大家研究过锐捷认证客户端么?

[caizixian]

是否存在监控等邪恶行为??

[davidlau]

应该是可以在应用层截取你的非加密信息的。深信服有一款校园\企业路由产品就是这样： http://www.sangfor.com.cn/product/ngaf/outline.html#

[chisj]

存在。

[chisj]

但是监控不在认证客户端里做，在交换机里。

[dajiangyou]

监控你so easy，联通手机营业厅可以直接查到自己上网记录。。。

[ChangeTheWorld]

锐捷渣渣而已，当时在学校IP地址都能随意设置……至于监控不是锐捷实现的，是出口的审计系统，有一年份的上网记录，3分钟准确爆菊，说的有点多了……

[caizixian]

@davidlau
@chisj
@chisj
@dajiangyou
@ChangeTheWorld
交换机/网关端我知道 我也看过 当时整个人就不好了
会不会有没有节操的客户端做keylog或snapshot

[tyhunter]

研究过闪讯，发现就是根据本地时间+密码重新进行组合发到服务器端验证的，电信不开启心跳验证还好，开了心跳就头疼了（路由器拨完还要在本地运行心跳包才行，不能在床上用手机拨号了）

[Air]

drcom更可恶。。。

[WindSays]

@ChangeTheWorld 通过代理也能查吗？

[Roboo]

公安部81号令
你在学校干些啥要找出来轻轻松松，各厂家设备大同小异
加密的数据传输可能麻烦点

[davidlau]

公安部81号令 ISP 必须保存用户上网的信息一个月。虽然没有授予ISP的查看权利，但是既然保存了，要查还是很easy的。

[yanyuechuixue]

@Air 同意！

[ChangeTheWorld]

@WindSays 代理？国内所有邮箱邮件内容都能看到，目前已知只有Gmail看不了，QQ的HTTPS在审计面前就无力

[smileawei]

锐捷只负责验证和通知交换机给你开启网络访问权限。然后记录你使用的IP地址。至于上网行为记录则是有其他的设备完成的。不过锐捷确实很渣。如果楼主怀疑锐捷的客户端有窃取你数据的行为，那可以换mentohust来拨号。当然是开源的。可以运行在ddwrt和openwrt的路由器上。使用代理的方式。除非你能保证你的那台代理服务器的网络不在管控之下。不然还是一样。溯源还有可以查到。