企業(yè)的網(wǎng)絡(luò)環(huán)境有很多重要信息，不能被未授權(quán)的用戶訪問到，也不能泄露到外網(wǎng)。所以，很多企業(yè)對(duì)公司的WiFi使用，都要求手機(jī)進(jìn)行實(shí)名認(rèn)證，只有認(rèn)證過的手機(jī)才可以接入。并且記錄上網(wǎng)內(nèi)容和上網(wǎng)策略。本文中，我將介紹如何用WSG上網(wǎng)行為管理網(wǎng)關(guān)來實(shí)現(xiàn)內(nèi)部手機(jī)的實(shí)名上網(wǎng)。
1. 對(duì)固定的員工做mac白名單
企業(yè)內(nèi)部都會(huì)有固定員工，這些員工的手機(jī)可以采用mac白名單的方式來放行。網(wǎng)絡(luò)管理人員登記員工手機(jī)，并且錄入系統(tǒng)即可。如下圖：
2. 對(duì)員工做用戶名密碼認(rèn)證
除了上述的mac白名單方案，對(duì)內(nèi)部員工還可以采用用戶名密碼認(rèn)證的方式。手機(jī)上網(wǎng)前需要輸入用戶名密碼，用戶名密碼可以直接在WSG網(wǎng)關(guān)里面錄入，也可以對(duì)接第三方的認(rèn)證系統(tǒng)（比如企業(yè)郵箱、AD域、Radius服務(wù)器等等）。如圖：
3. 對(duì)來賓的手機(jī)使用二維碼認(rèn)證
企業(yè)經(jīng)常會(huì)有來訪人員，為了記錄來訪人員的上網(wǎng)軌跡，建議使用二維碼認(rèn)證。來訪人員出示二維碼，經(jīng)過企業(yè)的審核人員審核通過（記錄姓名信息）后才可以上網(wǎng)。
4. 公共WiFi建議用短信認(rèn)證
短信認(rèn)證要求輸入手機(jī)號(hào)獲取驗(yàn)證短信后才可以上網(wǎng)，并且記錄手機(jī)號(hào)、IP地址、Mac地址和上網(wǎng)信息。是公共WiFi的首選認(rèn)證方案。如下圖：
作為專業(yè)的上網(wǎng)行為管理產(chǎn)品，WSG支持各種實(shí)名認(rèn)證方案。用戶可以基于實(shí)際情況選擇合適的認(rèn)證方式。
