公司让报 ip 和 mac 地址，估计是要安装监控

ratatata

2016-08-16 17:09:40 +08:00

离职

virusdefender

2016-08-16 17:10:54 +08:00

要监控的话，根本不用统计 ip 和 Mac

zhangfan

2016-08-16 17:21:39 +08:00

@raysonx @Andy1999
本地做 host 能否避免 DNS 请求而暴露 URL 呢？

yalay

2016-08-16 17:26:58 +08:00

应该只是 ip 和 mac 绑定，上网需要设定静态 ip ，防止其他人员蹭网而已？

plprapper

2016-08-16 17:29:03 +08:00

去找找那些做内网监控的软件，看看人家安装的时候需要这些信息吗？

qzy168

2016-08-16 17:39:06 +08:00

要把 IP 和 mac 绑定吧。要做 DHCP ，固定 IP 分配，到时不能自动获取 IP 了。

Andy1999

2016-08-16 17:50:26 +08:00

@zhangfan 没有用

tinyproxy

2016-08-16 18:13:47 +08:00

这个也就是网络审查吧，这种都叫监控，你让我老东家那个安全控制情何以堪。
1. 笔记本硬盘全盘加密，密码最低 16 位，数字、大小写字母、特殊符号都得有，每次开机我都蛋疼死。
2. 电脑貌似没有管理员权限，太久忘了。
3. 电脑全盘备份，自动传输到公司的服务器上面，我自己私人的云服务基本不敢用了。
4. 可能有进程监控，反正同事装个迅雷，第二天就收到 IT 的警告邮件了。
5. 最 NB 的是，预装了公司的 Root CA ，也就是说就算是 HTTPS 流量，公司也随便查。
6. 幸运的是，这台笔记本我只用来发邮件。

zqqian

2016-08-16 18:18:22 +08:00

用远程桌面连接不就可以了。
直接连接到 VPS 或者家里的电脑。
根本不知道你在干什么

livc

2016-08-16 18:21:35 +08:00

上班看黄网？

7654

2016-08-16 18:31:10 +08:00

我们厂自建 DNS ， TMG 代理，域账户管理， IM 中转服务器， CA 证书， office RMS ，行为管理路由器等等
所有系统自己开发，根本不用外网也能正常办公
所以办公电脑从来不乱搞，手机 4G 上网

kevinreadonly

2016-08-16 18:36:01 +08:00

@demoxu
@SlipStupig 你听说过深信服么？（手动滑稽

L7 上网行为管理设备，啥都能看到。成本也不高，万把块钱，跟一台中端路由器差不多。

部署类似设备的公司太多了。

主要是限速，当然能监控，后者很少有管理员有这兴趣罢了。

watara

2016-08-16 18:40:10 +08:00

担心啥啊？都是小事啊

xy19009188

2016-08-16 18:40:43 +08:00

我凑水深火热，还好公司没 IT 部门

lan894734188

2016-08-16 18:45:38 +08:00

主要是控制未授权设备的接入

honeycomb

2016-08-16 19:34:00 +08:00

随便拿个给企业用的路由器至少都能做 HTTP 的网址监控，高级一些的常用软件的协议也是能看到的

SlipStupig

2016-08-16 20:20:21 +08:00

@kevinreadonly 能监控各毛， UAG 这类设备别吹的那么神审计一些透明还可以，加密就蒙了，至于 IP 地址和 MAC 根本不需要，反正都是网关或者旁路部署，所有流量都能看到

kevinreadonly

2016-08-16 20:45:31 +08:00

@SlipStupig 可以的。还有每天报表，每个人每天访问了什么网址，微信 /QQ （其他公开协议的就更不在话下了），聊天记录。
你 DNS 和网关在别人手里，就别提加密了，没用的。

SlipStupig

2016-08-16 20:53:34 +08:00

@kevinreadonly qq 只能看到 qq 号，密码是看不到的， DNS 可以用 CryptDNS 这种你没办法，网关在手里面你最多就是个中间人，你以为中间人可以破解一切密码学吗？

onice

2016-08-16 21:03:58 +08:00

深信服的 AC ，一切明文流量都能看。。。据说也能看 QQ 消息，不过要安装他们的客户端。所以，要担心隐私，自建 VPN 比较靠谱。
另外，你又不在公司里看片，，担心啥？该咋的咋的...