公司网络上内网+个人3G WIFI 共享上外网,网管有记录么?

ysc

嘿嘿,这个问题估计得网管同学们来回答了。

公司电脑+内部网络，可以通过代理上Internet，为了不让网管发现，我自己申请了3G上网，通过Android 手机的Hotspot功能共享出来。
并且在电脑中设置固定路由如下：
route add -p 172.29.xx.xx 公司内网网关地址 METRIC 20   <---- 这个可能是Lotus Notes
route add -p 172.29.xxx.xxx 172.21.xxx.xxx METRIC 20   <----这个可能是JDE
bla bla bal...
我差不多把公司要用的程序每个都找出它们固定的服务器地址，然后加入多条固定路由。

请问网管童鞋们，这样网管应该看不到我上网纪录吧？
我主要担心每次我用Firefox 上网，可能会产生很多Internet Request （当然连不出去，因为我没有设置Proxy），不知道会不会把这些Request 发送到IT 那里呢（通过内部网的端口）？

回头望

不用把每个服务器地址都加上，把你们内部网网段加上就可以了。

然后把上Internet都指向你的手机，网管没记录的。

righttang

我一般是用ff的那个proxy开关，想上外网了，proxy一关，想工作了，就开proxy。。。。

ysc

呵呵，我是外网Firefox，内网IE（常设Proxy）
因为书签不一样啊，老板也是电脑达人，一看书签就知道了……嘿嘿……而且有时候会没原因用我的电脑（i.e. 因为正好讨论事情，方便）上网……所以就常设IE为“官方”浏览器，以备万一……哈哈

bulaohu

设置172.16.0.0/12都到公司网关去，剩下的到手机那边

jazzxu

trace route 你害怕被记录的域名或ip，看看你的机器走的哪心里就有底了。windows里的命令格式是 tracert www.google.com

ysc

LS的方法好啊，又学习到了……

ATO

上网还搞那么多花花肠子，哥爱上就上，单位没人管

GKZ

如果要查 ， 肯定知道
最好别用公司电脑做这样

小安琪

ATO就是福利好啊。

尖椒猪鼻

学习

Yonny

原帖由 ysc 于 2011-8-1 14:09 发表
嘿嘿,这个问题估计得网管同学们来回答了。

公司电脑+内部网络，可以通过代理上Internet，为了不让网管发现，我自己申请了3G上网，通过Android 手机的Hotspot功能共享出来。
并且在电脑中设置固定路由如下：
route add -p 172.29.xx.xx 公司内网网关地址 METRIC 20   

看起来你是把公司电脑的网关设为你的手机，然后添加固定路由去访问公司内部网络，是吧？这样你的公网访问纪录是不会在公司里的代理留下痕迹的。

可是，你们公司的电脑允许个人更改网关么？

另外，既然已经允许改网关了，估计也可以装程序了，那就装个VPN，或者加密代理。访问外网的时候，通过公司的代理，再连接那个加密PROXY，再访问目标网站。这样公司里面也只能看到你访问那个加密代理，并不知道你具体访问了什么网站。

牵黄擎苍

在你实施前，你需要确定或明白其中的风险。
如果你用的是desktop，你这样做就等于使电脑暴露在internet中，众所周知，android本身安全性不高，况且其只是作为proxy来使用。
如果用laptop，在这么使用前，最好与公司网络断开。

bulaohu

原帖由 牵黄擎苍 于 2011-8-1 15:13 发表
在你实施前，你需要确定或明白其中的风险。
如果你用的是desktop，你这样做就等于使电脑暴露在internet中，众所周知，android本身安全性不高，况且其只是作为proxy来使用。
如果用laptop，在这么使用前，最好与公司网络断开。

这个...麻烦详细讲讲？

ysc

原帖由 Yonny 于 2011-8-1 15:07 发表

看起来你是把公司电脑的网关设为你的手机，然后添加固定路由去访问公司内部网络，是吧？这样你的公网访问纪录是不会在公司里的代理留下痕迹的。

可是，你们公司的电脑允许个人更改网关么？

另外，既然已经允许改网关了，估计也 ...

我想你理解错误了。
我电脑现在2个网卡-有线+无线。有线的是内网，无线的是通过WIFI连接手机。（其实还有另外一种通过蓝牙的方案，以后再说）
我在我自己的laptop上设置固定路由，把那些单位里的程序固定到单位的服务器，其他的请求就都是通过wifi走外网了。
laptop上有完整的防病毒+防木马软件，而且这年头如果只上个足迹，新浪，不去乱七八糟的网站，没那么容易中毒的。

ysc

原帖由 牵黄擎苍 于 2011-8-1 15:13 发表
在你实施前，你需要确定或明白其中的风险。
如果你用的是desktop，你这样做就等于使电脑暴露在internet中，众所周知，android本身安全性不高，况且其只是作为proxy来使用。
如果用laptop，在这么使用前，最好与公司网络断开。

完全没理解
Desktop 与 Laptop 本质上有区别么？
Android 当个路由使用，与安全性有毛关系？我用Pockeet Wifi不一样？用USB Key Modem也不一样？

水星浪子

你们有没有security audit? 就是定期对电脑扫描，看看装了什么软件，以及网络配置啥的。万一有查出来你怎么解释？

sulenan

原帖由 水星浪子 于 2011-8-1 16:47 发表
你们有没有security audit? 就是定期对电脑扫描，看看装了什么软件，以及网络配置啥的。万一有查出来你怎么解释？

如果公司都允许自己改电脑网络参数，就没那么严了。考虑太多了，随便上。。

真的公司要堵，你怎么都跑不掉的。３G接上网怎么了，还不是要用电脑，电脑里面如果装了控制软件，你干什么都有记录。

ysc

原帖由 sulenan 于 2011-8-1 16:52 发表



如果公司都允许自己改电脑网络参数，就没那么严了。考虑太多了，随便上。。

真的公司要堵，你怎么都跑不掉的。３G接上网怎么了，还不是要用电脑，电脑里面如果装了控制软件，你干什么都有记录。

是的，我现在懒得Kill那些监控的Process
不过如果网管开了监控，应该可以直接看我电脑屏幕的。不过，这样做我应该知道的吧，我记得我们那个软件会在任务栏提示的。而且网络肯定会很慢，可以看到有线网络连接流量不断的……综合下就可以猜出来了……

看了下,我们公司应该用的是VNC……

[ 本帖最后由 ysc 于 2011-8-1 17:02 编辑 ]

sulenan

你能想到的，做监控软件的都能想到，真堵起来你没有任何办法。只是一般环境用不着。

ysc

原帖由 sulenan 于 2011-8-1 17:01 发表
你能想到的，做监控软件的都能想到，真堵起来你没有任何办法。只是一般环境用不着。

有我拔网线厉害么……

chlily

原帖由 ysc 于 2011-8-1 16:44 发表


完全没理解
Desktop 与 Laptop 本质上有区别么？
Android 当个路由使用，与安全性有毛关系？我用Pockeet Wifi不一样？用USB Key Modem也不一样？

所以说嘛，最难搞得就是些懂么懂一些又自认为很懂的人。

chlily

原帖由 ysc 于 2011-8-1 16:56 发表


是的，我现在懒得Kill那些监控的Process
不过如果网管开了监控，应该可以直接看我电脑屏幕的。不过，这样做我应该知道的吧，我记得我们那个软件会在任务栏提示的。而且网络肯定会很慢，可以看到有线网络连接流量不断的……综合下就可以猜出来了……

看了下,我们公司应该用的是VNC……

唉，用VNC的公司自然是不用谈安全什么的了，想咋用就咋用了。