當(dāng)前，微信已經(jīng)成為時下最流行的聊天軟件之一，很多員工上班時間都會使用微信聊天，并且很多還是通過在電腦上登陸微信網(wǎng)頁版進(jìn)行聊天。但員工上班時間使用微信聊天，常常是非工作內(nèi)容的閑聊或刷朋友圈，這極大地占用了員工的工作時間，降低了工作效率。同時，由于微信還可以進(jìn)行文件傳輸、播放視頻等，不僅給電腦文件安全造成威脅，而且還容易占用公司網(wǎng)絡(luò)帶寬，造成局域網(wǎng)網(wǎng)速變慢、網(wǎng)絡(luò)性能下降的情況，影響局域網(wǎng)網(wǎng)絡(luò)正常運行，進(jìn)而影響其他員工的正常工作。為此，公司局域網(wǎng)需要禁止微信聊天，尤其是禁止微信網(wǎng)頁版登陸，禁止工作時間使用微信聊天的行為。

那么，公司局域網(wǎng)如何禁止微信聊天、禁止登陸微信網(wǎng)頁版、禁止微信傳送文件呢？筆者以為，可以通過以下方法進(jìn)行實現(xiàn)：

方法一、通過路由器禁止微信網(wǎng)頁版登陸、禁止登陸微信聊天和使用微信傳送文件的行為。

當(dāng)前，很多單位的局域網(wǎng)都是通過路由器進(jìn)行上網(wǎng)，而主流的路由器都提供了ACL訪問控制功能，也就是可以攔截局域網(wǎng)電腦發(fā)送的報文，阻斷IP地址、端口和網(wǎng)址的訪問，因此通過這種方法同樣也可以禁止微信登陸。當(dāng)然，前提是我們必須找到微信登陸的IP地址、網(wǎng)址、端口，甚至是協(xié)議。通過使用抓包軟件可以獲取微信的登陸IP地址、網(wǎng)址和端口如下，然后將他們加入到路由器進(jìn)行過濾即可：

weixin.qq.com

dldir1.qq.com

圖：設(shè)置過濾微信網(wǎng)址

然后我們需要將這兩個網(wǎng)址加入到路由器進(jìn)行過濾，這樣可以使得微信登陸明顯變慢、登陸時間延長，但最終還是可以成功登陸，說明只是靠網(wǎng)址無法完全屏蔽微信登陸，必須結(jié)合IP地址才可以最終完全阻止微信登陸。如下圖所示：

然后我們進(jìn)一步抓包，發(fā)現(xiàn)微信網(wǎng)頁版登陸的時候都會去訪問下面IP段之間的IP地址，因此，也需要將這個IP段加入路由器進(jìn)行阻止：

140.206.1.1 - 140.207.255.255

182.254.1.1 - 182.254.255.255

圖：禁止微信IP

至此，我們就在路由器上實現(xiàn)了禁止微信聊天的功能。但是，由于微信服務(wù)器IP地址比較多，同時也經(jīng)常變更（新增服務(wù)器）等原因，使得有時候?qū)ξ⑿诺姆舛驴赡軙?，這種情況下就需要重新抓包獲取微信新的服務(wù)器IP地址，然后重新加入到過濾規(guī)則即可。

方法二、借助于專門的局域網(wǎng)網(wǎng)管監(jiān)控軟件、上網(wǎng)行為管理軟件來實現(xiàn)禁止微信聊天、屏蔽微信登陸的行為。

如果你覺得上述設(shè)置較為復(fù)雜，則你也可以借助專門的網(wǎng)管軟件來禁止微信聊天。目前，國內(nèi)有很多專門面向企事業(yè)單位的網(wǎng)絡(luò)監(jiān)控軟件，大都可以實現(xiàn)局域網(wǎng)網(wǎng)絡(luò)行為的控制。例如有一款“聚生網(wǎng)管”（下載地址：http://www.grabsun.com/soft.html）），只需要在局域網(wǎng)一臺電腦部署就可以控制整個局域網(wǎng)電腦的上網(wǎng)行為，可以禁止電腦下載、禁止炒股、禁止玩游戲、限制電腦網(wǎng)速、禁止網(wǎng)絡(luò)購物以及禁止聊天軟件等，只需要點點鼠標(biāo)就可以完全禁止各種聊天軟件（包括微信）的聊天行為。如下圖所示：

圖：禁止微信登陸、禁止微信聊天

由于聚生網(wǎng)管是通過基于協(xié)議特征碼而不是通過封堵微信網(wǎng)址或服務(wù)器IP地址的方式來禁止微信聊天的，從而可以持續(xù)、長期封堵微信聊天而不會受微信服務(wù)器IP地址增加或變動的影響?？傊诠揪钟蚓W(wǎng)中必須禁止各種聊天軟件的使用，尤其是當(dāng)下流行的微信聊天軟件，防止員工上班時間進(jìn)行微信聊天而浪費工作時間的行為，提升員工工作效率，讓企業(yè)網(wǎng)絡(luò)帶寬真正為企業(yè)創(chuàng)造價值。

最新評論