深信服是如何识别手机和笔记本的？

chxin · 发表于 2019-10-30 16:35:26

ope087 发表于 2019-10-11 17:07
设置里的本地代理,允许来自局域网的连接就好,这个55r要设成全局的

直接在Windows开个55服务器就行了啊，你这样还要跑外网去

dbug · 发表于 2019-10-30 16:46:01

zavier 发表于 2019-10-30 16:04
不会是MAC识别，因为稍大点的网络规模，深信服都会被部署在网络出口，这时候手机和笔记本客户端相对于深信 ...

大兄弟，正好手头也有可以跨三层mac识别的usg6650，哈哈哈，只不过暂时没配，回头配了给你补个图

dabang007 · 发表于 2019-10-30 17:01:50

楼上有人说的oui，那个估计只是辅助用，每个设备连到ap上时候都可能会发captive的探测包的，http的，所以深信服可以用包解析程序(ndpi,l7或者类似的）来得到手机信息，即使没有发captive，后续发的http包也会有相关信息的

zavier · 发表于 2019-10-30 17:05:04

dbug 发表于 2019-10-30 16:46
大兄弟，正好手头也有可以跨三层mac识别的usg6650，哈哈哈，只不过暂时没配，回头配了给你补个图
...

666

mikelucky · 发表于 2019-10-30 17:53:12

提示: 作者被禁止或删除内容自动屏蔽

dabang007 · 发表于 2019-10-30 19:35:11

mikelucky 发表于 2019-10-30 17:53
那。。。有没有办法伪装？

系统机制，没有办法，要不你就随身带个智能路由类似的东西，该设备来接入wifi并且提供通道给下面挂的手机

mikelucky · 发表于 2019-10-30 23:19:56

提示: 作者被禁止或删除内容自动屏蔽

dabang007 · 发表于 2019-10-31 06:57:06

mikelucky 发表于 2019-10-30 23:19
这样就检测不出了么？

试试吧，不行只能让该设备直接做全局代理

ope087 · 发表于 2019-10-31 10:56:17

chxin 发表于 2019-10-30 16:35
直接在Windows开个55服务器就行了啊，你这样还要跑外网去

那和windows开个代理服务有什么区别,主路由一样会检测到这个ip上有移动设备的数据流过,然后触发处罚机制,电脑断网1小时.

zavier · 发表于 2019-10-31 11:30:46

mikelucky 发表于 2019-10-30 17:53
那。。。有没有办法伪装？

试一下全局模式的openv*p*n

		自动登录	找回密码
密码			注册

mikelucky mikelucky 当前离线积分 7786	楼主\| 发表于 2019-10-30 17:53:12 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
mikelucky mikelucky 当前离线积分 7786
	回复支持反对举报

mikelucky mikelucky 当前离线积分 7786	楼主\| 发表于 2019-10-30 23:19:56 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
mikelucky mikelucky 当前离线积分 7786
	回复支持反对举报

[Windows VPS] 深信服是如何识别手机和笔记本的？