求助解决方案（悬赏200浩币）

zm0414

单位局域网内的机器，必须要安装一款叫做uniaccess的软件才可以访问互联网，刚安装之后各种网络软件（包括下载及qq等软件）都好使，可是使用一段之后，该软件自动从单位网管中心升级，除了IE之外的网络软件（甚至包括千千静听、完美解码之类的软件）就都打不开了，只有重新装系统才可以解决，之后不久就又不行了，周而复始，简直是噩梦啊！
所以以200浩币求解决方案

[ 本帖最后由 zm0414 于 2009-6-18 14:09 编辑 ]

阿里路亚

楼主给强行护航了.还是安心上班吧.
这就是款绿坝似的网络监控软件.你这边装的是客户端,在服务器端网管设置了安全策略不让你用.你再折腾也没用.除非你有其它上网途径.

刚搜了一下,貌似还有他法.下面是转的,你试试:
有些公司为了加强员工办公电脑的使用监督，防范风险，强行安装深圳市联软科技有限公司的uniaccess agent，这样员工电脑上安装、运行何种软件均收限制和监督了。如果想卸载，必须输入管理员密码，当然，这密码管理员是不能让你知道了。怎么办，如何彻底去掉这个烦人的家伙？可以如下：
1、先下载修复TCP/IP的利器:winsockxpfix 1.2 绿色版（一定要先下载!）
2、使用超级兔子免安装版等有超级卸载功能的软件，删除它的相关文件。或者自己清楚的话手工删除。
3、运行regedit打开注册表，选择\HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\把下面的uniaccessagent键删除
4、然后重新启动。上网试试？上不了对吧？所以下一步
5、运行winsockxpfix ，首先单击ReG-Backup按钮备份系统注册表，再单击Fix按钮按提示进行修复即可。
6、再上网试试？搞定了吧！
========================================

不过话说回来了,就算上述方法有效,网管通过IP要发现你这台未安装uniaccess客户端的机器是太容易了,到时直接找到你,你还是逃不掉.最直接的方法是色诱他.

[ 本帖最后由 阿里路亚 于 2009-6-17 15:06 编辑 ]

zm0414

楼上的方法我试了，没用啊
管理员密码我有，可以卸载，不过卸载后上不了互联网啊

[ 本帖最后由 zm0414 于 2009-6-17 15:41 编辑 ]

阿里路亚

楼主我觉得你没戏了.刚上人家公司网站看介绍了.
人家在内网和外网中间设置好了,你在客户端再怎么折腾也是白忙!

============================
  LeagViewTM提供两种网络准入控制方案供用户依据自己的网络环境状况决定如何部署：
基于802.1x的网络准入控制；
非802.1x环境的网络准入控制。
    这两种方案可以同时在一个网络系统中部署，优先采用802.1x的网络准入控制，不满足条件的那部分网络才采用非802.1x的网络准入控制。这样无论网络环境是否支持802.1x协议，都能够实现接入控制。

    系统管理员可以统一设置接入网络的客户端是否需要进行身份认证、以及必须满足的安全规则要求。
3.2.1 基于802.1x的网络准入控制
    对于接入层网络交换机支持802.1x的那部分网络，我们建议选择基于802.1x的网络准入控制方案。基于802.1x网络准入控制方案本质上是依据接入网络的桌面PC机的身份和是否满足组织安全策略，由LeagView控制网络交换机，让网络交换机动态控制端口是否打开以及动态切换端口所属的VLAN。不同的VLAN有不同的网络资源，实现了网络资源的访问控制。

