當(dāng)前，微信已經(jīng)成為時(shí)下最流行的聊天軟件之一，很多員工上班時(shí)間都會(huì)使用微信聊天，并且很多還是通過(guò)在電腦上登陸微信網(wǎng)頁(yè)版進(jìn)行聊天。但員工上班時(shí)間使用微信聊天，常常是非工作內(nèi)容的閑聊或刷朋友圈，這極大地占用了員工的工作時(shí)間，降低了工作效率。同時(shí)，由于微信還可以進(jìn)行文件傳輸、播放視頻等，不僅給電腦文件安全造成威脅，而且還容易占用公司網(wǎng)絡(luò)帶寬，造成局域網(wǎng)網(wǎng)速變慢、網(wǎng)絡(luò)性能下降的情況，影響局域網(wǎng)網(wǎng)絡(luò)正常運(yùn)行，進(jìn)而影響其他員工的正常工作。為此，公司局域網(wǎng)需要禁止微信聊天，尤其是禁止微信網(wǎng)頁(yè)版登陸，禁止工作時(shí)間使用微信聊天的行為。

那么，公司局域網(wǎng)如何禁止微信聊天、禁止登陸微信網(wǎng)頁(yè)版、禁止微信傳送文件呢？筆者以為，可以通過(guò)以下方法進(jìn)行實(shí)現(xiàn)：

方法一、通過(guò)路由器禁止微信網(wǎng)頁(yè)版登陸、禁止登陸微信聊天和使用微信傳送文件的行為。

當(dāng)前，很多單位的局域網(wǎng)都是通過(guò)路由器進(jìn)行上網(wǎng)，而主流的路由器都提供了ACL訪問(wèn)控制功能，也就是可以攔截局域網(wǎng)電腦發(fā)送的報(bào)文，阻斷IP地址、端口和網(wǎng)址的訪問(wèn)，因此通過(guò)這種方法同樣也可以禁止微信登陸。當(dāng)然，前提是我們必須找到微信登陸的IP地址、網(wǎng)址、端口，甚至是協(xié)議。通過(guò)使用抓包軟件可以獲取微信的登陸IP地址、網(wǎng)址和端口如下，然后將他們加入到路由器進(jìn)行過(guò)濾即可：

weixin.qq.com

dldir1.qq.com

圖：設(shè)置過(guò)濾微信網(wǎng)址

然后我們需要將這兩個(gè)網(wǎng)址加入到路由器進(jìn)行過(guò)濾，這樣可以使得微信登陸明顯變慢、登陸時(shí)間延長(zhǎng)，但最終還是可以成功登陸，說(shuō)明只是靠網(wǎng)址無(wú)法完全屏蔽微信登陸，必須結(jié)合IP地址才可以最終完全阻止微信登陸。如下圖所示：

然后我們進(jìn)一步抓包，發(fā)現(xiàn)微信網(wǎng)頁(yè)版登陸的時(shí)候都會(huì)去訪問(wèn)下面IP段之間的IP地址，因此，也需要將這個(gè)IP段加入路由器進(jìn)行阻止：

140.206.1.1 - 140.207.255.255

182.254.1.1 - 182.254.255.255

圖：禁止微信IP

至此，我們就在路由器上實(shí)現(xiàn)了禁止微信聊天的功能。但是，由于微信服務(wù)器IP地址比較多，同時(shí)也經(jīng)常變更（新增服務(wù)器）等原因，使得有時(shí)候?qū)ξ⑿诺姆舛驴赡軙?huì)失效，這種情況下就需要重新抓包獲取微信新的服務(wù)器IP地址，然后重新加入到過(guò)濾規(guī)則即可。

方法二、借助于專(zhuān)門(mén)的局域網(wǎng)網(wǎng)管監(jiān)控軟件、上網(wǎng)行為管理軟件來(lái)實(shí)現(xiàn)禁止微信聊天、屏蔽微信登陸的行為。

如果你覺(jué)得上述設(shè)置較為復(fù)雜，則你也可以借助專(zhuān)門(mén)的網(wǎng)管軟件來(lái)禁止微信聊天。目前，國(guó)內(nèi)有很多專(zhuān)門(mén)面向企事業(yè)單位的網(wǎng)絡(luò)監(jiān)控軟件，大都可以實(shí)現(xiàn)局域網(wǎng)網(wǎng)絡(luò)行為的控制。例如有一款“聚生網(wǎng)管”（下載地址：http://www.grabsun.com/soft.html）），只需要在局域網(wǎng)一臺(tái)電腦部署就可以控制整個(gè)局域網(wǎng)電腦的上網(wǎng)行為，可以禁止電腦下載、禁止炒股、禁止玩游戲、限制電腦網(wǎng)速、禁止網(wǎng)絡(luò)購(gòu)物以及禁止聊天軟件等，只需要點(diǎn)點(diǎn)鼠標(biāo)就可以完全禁止各種聊天軟件（包括微信）的聊天行為。如下圖所示：

圖：禁止微信登陸、禁止微信聊天

由于聚生網(wǎng)管是通過(guò)基于協(xié)議特征碼而不是通過(guò)封堵微信網(wǎng)址或服務(wù)器IP地址的方式來(lái)禁止微信聊天的，從而可以持續(xù)、長(zhǎng)期封堵微信聊天而不會(huì)受微信服務(wù)器IP地址增加或變動(dòng)的影響?？傊诠揪钟蚓W(wǎng)中必須禁止各種聊天軟件的使用，尤其是當(dāng)下流行的微信聊天軟件，防止員工上班時(shí)間進(jìn)行微信聊天而浪費(fèi)工作時(shí)間的行為，提升員工工作效率，讓企業(yè)網(wǎng)絡(luò)帶寬真正為企業(yè)創(chuàng)造價(jià)值。

最新評(píng)論