这是一个创建于 1831 天前的主题，其中的信息可能已经有所发展或是发生改变。
公司要求插网线连接内网时必须断开公网，想查资料又得拔网线开 wifi，有什么办法吗？
 | 1 opengps 2020-11-29 17:52:02 +08:00 接触过涉密项目的人，往往都是两台电脑办公 |
 | 2 leavic 2020-11-29 18:13:26 +08:00 一条路由表搞定的事 |
 | 3 Sharuru 2020-11-29 18:24:05 +08:00 两台电脑办公 + 1 技术上来说，可以同时连接，如同二楼说的一样，一条路由表就行，甚至某些情况下 Windows 自动就能帮你处理好。 但是在一台能够同时连接内外网的机器上要求安全有点在骗自己…… |
 | 4 boris93 2020-11-29 19:50:34 +08:00 via Android 俩电脑 一方面是网络安全问题 另一方面是怕万一手滑，搞出什么泄露事故 |
 | 5 wanguorui123 2020-11-29 21:16:44 +08:00 via iPhone route add XXX XXX，如果怕泄密就两台电脑分开 |
 | 6 lekai63 2020-11-29 23:04:08 +08:00 via iPhone 不要乱改公司电脑的设置 改路由表的性质跟用 frp 穿公司内网的性质和在某种程度上是相似的。 教训还不够嘛 |
 | 7 Tumblr 2020-11-29 23:10:34 +08:00 能不能同时连，这是个制度问题，不是技术问题。 如果确有工作需要，建议使用两台办公电脑。 对于绝大多数注重信息安全的公司来说，打破这样的规则是触碰红线。 |
 |
 | 9 Kiriya 2020-11-29 23:29:05 +08:00 混用内外网电脑肯定会有安全隐患，黑客可以通过混用网络的机器作为跳板黑入公司内网，造成损失的话肯定会被追责的。 |
 | 10 z761031 2020-11-30 00:29:23 +08:00 不要有侥幸心理，内外网分开你知道为什么 |
1 | 12 lhx2008 2020-11-30 02:29:53 +08:00 via Android 某大厂已经实现了，说到底要看相关软件的公司有没有这个实力 |
 | 13 chiu 2020-11-30 05:21:32 +08:00 via Android 可以，但不这么干往往是公司方面的安全要求。 |
 | 15 raaaaaar 2020-11-30 07:14:10 +08:00 via Android 能做到，我就这么设置的，不过问题是安全性 |
 | 16 Helsing 2020-11-30 08:09:19 +08:00 via iPhone 搜一下双网脚本 |
 | 17 cjpjxjx 2020-11-30 08:13:32 +08:00 via iPhone 知道内外网物理隔离是什么意思吗 |
 | 18 alfchin 2020-11-30 08:29:37 +08:00 via iPhone @venster 涉密访问控制的情况下同时连接内外网的性质和 FRP 打洞一样，被查获三年以下没得跑。 |
 | 19 NicholasYX 2020-11-30 08:31:35 +08:00 via iPhone 两台电脑吧 |
 | 20 funcookies 2020-11-30 08:45:39 +08:00 via iPhone 单台电脑隔离卡。最好是两台电脑 |
 | 21 honeyshine75 2020-11-30 08:51:06 +08:00 via Android 反正我刷路由器的时候网线连接路由器，wifi 连接互联网可以边看教程边刷 |
 | 22 gzlmx 2020-11-30 08:53:18 +08:00 via iPhone 公司有 vpn 吗？当在家办公方式处理就可了 |
 | 23 HenryWang0723 2020-11-30 09:58:30 +08:00 特殊行业有违反保密法蹲监狱的风险，一般行业有破坏计算机信息系统罪的风险 |
 | 24 scegg 2020-11-30 11:00:58 +08:00 轻则开除，重则坐牢。 |