    LeagViewTM可以支持所有主流的网络设备，包括思科、华为、3Com和北电等，可以在有多家网络设备共存的环境中实现基于802.1x的网络准入控制。

    在基于802.1x的网络准入控制方案中，每个内部合法用户的客户机上安装的LeagViewTM客户端软件是一个兼容802.1x的代理。

    管理员需要为整个网络划分不同的VLAN，并将这些VLAN分配给不同的部门、用户组或者是用户。有两个特殊的VLAN：一个是修复区VLAN，这个VLAN中主要有一些文件服务器，供不满足组织安全策略要求的客户端打补丁、安装防病毒软件、更新防病毒软件特征库等；另一个是访客区VLAN，这个VLAN中主要是一些可以公共访问的资源，如对外的网站服务器等。

    如果是来自内部合法的桌面PC接入网络，LeagViewTM将采取如下控制措施：
检查用户输入的用户名和口令是否合法；检查客户端是否满足安全策略要求。
只有合法身份的用户以及满足组织安全规范的桌面PC才能接入到网络中，否则系统会将此桌面PC机（包括没有安装客户端代理的桌面PC机）自动切换到一个修复VLAN中，客户端在此修复VLAN中访问修复安全漏洞必须的网络资源；
合法身份的用户以及满足组织安全规范的桌面PC接入到网络时，系统会根据用户身份自动将桌面PC机切换到属于该用户的工作VLAN中，从而实现不同权限的人可以访问不同的网络资源。
    如果是来自外部的PC机试图接入网络，LeagViewTM系统将采取如下措施：
拒绝外部非法PC机接入网络，或者
将外部PC机设置到访客区VLAN中。
    LeagView可以到AD服务器、邮件服务器或者LeagViewTM内部用户数据库中验证桌面PC机的用户身份信息。


图 基于802.1x的端口级准入控制方案

    基于802.1x的网络准入控制方案中，所有的PC接入都需要通过LeagViewTM服务器予以验证其是否符合安全要求，为避免LeagViewTM服务器成为单点故障，建议配置两台LeagViewTM服务器，两台LeagViewTM服务器可以相互备份。
3.2.2 非802.1x网络准入控制
    如果网络中的接入层交换机不是都支持802.1x，那么对于不支持802.1x的网络交换机所覆盖的那部分网络，可以采用非802.1x网络准入控制方案。

    非802.1x网络准入控制方案有两部分：
通过一个LeagViewTM探测器模块监测本网段有哪些机器、哪些机器是安装了客户端代理、哪些机器没有安装客户端代理，限制或者禁止没有安装客户端代理的桌面PC机访问服务器资源；
通过LeagViewTM的客户端软件，检查客户端用户身份和是否满足安全策略。对于Guest身份的用户，客户端软件限制他们只能访问访客区的服务器资源；对于不满足安全策略要求的内部用户，客户端软件限制他们只能访问修复区的服务器资源。
    虽然非802.1x网络准入控制方案好像也能够达到802.1x网络准入控制方案的效果，但这两者是有本质不同的：非802.1x网络准入控制方案是通过客户端代理软件来控制客户机可以访问的IP资源；而802.1x网络准入控制方案是通过网络交换机控制客户机可以访问的网络资源（所属VLAN）。

    非802.1x网络准入控制方案要求在每个物理网段部署一个LeagViewTM探测器模块，该模块主要功能是监测本网段有哪些机器、哪些机器是安装了客户端代理、哪些机器没有安装客户端代理。管理员可以设置策略禁止没有安装客户端代理的桌面PC机访问网络资源，LeagViewTM的探测器会自动禁止这些客户端访问网络资源。

    类似与802.1x网络准入控制方案，管理员将网络中的服务器资源划分为工作服务器资源、访客区服务器资源和修复区服务器资源。工作服务器资源就是移动内部员工日常工作需要访问的服务器资源；访客区服务器资源就是一些可以让外部合法人员访问的公开的资源；修复区服务器资源就是为了修复安全漏洞的一些文件服务器资源。

