我们有一个拥挤的计算机实验室。我们为笔记本电脑用户提供免费的以太网端口。但是他们不随身携带以太网电缆,而是拔出固定台式PC的电缆并将其插入笔记本电脑。工作完成后,他们甚至都不会将其插回PC。更糟糕的是,在大量插入/拔出之后,固定PC的以太网端口会发生物理损坏。目前,我们有三台计算机,其以太网端口因此而损坏。
如何防止人们拔出固定机器的以太网电缆?
我们有一个拥挤的计算机实验室。我们为笔记本电脑用户提供免费的以太网端口。但是他们不随身携带以太网电缆,而是拔出固定台式PC的电缆并将其插入笔记本电脑。工作完成后,他们甚至都不会将其插回PC。更糟糕的是,在大量插入/拔出之后,固定PC的以太网端口会发生物理损坏。目前,我们有三台计算机,其以太网端口因此而损坏。
如何防止人们拔出固定机器的以太网电缆?
Answers:
我认为这可能会对您有所帮助http://www.rjlockdown.com/patchcordpage.html
我当时想去买些类似的东西,但是我从来没有买过,但这似乎是您想要的东西
如果您正在寻找一种便宜且简单的方法,请使用拉链领带。您可以将一根电缆放在以太网电缆的末端附近,将一根电缆放在固定PC背面的某个位置(例如到开放的通风孔或空的卡插槽中),然后使用另一根电缆将两者连接。它不会阻止电缆拔出,但会阻止人们将电缆移到距PC几英寸的地方,从而使它无法在笔记本电脑上使用。
与其与想要使用Internet的人打架,不如让他们更轻松地使用Internet而又不以任何方式干扰台式机系统。
阻止人们做你不想他们做的事情的第一步是好好问问他们。
电缆扎带是一个好主意,但可以用剪刀或小刀轻松剪断。
我过去使用的另一种方法是将释放卡舌修整到电缆仍将卡入RJ45端口的位置,但是无法使用该卡舌释放电缆。然后,这需要一个工具来释放凸耳,因为凸凹了。
在红线处切开(大约)。您可能需要调整切割位置以适合您的需求。
我认为只要有足够的电缆+ Wi-Fi,用户就不需要从PC上拔下以太网。
我不会羡慕您的用户群,但是仍然要从他们的角度看待它:要使用他们的计算机实验室,他们必须在完成日常工作所需的所有其他垃圾上面放电缆。因此,他们从PC借用电缆,常常忘记将其重新插入-或出于对下一个用户的礼貌而免费使用。当然,那些将免费电缆带回家的人没有任何借口,但是毫无疑问,他们是少数。
那么该怎么办?不用与用户打招呼,而是解决他们的问题,他们将没有理由干扰您的设备。
无线上网。是2013年,伙计。如果我被迫使用电缆,我也会变得不合作。如果问题来自实验室外的人员访问,请将其锁定并将密码张贴在墙上。
如果确实无法使用wifi,请提供新的以太网电缆并将其锁定在墙上。如果没有东西要系上拉链,请在墙壁上拧些东西。
有带内置锁的电缆。
查看LockPORT。它们制作需要拆卸专用工具的安全电缆。
已经提供了大量的物理解决方案,因此,我想给一个软件,当然它也可以用于其他物理测量。
增强某种端口安全性(最好是802.1X)-尽管可以相对容易地规避MAC白名单,但我希望看到有人规避802.1X而无需实际拆卸实验室机器。
还要张贴一个标语,说明拆除电缆现在只会使Sysadmin生气,而当他生气时,它们将不喜欢他。(强烈建议公开展示LART。)
如果您有BOFH倾向:使电缆即使未经身份验证的用户也可以使用,但应为它们分配特殊的IP范围。从该IP范围记录对任何经过身份验证的服务的访问,并锁定用户帐户。这样,他们会来找您惩罚,您不需要经常看日志并立即冲到正确的位置来抓人(您可能仍想对添加的“ -seeing admin“效果)。或者只是将所有内容重定向到登录表单,然后将其连接到“正确登录时锁定帐户”脚本。您会惊讶于有多少用户愚蠢到足以尝试。(最初,我想建议您只是将其MAC列入黑名单,这样他们的笔记本电脑就无法在任何地方使用 在网络上,但是由于可以很容易地伪造MAC,因此很容易被规避并导致恶作剧。)
如果您很好,并且希望提供基于电缆的访问:请执行我的大学所做的操作,添加第二个NIC,向其添加1.5m网络电缆,然后将其路由/桥接/以其他方式连接到网络。(PC后面的所有电缆都穿过一个巨大的拉链,使偷窃电缆,鼠标等变得更加困难。)在我的大学中,用户必须登录PC并在那里激活该电缆,确保只有经过身份验证的用户才能使用它和所有访问权限都可以归因于用户。据我所知,802.1X阻止了从PC拔出“上行”电缆并直接访问它。
我见过的尚未提及的一件事是:强力胶。
是的,某些IT部门使用它来防止人们打开或拔出计算机电源。
除了扎带解决方案之外,这实际上非常简单,我建议通过保留到PC MAC地址的电缆来阻止Internet访问。大多数路由器都支持此功能。(您可能需要为台式机配备一个单独的路由器,或者需要一个支持每个端口阻止访问的路由器。)
接下来,将路由器放在遥不可及的位置,以便用户无法将电缆移动到另一个端口/路由器。
实际上,我建议您将所有端口都放在用户无法触及的地方,只允许从墙壁上伸出几米长的电缆,这样他们甚至都不会忘记或偷走电缆并将其带回家。
此外,除了有线访问之外,您还可以提供wifi上网。这样可以减轻电缆的束缚,同时电缆也可以减轻wifi的压力,因为您不需要在wifi上占用40多个人。需要高速上网的用户仍然可以找到电缆,但是对于大多数使用wifi的用户来说已经足够了。
将备用以太网电缆插入每个墙壁插座中。如果不需要电缆,则不会造成任何损坏。
为端口区域设计一个金属板盖,并带有一个插槽以允许电缆通过。
在查看了RJ Lockdown设备之后,它看起来是一个不错而又便宜的选择。如果您决定提供备用跳线,则可能需要尝试Mono Mono网站。它们的价格如此便宜,我怀疑没有必要购买一卷电缆并制造它们。它还归结为两件事:当人们使用已经在使用的电缆时,使人们很难上网,并且通过提供访客wifi使其变得更容易。如果更容易,更方便,人们很可能会选择它。
Netgear提供了一系列路由器,这些路由器既提供对WAN的内部LAN访问,又提供来宾Wi-Fi,您甚至可以设置为使每个无线设备都与下一台设备隔离,从而为来宾提供更高的安全性。现在,如果您放置一个标牌来告知客人这些更改和安全增强功能,那应该说服他们使用客人wifi。
我所指的路由器的一个例子是WNDR3700或更高版本,例如WNDR4000,只是Google用术语“ Netgear WNDR3700”,或者去Netgear站点看看,我想您会发现这将使您的生活更加轻松。我挂了一个链接到美国网件网站在我的回应为您提供方便 美国网件网站
祝好运