防共享测试注意要点
  

仰望星空 10764

{{ttag.title}}
本帖最后由 Julia 于 2015-3-26 10:53 编辑

去年到现在,客户对限制随身wifi、私接路由器这方面的需求蛮多的。我也测试了很多次防共享功能,下面总结一下需要注意的问题:
1.如果客户想限制随身wifi,建议将设备升级到5.6及以上版本,某公司说这个版本有做优化的。
2.测试的时候,规则库最好升级到最新,特别是用软件测试的时候(软件测试指的是电脑上必须至少安装QQ、迅雷、搜狗拼音输入法、360安全卫士这四个软件之一)
3.如图1所示,在上网权限策略--代理控制里面启用防共享功能,这里单IP允许的最大终端数最小是1,所以如果填的是1,说明允许一台电脑接入,因此至少需要2台电脑接入wifi进行测试,这样当第二台电脑去连wifi上网的时候,设备会检测到共享上网。如果终端数填的是2,那么至少需要三台电脑接入wifi测试,以此类推。
4.用防共享功能限制随身wifi,有两种测试方法:
(1)第一种是网页测试,前提是测试的电脑都需要安装flashplayer,然后在上网权限策略里面启用防共享功能之后,本机电脑(插随身wifi的电脑)和测试的电脑都不断打开网页进行上网。一般几分钟就可以检测到这个现象,如图2。
(2)第二种方法是软件测试,即本机电脑和测试电脑至少需要安装软QQ、迅雷、搜狗拼音输入法、360安全卫士这四个软件之一。
5.防共享功能针对的是PC,所以需要电脑去连私接的wifi才能测到现象。如果用两部手机去测试,是测不到现象的。当电脑接入wifi,设备检测到您正在使用多台计算机共享上网,网络访问被冻结时,这个时候你再去拿手机连wifi,也是提示被冻结。
6.如果说需要封手机等智能终端,建议启用无线热点功能,将允许接入的移动终端添加到信任组,这样其他移动终端接入的时候就会被被拒绝了。现在新版本里面,可以将本地用户组添加到信任列表,以前只能添加ip或者ip段的。如下图3:
7.当启用无线热点功能,并且发现移动终端后选择的是拒绝时,电脑上如果插了随身wifi,手机去连这个wifi,会提示这个,此时电脑去打开网页,也会提示这个,如图4。
8.如果客户那边已经做了准入策略,监控IM聊天或者传文件内容,这个时候可以通过封进程的方式封堵随身wifi,例如我们封堵360随身wifi,插上去之后会安装驱动,然后任务管理器里面会显示360AP.exe这个进程。我们只需在对象定义--准入规则库新增一个进程规则,如下图5所示:,然后准入策略启用选择相应用户就可以了。这种方法检测特别快,拔掉360wifi之后几秒钟电脑就可以上网了,不需要等几分钟。
另外,防共享还是存在误判现象,希望以后继续优化。例如如果一个电脑装了双系统,一个mac系统一个windows系统,会认为是多终端。

(1).jpg (179.32 KB, 下载次数: 240)

图一

图一

(2).jpg (80.9 KB, 下载次数: 223)

图二

图二

(3).jpg (228.52 KB, 下载次数: 241)

图三

图三

(4).jpg (30.8 KB, 下载次数: 219)

图4

图4

(5).jpg (93.89 KB, 下载次数: 224)

图五

图五

打赏鼓励作者,期待更多好文!

打赏
1人已打赏

炫阳科技_刘红业 发表于 2015-3-25 14:59
  
写非常棒的
SteveNiaobs 发表于 2015-3-25 16:41
  
美女工程师写的就是这么详细。赞~
exiang110 发表于 2015-3-26 08:21
  
赞呢
110 发表于 2015-3-26 09:06
  
闫工就是牛!!
952788 发表于 2015-3-26 09:46
  
zan mark
qiangge 发表于 2015-3-30 18:07
  
sangfor6029 发表于 2015-3-31 08:43
  
本帖最后由 sangfor6029 于 2015-3-31 08:46 编辑

AC6.1已正式发布,测防共享请先升级到6.1。另外LZ提到的有些问题在6.0就已做了改进了,譬如两个手机测防共享这个也是支持的。
fylah 发表于 2015-3-31 09:47
  
向大家学习,请多多指教!
游远远_北京办_技术支持 发表于 2015-3-31 15:44
  
美女工程师
发表新帖
热门标签
全部标签>
技术盲盒
西北区每日一问
安全效果
干货满满
每日一问
【 社区to talk】
新版本体验
技术笔记
功能体验
技术咨询
产品连连看
GIF动图学习
标准化排查
2023技术争霸赛专题
每周精选
通用技术
自助服务平台操作指引
信服课堂视频
秒懂零信任
技术晨报
安装部署配置
排障笔记本
答题自测
原创分享
升级&主动服务
社区新周刊
POC测试案例
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
高频问题集锦
全能先锋系列
云化安全能力

本版版主

147
113
49

发帖

粉丝

关注

121
315
352

发帖

粉丝

关注

7
20
6

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人