你们学校的校园网做了严格的网段隔离吗? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ypx5
V2EX    宽带症候群

你们学校的校园网做了严格的网段隔离吗?

  •  
  •   ypx5 2020-05-20 10:53:55 +08:00 7274 次点击
    这是一个创建于 2060 天前的主题,其中的信息可能已经有所发展或是发生改变。

    原来的校园网就是个大内网,各个网段互联互通无障碍,最近对校园网进行调整,严格进行了网段隔离,办公楼每个楼层一个网段,每个机房单独一个网段,全部隔离开了,互相不能访问。这个对普通人上网倒是没有什么影响,但是对计算机专业的影响太大了,本来可以在宿舍直接远程桌面实验室的电脑,同步实验室的 nas,自己也可以部署一些服务在内网用用,现在都干不了了。网络中心的说法是安全和便利的矛盾的,为了安全,只能牺牲便利,这样就算有了病毒,最多也就在一个网段传播,不会蔓延到整个校园网。但我个人认为,网络的初衷就是互联互通,这么搞好像有点过了,安全也有其他的手段来进保障,不能直接就隔离吧?刀也能杀人,是不是应该把刀也禁售?不知道大家的学校是怎么做的,是不是现在这方面都越来越严格了。

    22 条回复    2020-05-22 10:24:18 +08:00
    810244966
        1
    810244966  
       2020-05-20 11:07:41 +08:00 via Android
    我们学校一个学号只能登录一台设备,宿舍还没有校园网,安装的运营商的网和校园网通不了,更惨
    spacezip
        2
    spacezip  
       2020-05-20 12:12:59 +08:00
    一条策略的事 主要是网络安全法规定负责人也要问责
    dremy
        3
    dremy  
       2020-05-20 12:50:32 +08:00 via iPhone
    对于学校来说,一刀切是最简单的办法了,90%的同学没有校园局域网互联需求,其他的主要都是局域网打打游戏,你这种属于特殊人群需求,不予受理

    怎么办?早点从破学校跑路呗
    ttgo
        4
    ttgo  
       2020-05-20 13:04:02 +08:00
    我当年上学时,最开始局域网都是通的,大家都用局域网通信软件,
    然而,但是,有几个饥渴 sb 给女生发大毛,结果学校严格隔离了。
    whatv3
        5
    whatv3  
       2020-05-20 13:33:37 +08:00
    当时宿舍跟教学区隔离了,但是无线跟宿舍没隔离...
    rayhy
        6
    rayhy  
       2020-05-20 13:58:11 +08:00 via Android
    没隔离。而且有线都有公网 IP 。
    Counter
        7
    Counter  
       2020-05-20 14:00:19 +08:00 via Android   1
    建议换学校呢亲
    LnTrx
        8
    LnTrx  
       2020-05-20 16:36:55 +08:00
    安全和便利是一对经典的矛盾
    如何兼顾两者体现管理的水平
    两头顾此失彼暴露出能力不足
    systemcall
        9
    systemcall  
       2020-05-20 16:37:50 +08:00 via Android
    联通的宽带,一个账号是一个 pppoe 的有线+一个 web 验证的 WiFi,WiFi 全覆盖,偶尔掉线。有线禁路由器,但是无线好像不禁分享,可以拿手机或者电脑开热点分享出去,想必也可以拿无线路由共享
    校园网似乎废弃掉了,反正没法用而且要交钱
    doodle77
        10
    doodle77  
       2020-05-20 16:39:00 +08:00
    学校电信刚刚强制升级了套餐。
    Cipool
        11
    Cipool  
       2020-05-20 17:54:15 +08:00
    我上学的时候处理比较奇葩,IPv4 做了隔离,但 IPv6 没有,估计是防火墙没配置好。
    Kiriya
        12
    Kiriya  
       2020-05-20 18:32:13 +08:00
    当时上学时宿舍没有校园网,只能办运营商的宽带,1M 起步 8M 封顶,60/月 /M,内网只有图书馆和科技楼有
    mytsing520
        13
    mytsing520  
    PRO
       2020-05-20 20:41:53 +08:00
    校园网络出现安全事故,校长背大锅,信息中心 BOSS 次之,实际负责人按严重程度,轻的罚款,重的开除或坐牢
    7gugu
        14
    7gugu  
       2020-05-20 20:55:48 +08:00 via Android
    无隔离,但是有屏蔽软件的端口,之前 teamviewer 传出的假漏洞,导致一直被封。只好改用 anydesk 凑活
    tia
        15
    tia  
       2020-05-20 20:56:26 +08:00
    没办法,安全比重要,而不是一致
    0x4F5DA2
        16
    0x4F5DA2  
       2020-05-20 22:58:36 +08:00
    并没有,甚至还能用 VPN 连实验室的电脑
    tianyu1234
        17
    tianyu1234  
       2020-05-21 08:04:46 +08:00 via iPhone
    隔离是有必要的,局域网内通信不受监管,怕学生搞事情呗
    phpc
        18
    phpc  
       2020-05-21 08:46:16 +08:00
    刚好相反。我这里同网段是隔离的,跨网段是互通的。应该是为了防止宿舍内共享上网
    wangyaominde
        19
    wangyaominde  
       2020-05-21 11:24:40 +08:00
    在上学时候办公楼的网络层级要高一点,就直接从宿舍搞了个路由器,l2tp 到办公楼的工作室,免费上了两年的网(校园网收费还限速)
    cdh1075
        20
    cdh1075  
       2020-05-21 13:16:58 +08:00
    我们学校是分网段的,但非重要的网段之间可以自由互访,某些重要的网段有很苛刻的防火墙规则,约等于隔离了
    wiken
        21
    wiken  
       2020-05-21 16:46:16 +08:00
    实验室不知道,我们寝室都是通的,当时弄了个对战平台,一到晚上断网,大家上线打 cs 。红警
    zjdavid
        22
    zjdavid  
       2020-05-22 10:24:18 +08:00
    我校全隔离了……连宿舍手机访问宿舍电脑都不行
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2599 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 26ms UTC 01:53 PVG 09:53 LAX 17:53 JFK 20:53
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86