单位电脑居然可以直接连外网

疑惑

WTG 登录后,由于今天没带 wifi 接收器,遂打算虚拟机运行奇安信,然后本地 IP 改成这台电脑的 IP 地址,很常规的操作,可是没想到的是,改完 IP 后,直接就能上网,不用虚拟机运行奇安信。

猜测

猜测可能是单位上网策略变化导致,也就是说,有可能后台默认这台主机已经绑定并登录了奇安信,只要是这个 IP 在线,就一定可以上网,也许和前两天奇安信频繁主动强制退出账号有关,想看奇安信登录的账号名称,需要进安装目录去找。

关键

关键的来了,如果本地 IP 改成自动获取,就可以直接访问外网,相当于直接跨过内网号段,和自己在家上网没区别,当然内网应用和网站也都无法打开。为了测试,改成一个没有人用过的内网 IP 地址,如果进行奇安信入网测试,就会断网,然后触发提示安装奇安信的网站页面。而且,如果把一台已经安装奇安信的电脑,改成自动获取 IP 地址,只可能断网,并不能直连外网。

预测

只好预测一波原因。第一种可能,偶发性的后台网络管理员有意或者无意的测试网络,这样的话,就不会持续多久,可能明天就失效。第二种可能,前几天总部前来改造招标室网络过程中,不知怎么造成网络管理的环境发生改变,这种情况就要看管理员是否能发现,或者说多久能发现。第三种可能,管理员主动设置,出于他们自己的目的,比如大领导不想安装奇安信,然后呢,就可以直接自动获取 IP 地址,直接连外网,也不需要登录什么内网应用和网站,大领导不需要操作这些,这种情况,那就可能是永久性的,最乐观的情况。无论哪种情况,通过批量 ping 的结果来看,外网号段内的在线用户这就 20 个左右,也就是说,我的上网行为非常容易被监测到,且用且珍惜吧。顺便说一下,如果用内网 IP 下载东西,会中途限速,但是网速特别快,如果外网 IP 下载东西,不会限速,但是网速一般。

 

THE END