yanggame81 发表于 2009-3-26 08:27:09

呵呵，问题就在于B不可以，但要A可以

Lucifer 发表于 2009-3-26 08:51:38

这种逻辑很有问题。通过代理开网页和通过ie开网页是一样的。

我怀疑你们对于代理这个问题的思路有些问题。。。。

yanggame81 发表于 2009-3-26 09:03:01

逻辑问题。。。
假如你公司不让你上网，但你朋友由于工作需要可以上网。
你跟你朋友关系很铁，你就可以在他的电脑上装个CCProxy软件，然后你就可以偷偷上网了。
就是要禁止这种情况。
而不是说自己可以上网的，但非要通过代理上网。

hjc0759 发表于 2009-3-26 09:05:22

原帖由 yanggame81 于 2009-3-26 09:03 发表 http://www.panabit.com/forum/images/common/back.gif
逻辑问题。。。
假如你公司不让你上网，但你朋友由于工作需要可以上网。
你跟你朋友关系很铁，你就可以在他的电脑上装个CCProxy软件，然后你就可以偷偷上网了。
就是要禁止这种情况。
而不是说自己可以上网的，但 ...
只能说，古怪的规矩，自古规矩是死，人是活的。规矩都是人定的。

yanggame81 发表于 2009-3-26 09:13:15

你没在企业呆过吗？
大部分企业都是限制员工上网的。除了有工作需要的开通网络外，其余一切关闭。

allenpeng 发表于 2009-3-26 09:52:29

其实这个问题比较普遍，使用公司内部或外部的代理服务器上网。
就Panabit层面主要的特长是在流量的管控，如果要限制网络内其他用户使用代理服务器上网可以试试在Panabit上设置可以上网的那些IP的最大连接数，但是要彻底的禁止有难度。

就其他网络层面可以通过交换机，防火墙，路由器等网络设备上来设置IP和MAC的地址的绑定，不同的IP地址拥有不同的访问权限等等来实现，也可以在防火墙中禁止不容许上网机器的MAC地址等，当然使用第三方的软件比如（上网行为的管理软件等）也可以实现。

个人愚见，管理更多更难的也是人的管理，制度上也可以做相应的规定。

[ 本帖最后由 allenpeng 于 2009-3-26 09:55 编辑 ]

Lucifer 发表于 2009-3-26 19:18:32

原帖由 yanggame81 于 2009-3-26 09:03 发表 http://www.panabit.com/forum/images/common/back.gif
逻辑问题。。。
假如你公司不让你上网，但你朋友由于工作需要可以上网。
你跟你朋友关系很铁，你就可以在他的电脑上装个CCProxy软件，然后你就可以偷偷上网了。
就是要禁止这种情况。
而不是说自己可以上网的，但 ...

不好意思是我没理解你们的意思

现在想明白了。不过对于CC还是很麻烦因为从协议来说他只是转发了http而已。。。。

没有任何特征
页: 1 [2]
查看完整版本: CCProxy 6.6 重新抓包