欢迎访客 ( 登陆 | 注册 )

NetBuddy.Org论坛 ->技术论坛 ->网络世界
论坛索引 | 最新主题 | 热门主题 | 搜索论坛 | 成员列表 | 在线帮助

前往页面: (3) 1 2 [3]  ( 前往第一篇未阅读文章 )
如何发现和防范内部网络的非法代理服务器和NAT(Part I)
« 上一篇主题 | 下一篇主题 » 跟踪主题 | 邮寄主题 | 打印主题
  langhua 离线
1. Re: RE: 如何发现和防范内部网络的非法代理服务器和NAT(Part I)......
HP : 67 / 678
MP : 337 / 10318
EXP : 14%
名动江湖


成员等级: 28
发表总数: 1012
金币总数: 906
所属组别: 高级成员
注册日期: 2003/10/28

 难得有十全十美得办法
：（
发表于2003/12/5, 00:51
     Top
  ethabel 离线
2. Re:如何发现和防范内部网络的非法代理服务器和NAT(Part I)...
HP : 0 / 28
MP : 3 / 422
EXP : 12%
初涉江湖


成员等级: 2
发表总数: 11
金币总数: 23
所属组别: 普通成员
注册日期: 2003/11/29

 我刚跟的帖子那去了？ unsure.gif
发表于2003/12/5, 10:38
     Top
  ethabel 离线
3. Re:如何发现和防范内部网络的非法代理服务器和NAT(Part I)...
HP : 0 / 28
MP : 3 / 422
EXP : 12%
初涉江湖


成员等级: 2
发表总数: 11
金币总数: 23
所属组别: 普通成员
注册日期: 2003/11/29

 再写一次吧！
就是如果发现了有使用代理和NAT的，我们怎样处理他们呢？能不能采用技术手段既不影响他的正常使用，又阻止内部代理的机器不能上网，也就是功能失效。
发表于2003/12/5, 10:40
     Top
  xxbin 离线 荣誉奖品 (1)
4. RE: 如何发现和防范内部网络的非法代理服务器和NAT(Part I)...
HP : 1030 / 1717
MP : 4151 / 30234
EXP : 68%
rotartsinimdA


成员等级: 69
发表总数: 12453
金币总数: 456
所属组别: 管理员
注册日期: 2003/01/1
QUOTE
再写一次吧！
就是如果发现了有使用代理和NAT的，我们怎样处理他们呢？能不能采用技术手段既不影响他的正常使用，又阻止内部代理的机器不能上网，也就是功能失效。


偶上面的帖子有一小节名字叫做防范，就是如何处理他们的。
偶觉得还是技术手段和行政手段一起上才行。



user posted image
xxbin@netbuddy.org
发表于2003/12/5, 15:36
    Top
  mailliam 离线
5. Re:如何发现和防范内部网络的非法代理服务器和NAT(Part I)...
HP : 0 / 341
MP : 82 / 5844
EXP : 66%
名动江湖


成员等级: 14
发表总数: 246
金币总数: 684
所属组别: 高级成员
注册日期: 2003/03/5

 好东东，顶。


笑一笑，快快乐乐过好每一天。

笑对人生。
发表于2003/12/9, 17:07
     Top
  andy_li791224 离线
6. Re: 如何发现和防范内部网络的非法代理服务器和NAT(Part I)
HP : 0 / 265
MP : 52 / 3934
EXP : 62%
武林奇才


成员等级: 11
发表总数: 158
金币总数: 310
所属组别: 普通成员
注册日期: 2003/12/17

 虽然看得不太懂但是还是顶一下！
发表于2003/12/17, 13:05
     Top
  lcfzgb 离线
7. Re:如何发现和防范内部网络的非法代理服务器和NAT(Part I)...
HP : 0 / 1
MP : 0 / 0
EXP : 0%
新手上路


成员等级: 1
发表总数: 2
金币总数: 12
所属组别: 普通成员
注册日期: 2004/02/28

 首先，如果是
nat转化的话，，那么肯定两块以上的网卡，，
所以，可以第一步，先利用扫描mac地址的方法，找到
多于两个ip的机器？
发表于2004/03/2, 16:04
     Top
  gkmn 离线
8. Re:如何发现和防范内部网络的非法代理服务器和NAT(Part I)...
HP : 0 / 82
MP : 10 / 1340
EXP : 31%
江湖游客


成员等级: 4
发表总数: 31
金币总数: 61
所属组别: 普通成员
注册日期: 2003/06/30

 可以使用网管软件来发现，最近使用SNMPc在客户那里安装的时候，就发现几个网段，客户说ip add不是他们的，很奇怪为什么会有，当时心里一惊，还以为是这个网管不行，后来发现全是下面做的代理，非法上网，私设的网段。
发表于2004/03/6, 14:13
     Top
  wayaya 离线
9. Re:如何发现和防范内部网络的非法代理服务器和NAT(Part I)...
HP : 0 / 15
MP : 2 / 222
EXP : 60%
新手上路


