如何在防火墙中禁止lan中私设的代理服务器

唧唧歪歪

我们公司是采用30M光纤上网的，内部采用静态IP地址，MAC和IP作了静态绑定，本来下属部门的上网IP地址是由我们网管来分配的，但是我最近在我的笔记本的天网上是能拦截到另外的子网段的地址，而在防火墙上却看不到。我怀疑是有人使用代理服务器在私自建立了另外的子网并通过一台身份合法的机器做代理进行上网。由于单位体制的原因，我不可能到各个子公司去查，请问我如何处理并禁止掉

authen

应该无法彻底禁止的

authen

[quote]原帖由 \"剑心通明\"]限制流量、连接数？[/quote 发表：\n\r\n似乎随之而来的合法抱怨会比较多。

剑心通明

除了这个有什么好办法哪，完全限制掉似乎很难办吧

authen

俺们这里的方法是装客户端监控软件，要用网络客户端监控进程必须正常，然后就是非法进程一律杀

saman

他们只不过是架设代理上网，都是公司内部的，又不涉及收费问题，又何必限制呢。知道架设代理的起码可以搞定周围的机器，又减少了你的工作量，是我就该偷着乐了。

blues1205

可以上一套网管软件....\r\n\r\n一般如果做代理....并发连接数一定很高..通常会排在前几位...\r\n\r\n然后远程查看进程....把代理进程干掉就可以了...\r\n\r\n通过防火墙好像没有什么好的解决办法...