史萊姆論壇

返回   史萊姆論壇 > 教學文件資料庫 > 網路軟硬體架設技術文件
忘記密碼?
註冊帳號 論壇說明 標記討論區已讀

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


 
 
主題工具 顯示模式
舊 2006-04-01, 11:27 PM   #1
psac
榮譽會員
 
psac 的頭像
榮譽勳章
UID - 3662
在線等級: 級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時
註冊日期: 2002-12-07
住址: 木柵市立動物園
文章: 17381
現金: 5253 金幣
資產: 33853 金幣
預設 網中網,諜中諜,網管若知要吐血。看VPN技術的另類用法。

網中網,諜中諜,網管若知要吐血。看VPN技術的另類用法。
現狀:

1、管理型交換機劃出了若干個網段(VLAN)。同網段可以借由網路鄰居共享;異網段可以直接由IP位址訪問,並共享。

2、某網段下處於一個辦公室中的4台電腦A、B、C、D(172.16.101.101——172.16.101.104)長期受某一網段下網管電腦(172.16.101.200)的監控,沒有私人空間,並被警告不能搞與工作無關的事,民不聊生……

3、該網段的網路閘道是172.16.101.254,子網路遮罩255.255.255.192

期望:
使用某種技術擺脫網管監控,並正常實現四台電腦的自由共享。

手法:
分析網管是如何進到4台電腦裡來的。由於4台電腦有工作上的協作關係,所以必須開啟文件及列印共享。共用資料夾裡有些電影和MP3,時常被網管無故移除。網管從網路鄰居上就可以輕鬆看到各台電腦並進入。

對策:安裝防火牆,安裝了強大易用的ZA。
各台電腦都裝ZA,安裝完畢,即將檢測到的「新網路」(4台電腦所在的網段)放在internet區,並勾掉internet選項下的「多點播」。不過這樣一來網管是沒法訪問4電腦了,但4台電腦也沒法共享了,成了孤島。改進辦法也很簡單:再做一個信任區,將172.16.101.101——172.16.101.104增加進去。好!很不錯網管在網路鄰居上看都看不到我們了,ping也ping不通。

網管發現我們在聊天,並且知道我們的聊天內容。
本來我們4台電腦是偷偷借由另一網段一台裝有CCPROXY的電腦代理上internet的。估計網管是用嗅探工具對交換包進行過濾偵測到我們的。

決定用VPN技術通過所謂的隧道連線來對付網管。
在A機上換用win2003 server版。啟動路由及遠端,其餘各機建立VPN連線以撥入A機。並設定靜態位址:
A:192.168.101.1,B:192.168.101.2,C:192.168.101.3,D:192.168.101.4。一旦所有電腦撥入,即均進入到了192.168.101.X網段了。
防火牆的佈署:
A機上改裝OUTPOST3.5版,並開啟ARP反欺騙功能。將網段的自動檢測關閉,把172.16.101.X網段的netbios禁掉,將192.168.101.1——192.168.101.4添至信任區。

B、C、D機上所裝ZA不變,將原信任區172.16.101.101——172.16.101.104刪了,另建信任區192.168.101.1——192.168.101.4。

A機上安裝傳輸協定轉換工具EBORDER3.51,將網際網路代理機IP位址及sockets連接阜號添入。A機上再安裝ccproxy6.34版。只開啟sockets連接阜,將連接阜號由1080改為63332(隨便改啦)。B、C、D各機上安裝EBORDER3.51,將A機192.168.101.1及連接阜號63332添入。

哈哈哈完工。

由於使用了VPN技術及代理技術,產生了一個虛擬的網路192.168.101.X。各機交流通過加密,網管即使使用嗅探,也看不到包裡的內容。各機通過A機中轉上網,網管可以看到A機常有頻密的資料包聯到另一網段的某機的1080連接阜上,卻不能看到包裡的東西。如果上所有4機都固定往遠端機的某一固定連接阜有資料包是會令網管生疑的。

正所謂網中網、諜中諜,網管若知要吐血!
__________________
http://bbsimg.qianlong.com/upload/01/08/29/68/1082968_1136014649812.gif
psac 目前離線  
送花文章: 3, 收花文章: 1625 篇, 收花: 3196 次
 


主題工具
顯示模式

發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用


所有時間均為台北時間。現在的時間是 11:21 AM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2019, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1