如何禁止内网私接路由_第1页
如何禁止内网私接路由_第2页
如何禁止内网私接路由_第3页
如何禁止内网私接路由_第4页
如何禁止内网私接路由_第5页
已阅读5页，还剩5页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

如何禁止

内网私接路由器－－－案例分享讨论私接路由会有哪些危害？1、如果私接路由器下的某台电脑中病毒，网络中心或网管人员将很难定位病毒源，造成病毒肆意传播，甚至造成网络瘫痪，资料损坏等。2、如果私接路由器没有设置正确，直接接到内网中，可能造成路由器下电脑和内网电脑抢IP的现象，使部分电脑不能上网。3、更显然的是，若私接路由的WAN的IP为内网中允许访问web的IP，那么其LAN下主机都能通过这个IP上web，这不仅是盗用企业资源，更是企业内部的巨大安全隐患。哪些现象可能是有私接路由了？1、同工作区域内部分同仁反映不能正常联公司内部网络、或不能正常收发邮件。2、未授权访问外网web的同仁在看网页，在线看视频等。发现有私接路由了，如何查找？多种方法的结合：1、查看故障主机IP、网关等相关设定。2、区域内IP、MAC扫描，跟内部主机IP表、常用设备型号对比等。3、ping-axxx，可以获取电脑的主机名，若不返回主机名，则可疑。4、在可网管上层交换机上看状态、防火墙上看Session。如何禁止那些私自接上的路由器？1、行政干预2、技术手段3、网控设备+软件方法一：行政干预最不靠谱，但又必须执行的手段－－可能成为最有效手段回收管理员权限、网络安全基础知识普及……方法二：技术手段1、IP-MAC绑定，更甚可做交换机端口绑定---对私接路由器有MAC克隆功能者，此方法不理想甚至无效2、在汇聚层Drop掉不被允许路由IP/MAC出来的包3、防火墙或路由上设置数据包转发次数TTL限制4、PPPoE帐号认证、802.1x端口认证+RADIUS用户认证服务器（需有一台认证服务器+交换机支持）---网络准入+控件准入5、域+ISA防火墙，设置只有域内成员被允许的主机才能上网6、添加端口静态安全MAC地址，缺省端口最大安全MAC数为16、其他限速方法，使其不能快速上网，以达到逐渐放弃私接路由给别人用的目的（1）流量控制（2）session限制/交换机端口连接数限制方法三：网控设备+软件1、硬件入网准入系统：盈高、深信服……2、软路由+流控软件：WAYOS+Panabit，海蜘蛛……延伸讨论：不禁用私接路

人人文库> 全部分类> 专业文献 > 工程机械

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论