會員中心 | iThome online | iT邦部落格 | 小7聚樂部 | iThome download | apphome

載入中...

itericshieh

iT邦初學者
8級

同一區域網路中,有些電腦不能上網有些可以,請問不能上網的電腦,有需安裝Sygate
標籤:資安

各位大大,表達不清,再次說明
1.不是電腦不能上網的問題,是部份電腦已於防火牆被設定無法使用Internet,部份電腦可以.
2.我的問題是,針對被設定成無法使用Internet的電腦,與可上Internet的電腦,隸屬於同一區域網路,這些電腦有無需安裝Sygate.

2008-05-21 13:30:18 補充


發佈到:發佈到Facebook 發佈到噗浪 發佈到twitter
分享時間:2008-05-21 09:27:44
▼ ADVERTISEMENT ▼

最佳解答(發問者自選)
19

回答:davistai ( iT邦好手1級 )

時間:2008-05-21 13:58:43

軟體簡介:http://www.softking.com.tw/soft/clickcount.asp?fid3=9970
Sygate Personal Firewall 是一個可常駐於系統工具列上,保護你的電腦機器免受駭客入侵的個人防火牆軟體,他可搭配 Sygate 網路共享軟體來使用,讓你即使區域網路中的電腦全連上網際網路,也不用擔心駭客的入侵,讓你萬無一失安心上網。

同時,它也是防堵「間諜程式」的利器─目前有些軟體會植入間諜程式,藉此獲取使用者的作業平台、網頁瀏覽紀錄..等訊息。安裝了此防火牆後,每一筆經由本機送出的訊息,都必須經過您的確認才可以送出!

itericshieh大的問題是,針對被設定成無法使用Internet的電腦,與可上Internet的電腦,隸屬於同一區域網路,這些電腦有無需安裝Sygate.
就整體安全性來說,沒有上Internet並不代表就不會被感染病毒或遭受入侵,既隸屬於同一區域網路,所有電腦都應安裝相關的防護軟體才對^^

[-隱藏]

回應

1

karasedward 說:

推!這答案最好啦。
假設你是有提供DHCP服務,整批電腦都在同一個實體LAN,不管是切VLAN還是透過防火牆設定來阻斷網際網路連線。
理論上,不能上網的電腦群,還是自成一格。任何一種輸入設備例如最常見USB,還是透過區域網路,還是有可能出現資訊案全漏洞。
最積極安全的做法,當然是必要安裝都安裝,必要封鎖都封鎖。
但是往往與公司預算與資訊安全考量,而有所取捨。
你如果問我是否該不該裝,我認為該裝,如果問我效益大不大,我認為不大。
如果說,不裝可不可以。我說,你自己考量,因為出問題時,是你在承擔責任。
妳目前是決策者,你擔有資訊安全的責任,如果,你不想擔責任
就有義務具體說明,給決策者充分與正確的資訊。以做判斷。

2008-05-22 11:49:14

同一區域網路中,有些電腦不能上網有些可以,請問不能上網的電腦,有需安裝Sygate
回答:jerry640( iT邦初學者6級 )
時間:2008-05-21 09:31:50
21
這個問題沒有很多資訊,Sygate是防火牆軟件,不能上網跟要不要裝Sygate好像沒有關係。
回答:game7126( iT邦初學者9級 )
時間:2008-05-21 09:36:07
17
你可以去設定區域連線的(TCP/IP)
回答:lucas( iT邦初學者9級 )
時間:2008-05-21 09:46:53
24
只有部份幾台不能上應該是 那幾台抓不到 dhcp 的 service
通常是在網路連線中把 tcp/ip 設為自動取得 ip 後
拔掉網路線再重插上去讓它抓新的 ip

如果再沒抓到就是 dhcp的設定要檢查一下!
參考:http://www.twbsd.org/cht/book/ch18.htm
回答:richardhsieh( iT邦初學者4級 )
時間:2008-05-21 09:57:04
22
不能上網的原因很多

軟體:
先檢查TCPIP設定是不是OK,再來看能不能ping到外面
可以ping到外面卻不能上網,那應該就是DNS設定的問題
如果TCPIP設定也沒問題,DNS也OK,那可能是系統有限制

硬體
也有可能是SWITCH或是HUB的問題,或是拉線時有問體,這些都有可能
回答:looney( iT邦初學者1級 )
時間:2008-05-21 12:48:21
16
無法上網的電腦就不用再裝這些類似防火牆的軟體了
裝了也沒什麼作用
因為該電腦即然不能夠上網
那就不用怕會被入侵,除非你的UTM設定上有錯誤
但是防毒還是要的,除非電腦不裝光碟機、軟碟機、沒有網卡、沒有usb、不收E-Mail
不會接受到外來的檔案

以上提供給你做參考..
回答:tom( iT邦初學者6級 )
時間:2008-05-21 13:23:44
14
提供的資訊太少,很難幫你忙
不過
你應該不是MIS喔
還是向你的mis部門詢問,會比較清楚

[-隱藏]

回應 tom

1

echen688 說:

