【讨论】这是不是一个禁掉随身WiFi的办法？

三个叶

对于网络运维来说，禁随身WiFi是个老话题了，但这个小玩意儿就像蟑螂一样打不完禁不住，所以我们也在想有什么办法可以禁掉。大家都知道企业绑定钉钉的其中一个好处就是企业员工可以一键连网，连网之后在钉钉APP里面就可以针对每个人做个简单的限速流控，但说实话这个功能对于咱爱快网管来说，确实有点儿鸡肋~但是换个角度 如果我们在路由的后台能够看到设备的归属人  那在排查终端问题的时候是不是就会方便很多呢？
如图：我能清楚的看到设备的归属，定位问题总比通过mac去排查方便的多。同样的思路，如果所有的已知设备都能找到所有者，那禁掉未知的mac是不是就能防止随身WiFi呢？
这个功能只是我们初步的想法，是否有漏洞？是否有必要去做？能否提高大家运维的效率？还需要大家来讨论，下面是个简单的投票，需不需要大家来定，我们网关的产品经理也会在回复区解答大家的问题和大家交流。

pk统一

可以把云端的免认证MAC或者IP放到本地来，在本地做一个开关，白名单内的MAC和IP可以不要认证上网，或者是MAC-IP绑定的用户不要认证上网，其他的一律认证上网。完全做到了灵活管理和实名制登记。就算私接随身wifi，出了问题也能找到是谁私接的

pk统一

pk统一 发表于 2019-3-7 12:48
可以把云端的免认证MAC或者IP放到本地来，在本地做一个开关，白名单内的MAC和IP可以不要认证上网，或者是MA ...

这个功能隔壁的某开做得挺灵活的，很方便，可以学习下。

吃灰狼的大兔子

请大家畅所欲言，多多表态啊

小老弟

pk统一 发表于 2019-3-7 12:48
可以把云端的免认证MAC或者IP放到本地来，在本地做一个开关，白名单内的MAC和IP可以不要认证上网，或者是MA ...

方法不错，但是考虑到需要控制共享热点的场景一般是不对外开放的网络，这种场景只需加密无线即可，较少会启用认证上网；其次，mac及ip登记比较耗时耗力，如果终端较多或者终端变化较快的场景，操作难度和工作量比较大；如果功能通过钉钉进行联动的话，会不会轻松很多

lwlhy

企业用户一般都是设固定IP地址的，然后再给这个IP地址备注好使用者，这样就能达到你说的流控限速、排查MAC的效果了，这样简单的事我还要弄个钉钉搞毛线

三个叶

lwlhy 发表于 2019-3-7 14:56
企业用户一般都是设固定IP地址的，然后再给这个IP地址备注好使用者，这样就能达到你说的流控限速、排查MAC ...

对  IP分配 再备注好   这一套多累不用多说了吧

lwlhy

三个叶 发表于 2019-3-7 15:04
对  IP分配 再备注好   这一套多累不用多说了吧

什么叫万事开头难，搞钉钉就不累，搞钉钉爱快会自动备注上不用人工输入？

三个叶

lwlhy 发表于 2019-3-7 15:09
什么叫万事开头难，搞钉钉就不累，搞钉钉爱快会自动备注上不用人工输入？ ...

就是自动备注啊   人工输入那还讨论啥

lwlhy

三个叶 发表于 2019-3-7 15:14
就是自动备注啊   人工输入那还讨论啥

如果是这样也是挺方便的。因为我的网络是没绑钉钉，没法试。我想知道如果钉钉使用者在内网不同电脑或手机登录会不会都把这些MAC都备注为同一个使用者？这个自动备注的机制是怎样的？