 | 25 ciaoly 2020-11-30 11:49:53 +08:00 via Android 我们这的解决方式都是用 KVM switch 连接两台电脑。另外楼主这个提问是在违规边缘疯狂试探 |
 | 26 ghostwwg 2020-11-30 12:01:46 +08:00 既然是规矩，就不要作死。。。。这不是个技术问题 |
 | 27 S179276SP 2020-11-30 12:02:15 +08:00 罗技鼠标，连接两台电脑，可以互相复制文字貌似。 |
 | 28 lmmortal 2020-11-30 12:04:44 +08:00 via iPhone windows 的话我记得有软件 好像叫 bindip，可以把应用程序绑定到 ip 地址，比如 chrome 绑定到有线网卡的地址，firefox 绑定到 Wi-Fi 的 ip 地址，但是不建议这样操作，公司的要求是可以防范那种勒索病毒之类的，你这样操作的话就防不住，另外合规的操作不用拔网线，网络适配器里禁用掉一张网卡就可以了 |
 | 29 ScotGu 2020-11-30 12:09:27 +08:00 现在也在纠结这个事， 内网只能连 OA 、打印机，外网是自备 CPE 热点， 我得 ROS 已经写好脚本了，但是思来想去，没敢实施（插线）， 24L 说的对“轻则开除，重则坐牢”。 |
 | 30 cjq8z 2020-11-30 12:13:48 +08:00 via Android 按公司规矩来，别作死。最近那个小米的就是例子。 按公司规定来，出了问题，锅都甩不到你身上，从上到下依次分化责任最后是大事化小，小事化无。 |
 | 31 nightwitch 2020-11-30 13:47:13 +08:00 规章是内外网隔离 要图方便就得违章，违章了出了事轻则赔钱开除重则三年以下。 |
 | 32 jousca 2020-11-30 19:31:39 +08:00 这不是技术问题，是制度问题…… |
 | 33 1if5ty3 2020-12-01 12:53:42 +08:00 你问下，禁用网卡可以算拔掉网线吗? 写 bat 设置 快捷键，一健禁用有线同时开启 wifi 就可以了。 |
 | 34 Moofish 2020-12-01 20:55:34 +08:00 涉密单位是要物理隔离内网外网的，禁用网卡这种当然不算合规了 |
 | 35 mrzx 2020-12-03 10:43:30 +08:00 楼主肯定是体制内的 gov 单位，或者涉密单位。 有本事你就搞，出了事别跑就行(你得背锅)～～～ 写路由即可解决问题，可以写个 bat 批处理，在开机启动即可。 基本上这种单位，都会装终端控制软件。小心改路由表被检测到哦～～～～ |
| 36 mrzx 2020-12-03 10:49:02 +08:00 @cjq8z 哈哈哈，说的对，现在年轻人本事不大，却不知死活，如果你有能耐，就自己偷偷摸摸搞就行了，千万别搞出事来。。 但大多数情况是自己没那个能耐掌控一切，还要耍小聪明。。结果东窗事发。。那纯属自己活该了。。。 前面我们公司我就逮过几个用 frp 的，正好又是运营商护网行动期间，我们公司被记录了一些扫描行为（扫描和爬虫也被当作是攻击行为）被我们公司直接开除。。。 |
 | 38 z67nnciQnb7r8bLf 2020-12-03 12:50:35 +08:00 两台电脑，内网那台开热点，外网那台电脑连外网再连内网的热点。最后在外网电脑配置静态路由，完美实现同时访问内外网 |
 | 39 huihuilang 2020-12-03 17:06:23 +08:00 技术上完全可行，但是搞了以后准备被公司除名吧 |
 | 40 ayufans 2020-12-04 09:35:41 +08:00 @mrzx 请问电脑双网口，1 个网口接外网，1 个网口接内网，宿主机装 win10 接外网，内网不配置，win10 下 hyper v 虚拟 win10，使用虚拟交换机配内网，不接外网，这样外网和内网就可以通过虚拟机很方便的复制和拖放文件，能查到吗？ 还有就是外网、内网都接入同 1 个网管交换机，通过 vlan 划分了不同段，这样逻辑上应该也是外网内网分离吧？ |
 | 41 yingfengi 2020-12-04 12:48:14 +08:00 via Android 涉密不联网，联网不涉密 你们这个制度还是有问题，应该完全不允许联网才对。 |
Select Language