如何禁止手機(jī)連入公司局域網(wǎng)？？

sz2273

   眾所周知，寫(xiě)字樓的帶寬相對(duì)來(lái)說(shuō)是一筆不小的花費(fèi)。為了保證公司員工正常辦公網(wǎng)絡(luò)環(huán)境，很有必要限制智能手機(jī)的上網(wǎng)行為。

   我知道的就是設(shè)置白MAC名單、IP-MAC綁定這種方式來(lái)實(shí)現(xiàn)，不知道還有哪位高手做過(guò)別的非綁定MAC這么費(fèi)勁的方式來(lái)實(shí)現(xiàn)呢？

   拜謝！

ssffzz1

太簡(jiǎn)單便捷的還真沒(méi)有。

都比你手工綁定要麻煩些。

dickfung

介紹一個(gè)軟硬兼施的方案 -- 韓國(guó)的IPSCAN, 我公司正在用, 效果不錯(cuò), 就是有點(diǎn)貴, 不知國(guó)內(nèi)有沒(méi)有代理.
http://www.viascope.com/

hyfb1000

一、上網(wǎng)行為管理設(shè)備可以做到
因?yàn)檫@個(gè)設(shè)備需要你給IP開(kāi)權(quán)限才能上網(wǎng)，如果局域網(wǎng)內(nèi)有DHCP服務(wù)器，那些手機(jī)即使得到IP，但是你不給權(quán)限，它還是上不了網(wǎng)。最多只是連接個(gè)局域網(wǎng)。
二、另一種方式就是修改無(wú)線路由器了
修改無(wú)線路由器也有兩個(gè)方法
1、隱藏SSID，如果不想讓別人用手機(jī)連接，你就隱藏SSID，只給需要連接的人用，比如老板。其他員工根本看不到SSID自然就連接不了
2、這個(gè)方法我記得不是很清楚，好像是修改一個(gè)加密方式，反正就是那種加密方式在目前的手機(jī)上是沒(méi)有的，只有電腦上有，所以你開(kāi)啟那種方式手機(jī)用戶就上不了啦，但是筆記本卻可以連接。具體是哪個(gè)加密方式你百度一下。

myfat10

cisco ISE可以識(shí)別設(shè)備、用戶等信息。給設(shè)備做準(zhǔn)入就可以了。

apen

最簡(jiǎn)單的辦法是靜態(tài)DHCP，將DHCP的IP資源分為兩段，一段與MAC綁定（可以上網(wǎng)設(shè)備），另一段可以分配給其它設(shè)備（手機(jī)），在路由器上只允許前一段地址訪問(wèn)外網(wǎng)。

chenyx

mac綁定,禁止私自架設(shè)dhcp服務(wù)應(yīng)該可行吧

tonyliu2ca

可以參考802.1X協(xié)議, 使用密匙證書(shū)認(rèn)證.

EsionYang

AAA  認(rèn)證
pppoe 撥號(hào)。

about80kg

同意樓上幾位說(shuō)的，這個(gè)其實(shí)可以跟行政掛鉤了，你懂的