    对于安装了客户端代理的桌面PC机，LeagViewTM可以通过客户端代理软件实现如下控制策略：
检查用户输入的用户名和口令是否合法；检查客户端是否满足安全策略要求；
只有合法身份的用户以及满足组织安全规范的桌面PC才能访问工作服务器资源，否则系统会限制此桌面PC机只能访问修复区的服务器资源中，客户端在此修复区中访问修复安全漏洞必须的服务器资源；
合法身份的用户以及满足组织安全规范的桌面PC接入到网络时，客户端代理的网络访问控制功能可以保证用户只能访问自己工作权限访问的服务器资源。
3.2.3 非802.1X环境的人工干预准入控制方案
    作为另外一个选择，LeagViewTM提供有人工干预准入控制方案。有人工干预的准入控制主要步骤如下：
LeagViewTM自动发现网络的所有设备，包括：自动发现设备的主机名、IP地址、MAC地址；
LeagViewTM自动发现不符合安全要求的客户机，包括：非法外来计算机设备，内部不符合安全要求的桌面电脑；
LeagViewTM自动将不符合安全要求的客户机其所连接的交换机端口自动关闭，或者将客户机的IP/MAC/主机名/交换机端口等信息发送给安全管理员，由安全管理员将交换机端口手工关闭；
解决问题之后，管理员将交换机端口手工打开。
    首先，LeagViewTM能够实时自动发现网络上的所有设备，包括：自动发现设备的主机名、IP地址、MAC地址；自动发现跨越路由器、广域网、VPN链路的接入设备；自动发现设备之间的连接关系，实现对网络接入设备快速、准确定位。

    第二，在发现内部网络的所有计算机之后，对需要被管理的客户机，可以安装上LeagViewTM的客户机软件，实现对客户机两个方面的管理：
对内部网络的桌面电脑实现安全管理，例如：补丁漏洞管理、安全设置管理；
对内部网络桌面电脑违反安全管理的操作进行监管，例如：拨号上网、安装非法软件等不安全行为进行监管；
    第三，LeagViewTM可以发现接入网络的新设备，实现对新/外来设备的实时发现及处理。具体来说可以做到：
只要接入网络，很快就被发现
即使安装了个人防火墙，也会被很快发现
发现后可以对其快速定位、处理，拒绝其接入网络
    最后，无论是对接入网络的新设备，或者是安装了客户机软件的桌面电脑，只要其违反安全管理策略，LeagViewTM系统可以做到：
提醒用户
报告管理员
限制通过防火墙(Checkpoint/Topsec)
拒绝接入网络
====================================
这软件貌似挺强大,至少比绿坝值钱.
网址:http://www.leagsoft.com/techdetail.asp?id=18

[ 本帖最后由 阿里路亚 于 2009-6-17 16:55 编辑 ]

CHU

找软件厂家解决

qwezxc

用WEB代理啊，qq有WEB版滴

zm0414

原帖由 qwezxc 于 2009-6-17 18:34 发表
用WEB代理啊，qq有WEB版滴

不是每个软件都有web版啊

zm0414

uniaccess刚装上的时候各种网络功能都正常，在它进行了一个‘补丁包信息更新’之后就不好使了，有什么方法能把它更新的内容去掉呢

阿里路亚

楼上怎么还执迷不悟?
你刚装的时候网管还尚未设定好相关安全策略,所以你可以用.
而你所谓的补丁包更新,只是服务端网管设置好的安全策略.所以你不能用了.
看下面软件说明:
无论是对接入网络的新设备，或者是安装了客户机软件的桌面电脑,只要其违反安全管理策略，LeagViewTM系统可以做到：
提醒用户
报告管理员
限制通过防火墙(Checkpoint/Topsec)
拒绝接入网络
================================
你把补丁包去掉又有什么用呢? 服务端会检测客户端的安全策略是否与其匹配.
要想真正逃避这个限制,你只有去修改服务端的配置或者让高手破解修改你客户端的软件以欺骗服务端.但这基本是很困难的.
如果有其它解决方案,我帮你出这200浩币.

zm0414

晕，难道真的一点办法都没有了？