免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 10085 | 回复: 5

[求助]公司wifi限制PC连接上网!! [复制链接]

论坛徽章:
0
发表于 2014-04-24 10:40 |显示全部楼层
本帖最后由 ccbcfan 于 2014-04-24 10:52 编辑

公司最近开通了公用wifi供客户手机、平板免费上网,但限制PC通过wifi连接外网,PC机能连接上wifi,也能获取IP和网关等,就是无法打开网页,各种网络软件也无法连接外网!!

PC连接后打开网页,自动跳转到提示页面,显示如下:

“ 该无线网络仅支持手机、平板电脑等智能终端!!!......

中国移动提供无线网络支持.....”。


试过修改PC机的浏览器的UA为手机UA,还是无法使用网络!!
补充:
现在手机连接wifi通过USB共享可以带PC正常上网,PC直接使用无线网卡连接wifi无法上网!!!

想请教这是通过什么认证机制来判别区分客户端是PC、手机、平板的?

求解决办法!!谢谢!

论坛徽章:
1
技术图书徽章
日期:2014-04-28 13:16:45
发表于 2014-04-24 10:55 |显示全部楼层
应该是通过MAC地址来过滤. MAC 地址的前三个bytes 是 vendor specific 的

论坛徽章:
0
发表于 2014-04-24 11:34 |显示全部楼层
本帖最后由 ccbcfan 于 2014-04-24 14:56 编辑
rainfinity 发表于 2014-04-24 10:55
应该是通过MAC地址来过滤. MAC 地址的前三个bytes 是 vendor specific 的


谢谢指导,如果是MAC认证,通过mac伪装岂不是就可以突破限制? 能否详细说说各种终端mac地址vendor specific 的划分?

补充:
经测试,确实是通过mac地址验证,使用软件修改无线网卡mac地址为手机wifi 的mac (末位数差1)后,PC可以正常上网了。

谢谢!!!

论坛徽章:
32
处女座
日期:2013-11-20 23:41:20双子座
日期:2014-06-11 17:20:43戌狗
日期:2014-06-16 11:05:00处女座
日期:2014-07-22 17:30:47狮子座
日期:2014-07-28 15:38:17金牛座
日期:2014-08-05 16:34:01亥猪
日期:2014-08-18 13:34:25白羊座
日期:2014-09-02 15:03:55金牛座
日期:2014-11-10 10:23:58处女座
日期:2014-12-02 09:17:52程序设计版块每日发帖之星
日期:2015-06-16 22:20:002015亚冠之塔什干火车头
日期:2015-06-20 23:28:22
发表于 2014-04-25 17:51 |显示全部楼层
学习了,事实证明,通过MAC来限制客户端是不现实的。

论坛徽章:
1
技术图书徽章
日期:2014-04-28 13:16:45
发表于 2014-04-26 10:23 |显示全部楼层
对于安全等级要求高的公司, 对于客户端的上网行为是这样来限制的:

1 dot.1x + radius server     通过username/password 可以上网
2 web认证                           通过网页认证
3 MAC地址认证                     主要针对一下哑终端,比如打印机,扫描仪,事先采集MAC地址库,进行比对
4 如果以上认证全失效             给guest 分配最低等级权限,只能浏览internet, 不能访问内部资源

LZ的公司是根据生产商的MAC地址UID来过滤的,比如 cisco, hp, ibm, apple, hw,h3c 都有自己独立的UID, 但是这种过滤方式很不可靠,只需要改写MAC地址的UID就可以实现破解.

论坛徽章:
41
操作系统版块每日发帖之星
日期:2016-08-21 06:20:00每日论坛发贴之星
日期:2016-05-05 06:20:00操作系统版块每日发帖之星
日期:2016-05-05 06:20:00IT运维版块每日发帖之星
日期:2016-05-05 06:20:0015-16赛季CBA联赛之山西
日期:2016-04-27 08:49:00操作系统版块每日发帖之星
日期:2016-04-25 06:20:00操作系统版块每日发帖之星
日期:2016-04-17 06:23:2815-16赛季CBA联赛之吉林
日期:2016-03-25 15:46:3415-16赛季CBA联赛之四川
日期:2016-03-25 14:26:19操作系统版块每日发帖之星
日期:2016-05-27 06:20:00操作系统版块每日发帖之星
日期:2016-05-28 06:20:00IT运维版块每日发帖之星
日期:2016-08-18 06:20:00
发表于 2014-04-29 17:09 |显示全部楼层
用802.1X证书,这个你怎么破?
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP