limerence1212

最吓人的就是那种大局域网，甚至是所谓的封闭内网，各种病毒乱窜，如果没关闭 445 端口甚至会直接被病毒弄蓝屏。一般的小局域网，基本上没那么多毒。

其实别开那些高危服务，局域网不要有太多电脑，即使停止服务也基本上不会攻击的。软件支持，目前有些第三方保障，比如 supermium ，可以用比较新的 chrome 内核，应该能撑好多年。

cn2gia 我觉得不错。只需要维护一份代码，一台主服务器，转发服务器基本最低配。套个 cloudflare 就可缓解主机商的流量限制。业务规模大再重新部署独服。

企业浏览器肯定是有市场的。否则谷歌微软不可能会染指这个行业。他们都有成熟的合规的产品。对于轻度管控的场景，浏览器是很好的切入点。
比如可以集中下发书签，免得用户进入内网平台找不到链接输错网址之类的。
再比如集中下发证书，实现 https 双向认证，只有授权客户端才能与 web 服务器通讯。
再比如集中控制浏览器版本，免的各种不兼容问题。
也可以禁用保存密码功能，禁用历史记录，免得间谍软件或者未授权用户导致内部密码泄漏。
还有指定搜索引擎，指定首页，禁止下载 exe 之类的。浏览器用好了，可以大大减少管理员的工作量。

长期无人，还是最好找一个不需要维护的方案，就是运营商的看家服务，那个的维护都可以外包给运营商，有问题给他们打电话就给修。

我觉得这个东西很有研究价值，一个 pon 口几十个光猫，高峰期有大约 100 个手机或者电脑吧，可以收集很多的 dns 数据，http 数据等等。

可以推荐几个光猫型号吗？

特地买了设备测试。以失败告终。买了个 gs3202 光猫，特地看的是 mtk 芯片才买的，结果后台没有端口镜像功能。网上搜了一个命令行 system wan2lan on 15 也白搭 Wireshark 抓不到包。换用原来的 ma5671 光猫，命令行打开端口镜像，倒是能打开，不过根本没出现大量数据包涌入的情况，仔细一看全是本地的包，根本没有 pon 口的任何东西。
下一步：打算再买一些猫测测，反正现在猫便宜。各种猫都买点。

遥遥领先 17 18 年的中低档机是重灾区。这些机器用起来挺好，质量也不错，现在却面临着无法打电话的问题。菊花客服甚至让用户携号转网，也不给个升级包