所以我换了一份新工作,他们对网络、硬件和操作系统安全的要求非常严格。:-( 我是一名 Web 开发人员,但我被迫使用 IE7 进行开发,因为他们不希望任何人安装除样板操作系统安装之外的任何东西。任何 Web 开发人员都知道,当然 - 大多数情况下,你可以“顺利”地进行开发 - 尽管这很麻烦。但有时,你需要一个或两个额外的程序来查看发送/接收的请求,以查看你的客户端(浏览器)如何与服务器通信。我的个人笔记本电脑上有我想要的所有程序,但它无权连接到公司网络。
现在我不是网络专家,但我有这样的想法:如果我可以在个人笔记本电脑上伪造工作台式机的 MAC 地址和 IP 地址,拔下台式机,然后将笔记本电脑插入网络,难道我不应该能够连接吗?但这似乎行不通。网络如何“知道”发生了什么变化?我认为 MAC 地址是您在请求并分配 IP 地址后在网络上识别您的唯一“东西”。
编辑:顺便说一句,我已经权衡过在工作中“惹上麻烦”的风险,所以不需要提醒我这“可能违反了网络政策”等。我已经知道了!我真正的问题不是“你能告诉我怎么做吗”,而是“为什么这不管用,因为我显然误解了网络的运作方式。” :-)
答案1
听起来他们可能正在使用 802.1x,它需要终端节点对网络层本身进行身份验证。
其设计目的正是阻止您想要做的事情。
如果您真正想要做的是拦截桌面和服务器之间的流量,您可以这样做:
- 在您的台式机和交换机端口之间放置一个集线器,并连接您的笔记本电脑。
- 将您的笔记本电脑配置为两个端口之间完全静音和透明的桥梁,并将其置于台式机和交换机端口之间。
答案2
为了满足自己的任意要求而违反公司政策绝对是不明智的。如果您无法获得 IT 部门的批准,请与您的老板交谈并争取您的要求。否则,请处理此事或换一份新工作。
答案3
您说您可以访问内部内容,但不能访问外部内容。它可能只是一个代理服务器?检查 Internet Explorer 选项下的连接性!让我知道您是如何做到的!
答案4
您的办公室机器上可能会自动启动某种形式的内部 VPN - 我们有类似的东西,这意味着我们不能将任何旧机器插入我们的网络。