成员等级: 1
发表总数: 7
金币总数: 19
所属组别: 普通成员
注册日期: 2003/12/26

 好文章！
发表于2004/03/7, 13:42
     Top
  无心人 离线 荣誉奖品 (1)
10. Re:如何发现和防范内部网络的非法代理服务器和NAT(Part I)...
HP : 88 / 882
MP : 636 / 15347
EXP : 31%
全速前进


成员等级: 36
发表总数: 1909
金币总数: 1,137
所属组别: 高级成员
注册日期: 2003/01/29

 写的太好了!真的太好了!顶!
正需要ing...........


user posted image
Supermanok@hotmail.com
发表于2004/03/13, 09:57
      Top
  无心人 离线 荣誉奖品 (1)
11. Re:如何发现和防范内部网络的非法代理服务器和NAT(Part I)...
HP : 88 / 882
MP : 636 / 15347
EXP : 31%
全速前进


成员等级: 36
发表总数: 1909
金币总数: 1,137
所属组别: 高级成员
注册日期: 2003/01/29

 tongue.gif 文章很精彩!望继续!虎哥的下一篇杰作啥时候贴上来啊?


user posted image
Supermanok@hotmail.com
发表于2004/03/13, 10:20
      Top
  豆腐脑 离线
12. Re:如何发现和防范内部网络的非法代理服务器和NAT(Part I)...
HP : 0 / 34
MP : 4 / 484
EXP : 38%
初涉江湖


成员等级: 2
发表总数: 13
金币总数: 25
所属组别: 普通成员
注册日期: 2004/03/24

 呵呵，不错
没办法，遇到这些只能花时间了


已经困在网中央，想逃？难啊！
发表于2004/04/9, 17:24
     Top
  海子 离线
13. Re:如何发现和防范内部网络的非法代理服务器和NAT(Part I)...
HP : 0 / 299
MP : 64 / 4787
EXP : 97%
江湖奇侠


成员等级: 12
发表总数: 194
金币总数: 168
所属组别: 普通成员
注册日期: 2003/07/22

 hao
发表于2004/04/9, 17:32
     Top
  bbs007 离线
14. Re:如何发现和防范内部网络的非法代理服务器和NAT(Part I)...
HP : 0 / 357
MP : 89 / 5451
EXP : 31%
名动江湖


成员等级: 15
发表总数: 268
金币总数: 665
所属组别: 中级成员
注册日期: 2003/10/25

 好文，生动易懂！！！


------------不懂就问，不怕不懂，就怕装懂！！
发表于2004/04/10, 16:33
     Top
  jybug 离线
15. Re:如何发现和防范内部网络的非法代理服务器和NAT(Part I)...
HP : 0 / 128
MP : 17 / 1770
EXP : 12%
拜师学艺


成员等级: 6
发表总数: 53
金币总数: 117
所属组别: 黑屋禁闭
注册日期: 2004/04/18

 不太现实。。。。。。
发表于2004/05/25, 11:25
     Top
  wangjitao 离线
16. Re:如何发现和防范内部网络的非法代理服务器和NAT(Part I)...
HP : 0 / 219
MP : 38 / 3251
EXP : 79%
江湖异人


成员等级: 9
发表总数: 116
金币总数: 150
所属组别: 普通成员
注册日期: 2003/12/20

 好贴,不错,但是还有很多看不懂的地方.
发表于2004/10/29, 12:14
     Top
  oae 离线
17. Re:如何发现和防范内部网络的非法代理服务器和NAT(Part I)...
HP : 0 / 364
MP : 92 / 5076
EXP : 57%
名动江湖


成员等级: 15
发表总数: 277
金币总数: 359
所属组别: 中级成员
注册日期: 2004/04/4

 小小局域网，学问di大大

顶
发表于2004/10/31, 22:39
     Top
  coolyou 离线
18. Re:如何发现和防范内部网络的非法代理服务器和NAT(Part I)...
HP : 0 / 25
MP : 3 / 259
EXP : 0%
初涉江湖


成员等级: 2
发表总数: 10
金币总数: 23
所属组别: 普通成员
注册日期: 2005/06/24

 看似有用，其实何必那么麻烦呢。
赶快升级成AD环境吧，外加ISA2004，想做代理也难的。


user posted image
发表于2005/06/24, 11:07
     Top
  wongbill 离线
19. Re: 如何发现和防范内部网络的非法代理服务器和NAT(Part I)
HP : 0 / 8
MP : 1 / 102
EXP : 34%
新手上路


成员等级: 1
发表总数: 5
金币总数: 21
所属组别: 普通成员
注册日期: 2004/12/3

 好帖子。但思路可以改下。
有一种方法思路是，采用802.1x方法。可以把mac+ip+id+passwd捆绑。
同时如果采用这样的方法，那必须采用客户端软件了。
现在有种思路是在客户端软件和接入端交换机同时进行打开代理或nat检测。（客户端软件是很容易在本计算机检测出来的），然后在服务端检测客户端的软件是否是配套的版本就可以了