被設定成不能上網的用戶來此尋求破解之道,也許再過一陣子,我們會看到該公司的MIS來此問另一個問題.... 真是道高一尺、魔高一丈,江湖恩怨何時了。

2008-05-21 13:53:49

回答:yuhsheng( iT邦初學者8級 )
時間:2008-05-21 14:01:31
17
Sygate並非就是指防火牆軟體,提問者指的應是Sygate Office Network一類頻寬共享軟體.
原則上應可行,但不是每部電腦都裝,於可上網某部電腦安裝,再調整其餘電腦的網路設定.
Port Magic亦有類似效果
後看到原提問者的補充說明,原來是我多想了,問題很清楚,答案是所有電腦都應裝安全防護軟體(防火牆,防毒).
如果可上Internet電腦遭植入木馬程式,則遠端駭客可藉由控制該電腦入侵其它不能上網電腦(因其處同一區域網路),最後所有區網電腦都可能遭入侵而資料被竊.2008-05-21 16:56:50 補充
回答:wcwuchuan( iT邦初學者9級 )
時間:2008-05-22 07:55:08
12
請用本機帳號登入此電腦,應該就可以解除防火牆設定
另外確認一下,電腦裡的PROXY SERVER 的設定是否正確
回答:stevenpeng( iT邦初學者9級 )
時間:2008-05-22 08:56:07
12
您可能不是IT喔
假如要上網請乖乖按照公司規定=.=
因為防火牆要是擋,你client端裝任何軟體都無法過
回答:rio( iT邦初學者8級 )
時間:2008-05-22 09:20:01
12
如果是為了安全, 如果只是設定不能連外, 還是可能被LAN其他中毒的電腦攻擊, 雖然也不見得有什麼大不了的, 當防毒軟體裝著也沒差(當然不是說他是防毒軟體啦)
回答:sheng514( iT邦初學者6級 )
時間:2008-05-22 09:23:25
11
基本上如果由防火牆設定某些電腦無法上網,因此可以假設Clinet端的電腦該是用固定IP,如果預測屬實,那抱歉,Sygate基本上沒啥用,除非你將Sygate工具裝在可上網的電腦
然後將不能上網的電腦的TCP/IP 的 閘道器Gatware指向有裝Sygate的電腦上,如此就可以透過該台安裝Sygate的電腦連到Internet

另外說明一下,如果真的不能如我的說明這樣動人家的電腦,可以嘗試去下載對岸的軟件:無界瀏覽,這工具就可以突破防火牆限制該某些IP聯外的程序,詳細技術不囉唆..自己去下載測看看...
說明一下
舊版的無界有的會被防毒視為木馬,新版的無界(8.9)已經突破限制...
回答:alexislee2008( iT邦初學者9級 )
時間:2008-05-22 10:58:28
11
你的問題我想應該是 MIS 指定某些IP群可以 上 internet ,並封鎖某些IP群只能無法上INTERNET,MIS 的作法應該會指定IP群族的PORT 的政策,更嚴謹的作法會指定網卡的address mapping to ip ,MIS 有他們的考量,我想你是想突破防火牆的政策,也許你的工作平台已經是限制作用的,有可能所有的軟體安裝及硬體資料,都被紀錄在MIS ,勸你不要有其他想法囉,不然會逼使MIS 用更管控的方法,限制工作平台的使用。
回答:jta( iT邦初學者9級 )
時間:2008-05-22 12:41:07
11
除了各位大大以上原因

你是mis嗎

請問是公司是不是有架ad和domain 用登入的帳號控管是否可以上網

若有就用可以上網帳號登入其他台不能上網的電腦 就可以上網了

若是 就是其他台登入的帳號是不能上網的
回答:john651216( iT邦初學者1級 )
時間:2008-05-22 13:50:54
8
沒有提供很清楚的資訊,以致樓上那些大大好像沒有回答到問題
最好都安裝2008-05-22 13:52:48 補充

回應

請填寫您的回應,長度限為1,000個字,回應不計點數,也不限使用次數



 

檢舉違規

違規事項:

*補充檢舉理由(可省略),字數不可超過100字

推薦

推薦理由:


*給回答者的鼓勵(可不填),字數不可超過100字

哈哈
毆飛
開心
抗議
落寞
睡覺
噴鼻血
No
失神
爆氣
疑惑
Orz
不耐煩
喜歡
臉紅
噎到
放手
打嗑睡
掰掰
放馬過來
敲碗
簽名
筆記
拍手
沙發
XD
無言
偷笑
翻桌
謝謝
灑花
抱抱
逃跑
炸死你
愛你
生日快樂
rock
嘆氣
下雨
衝刺
搖頭
拍照
打球
健身
駭客
射門
泡湯
踹共
唱歌
做菜

上傳圖片
▼ ADVERTISEMENT ▼

邦友收藏動態

最新收藏最多人推最多人收

新增收藏

收藏到iT邦 書籤小工具

「收藏到iT邦」讓你更方便收藏站外文章。可用下面其中一種方法安裝:

  • 拖拉上面的「收藏到iT邦」連結到瀏覽器的書籤列
  • 在連結上方按右鍵,選擇「加到我的最愛」

之後看到喜歡的站外文章,只要點一下「收藏到iT邦」,就會收藏起來囉

安裝「收藏快捷鍵」

安裝「收藏快捷鍵」,可以讓邦友直接透過Google工具列上的按扭,快速收藏站內、站外的網頁。

訂閱每日摘要

iT邦幫忙即日起提供「每日摘要」給尚未註冊的邦友,只要輸入您的E-mail,每日就可以收到最新的發問與分享