网管不肯讲自己的网络架构，多半是出于私利

bbjmmj

我们那个校园网架构，对所有人都是个迷，一堆廉价网管交换机，被我搞出了一个超复杂的网络结构，没人知道我是怎么把QQ搞到用代理都上不了的程度。为什么我要这样做呢？我图我自己省事。内网电脑中了病毒流软，我可以置之不理，别人能上网，凭啥你不能上网？总之是你自己的问题，怪不到我，你自己想办法解决。我封掉代理，你肯定得去打听怎么上QQ，等于给我做宣传，让大家觉得我深不可测，然后我才好忽悠大家伙

bbjmmj

原帖由 minuteman 于 2008-10-18 22:53 发表

呵呵，在中国这个人文环境下，与人方便，于己方便，上网的问题，如果网管置之不理，结怨深了，弄不好丢饭碗。
另外，网络结构复杂可不是什么好事情，呵呵，最简单的才是最好的。

封代理的事，经过慎重考虑了，学校上网本来就不是给老师用的，如果我不严格封杀，大家就疯玩，惹急了领导没准会要求我断网，为了大家的利益考虑，我还是决定封了，当然，会得罪一小部分人，不过感觉大多数人还是支持我封的，不封，少数人就会把着电脑影响别人用。封不封都得罪人，两害相权，就取其轻了。

结构复杂只是技术上的，维护使用还是很方便的，基本上是0维护，用起来也挺简单的，端口分成几组，各有不同权限，需要什么权限就用哪个端口，既插既用的

bbjmmj

封代理的事非常遗憾不能外泄，我敢肯定很多网管知道怎么封，但是这东西太坑人了，所以也没人讲。
我这里能封的包括HTTP、SOCKS代理，还有一些代理工具，HTTP-TUNNEL什么的，加密的一样可以封，因为没有去中心化。

bbjmmj

原帖由 ttplay 于 2008-10-19 12:33 发表

现在的宽带路由器都有上网行为管理, 点几下鼠标就可以了, 还技术不能外泄, 哈哈哈
搞几下基于端口的VLAN就以为很神秘了

呵呵，我不信你宽带路由器能带几百台电脑上网。

bbjmmj

原帖由 ttplay 于 2008-10-19 22:18 发表

怎么不能？

你说能就能了

bbjmmj

原帖由 ztsd 于 2008-10-21 09:01 发表


怎么封呢？拿出来共享下。。

这种事不能讲出来,太缺德了.

bbjmmj

原帖由 GNM 于 2008-10-21 12:01 发表


这么牛B的技术，你赶快去申请专利啊，全宇宙第一的话，你就是第二个盖茨啦

你网络搞明白了一样可以封掉代理，没什么难的，但是我做不到封杀所有类型代理，只能封掉最常用的。

bbjmmj

原帖由 wmtytyty 于 2008-10-24 09:39 发表
是比一般网管高点
isa签名+ip段可以
搞技术封锁只会让人觉得你没能力
封这个只会让人更厌恶你

如果内网电脑比较多的话，ISA就会力不从心，而且WINDOWS本身也存在不安全因素，你还得需要额外的防火墙设备。但是，你有了防火墙，还用ISA干什么呢？

bbjmmj

原帖由 myforever 于 2008-10-25 12:35 发表
与人方便，与己方便

出来混的，早晚都要还的

一般来说，封代理是很缺德的，不过在特定情况下，就另说了。我们楼下大哥的学校，开始的时候给老师办公室都培了电脑，都让上网，后来大家都玩疯了，惹急了领导，电脑都收回了。我之所以在防火墙上严格封杀，也是为了大家利益考虑，我管得严，领导就没理由不让大家上网。再有就是少数人长时间霸占电脑，很讨厌。

bbjmmj

原帖由 5iwww 于 2008-10-28 17:02 发表
LZ说的甚对，其实不过是一些小功能的合集，千万不能说出去详细架构，懂行的会笑话的。

其实很简单的，就把网线插上就行了~~~