iT邦幫忙

0

公司內部使用3.5G上網問題!

請問!我想在我的電腦上加一個USB的3.5G網卡來跟公司內部的網路做區隔,那該如何修改Route table來達成我的目的?公司內部IP:10.X.X.X / 255.255.0.0 GW:10.X.X.X ,主要是連接公司內的Proxy Server上網而且有內部網站,一些工作上的應用都要上內部網頁,我3.5G上網主要應用是跑MSN及上些受限制的網頁,煩請諸位高手幫忙解答,謝謝!

peterkoo iT邦新手 1 級 ‧ 2012-04-24 09:58:15 檢舉
建立非軍事區DMZ?
ninja iT邦研究生 2 級 ‧ 2012-04-24 23:28:37 檢舉
話說如果公司有在記錄PC的軟硬體的話,有可能會被MIS看到的
你這樣搞,似乎已經跟公司為敵,不懂你這樣做的用意在哪裡?

上班就應該配合公司規範,有疑問就問

想做私人的事情~~回家吧。
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

12
vino1
iT邦大師 1 級 ‧ 2012-04-23 22:51:56
最佳解答

內部那張網卡只設定 IP 跟子網遮罩, GW&DNS 不要設定
假設貴司的郵件主機為 mail.xxx.com & IP= 10.l0.10.10
編輯你的WINDOWS\system32\drivers\etc\hosts 檔案
設定 10.10.10.10 mail.xxx.com
如有其他 host 服務則比照辦理~
這時3.5G再撥通, 理論上應該就可以了..

疑問1: 既然都要從3G上受限制的網站了..為何還要透過 proxy ?!
疑問2: 在此架構下,這部電腦算直接暴露在FIREWALL外面,如果此電腦中木馬, 恐有被打進內部的疑慮, 不建議這樣做~

6
sama0217
iT邦新手 3 級 ‧ 2012-04-24 08:53:43

其實以資安人員的角度來看
如果公司的同仁這樣使用可能會造成網路方面的問題

公司內網與3.5G最好是分開使用(一次選擇一個)

同時間使用可能會造成資料傳輸封包異常
使整個系統產生異常迴圈
進而導致網路運作異常
這裡面有很多東西需驗證,我們公司也只是前陣子有發生這種情況

因為近期智慧型手機越來越多
就算是將手機純粹以USB接上NB充電(可手機的3G上網未關閉)
都可能造成這個問題

所以目前很多公司或機關學校已經有公告禁止這樣的動作
建議還是有需要時再去使用就好了

slime iT邦大師 1 級 ‧ 2012-04-29 10:39:14 檢舉

補充建議: 如果公司允許自備網路設備, 還是自己帶小筆電或平板, 完全獨立使用;

因為公司畢竟是要員工幫公司賺錢, 員工要自己的休閒, 但是公司網路有鎖, 表示公司這部份認為程度上不應該太休閒; 所以要嘛就是申請開放某些網站給員工用, 要嘛就是主管同意下自己準備休閒的工具.

但是原發問者的問題, 已經是要"異動"公司的設定, 不但您需要先了解公司的整個網路環境, 才能正確設定"所有的"路由, 另外您自備 3G 上網的環境, 有可能業者設定與公司環境本身就衝突(例如業者也是發私用 IP , 公司也是用相同的私用 IP ), 嚴重點不但自己沒有辦法用, 還造成公司設備不能順利使用, 對雙方都不好.

所以如果公司允許自備網路設備, 還是自己帶小筆電或平板, 完全獨立使用比較好.

merlin iT邦新手 3 級 ‧ 2012-04-30 11:09:58 檢舉

如果公司允許自備網路設備, 還是自己帶小筆電或平板, 完全獨立使用

沒錯 大部分公司 都是這樣,我要做壞事 都用3G 偷笑
個人3C 設備 要填攜入單,還要有 保密規範切結,公司電腦 還會錄影,所以 別想一些 亂七八糟的事了。

我要發表回答

立即登入回答