求问：做一个 Web 访问跳板

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 4380 days ago, the information mentioned may be changed or developed.

背景：
1. 公司网关封锁了一些网站，有一个access block list
2. 无法在电脑上安装或运行常用的代理程序（这违反公司规定）
3. 在公司可以正常访问我的VPS

目标：
正常访问被公司封锁的网站

手段：
在我的VPS上做一个访问跳板：接收url输入，返回能正常访问的内容。

=========================

以上是我刚刚想到的，还不明确如何实现，或者是否有其他手段解决公司封锁的问题。

希望大家能帮忙给点建议，谢谢！

Supplement 1 · Jun 13, 2014

抱歉忘记提两个背景：
1. VPS是国外的
2. 用公司电脑上的浏览器访问外网时，必须先把浏览器的HTTP代理设置为公司的代理。所以无法再设置浏览器的本地HTTP代理了。

也就是对于HTTP和HTTPS：浏览器 -----> 公司HTP代理 -----> 公司block site list filter --(我想着在这里实现跳板)--> 外网
对于SSH的端口，不是很好用。我干活时用的git就只能通过https提交，不能用SSH。
能通过SSH连VPS，但不稳定，有时候连不上。

封锁

访问

跳板

28 replies • 2014-06-14 16:08:31 +08:00

xxr3376

Jun 12, 2014

按照翻墙的原理，搞一个SOCKS或者HTTP代理就好了

bsbgong

Jun 12, 2014

@xxr3376
能具体说一下实现方案么？

xxr3376

Jun 12, 2014

@bsbgong
两种方法：

1.自己VPS上开一个Shadowsocks server，在公司电脑上用client。和翻墙一个道理。
2.当然最方便的还是SSH开个隧道就好了，自动有Socks代理： http://www.groad.net/bbs/thread-7495-1-1.html

如果你的电脑是win，可以考虑用putty做SSH隧道或用shadowsocks，linux直接ssh就好了。。

xxr3376

Jun 12, 2014

@bsbgong 如果是国外的VPS就放弃直接SSH隧道吧。。

palytoxin

Jun 12, 2014 via iPhone

挂ssh

bsbgong

Jun 12, 2014

@xxr3376
@palytoxin

抱歉忘记提两个背景：
1. VPS是国外的
2. 用公司电脑上的浏览器访问外网时，必须先把浏览器的HTTP代理设置为公司的代理。所以无法再设置浏览器的本地HTTP代理了。

也就是：浏览器 -----> 公司HTP代理 -----> 公司block site list filter --(我想着在这里实现跳板)--> 外网

这也是为什么我想着在VPS上做一个web页面来接收url输入。但考虑到CSS/JS/image等资源的加载，好像有些我不懂的点，想向大家请教。

Liang

Jun 12, 2014

上外网步骤：
辞职->换公司

bsbgong

Jun 12, 2014

@Liang
Thanks but I love this company.

zk8802

Jun 12, 2014 via iPhone

直接上 Glype 就可以解决问题。或者其它任意网页代理都可以。

bsbgong

Jun 12, 2014

@zk8802
看上去正好是我需要的，晚上回去试试
多谢！

ericls

Jun 12, 2014

无法在电脑上安装或运行常用的代理程序
这是啥意思？
代理程序需要安装么？

unfurl

Jun 12, 2014

vps上开nginx，做个正向代理即可

bsbgong

Jun 12, 2014

@ericls
比如shadowsocks的客户端程序
说错了，无需安装，需要运行。
这也是违反公司规定的。

d0o0g

Jun 12, 2014

你们公司肯定也把部分端口封了，比如22。
如果自己在vps上搭网页代理算是比较可行的方案，不过得考虑一下认证的问题，不能公开让别人用你的vps代理吧。

allan1st

Jun 12, 2014

简单好用的方法：
ssh -fCN -D 8888 [email protected]
Chrome 装一个 proxy Switchysharp
代理 localhost 端口 8888
然后自定几个 rules 智能切换

oott123

Jun 12, 2014 via Android

有个叫 Proxifier 的软件似乎支持代理链。

ericls

Jun 13, 2014

@bsbgong 浏览器不是本来就能设置代理么不能运行浏览器？
各个系统不是自带vpn拨号么不能装系统？
windows下不能用putty
linux和mac下还可以ssh嘛

palytoxin

Jun 13, 2014 via iPhone

@bsbgong 是Windows不，是的话Bitvise SSH Client可以直接挂代理连ssh然后本地开代理端口。简直就是翻墙。。

palytoxin

Jun 13, 2014 via iPhone

@bsbgong http://daniel.haxx.se/docs/sshproxy.html
呃，代理程序不能运行是什么意思。ssh不能用？

ted2011

Jun 13, 2014

请网管吃饭...

bsbgong

Jun 13, 2014

@ericls
可能你没有在这种公司内网环境下呆过吧，对我描述的网络环境不清楚。
平时公司电脑访问网页时就是已经设置过浏览器代理的了，这个是公司的HTTP代理，所以我无法再设置成我自己的HTTP代理了，否则根本走不到外网。
VPN这种走底层的就更不用提了，根本就连不上。
我的网络请求始终是要通过公司的路由器和交换机出去的，它在那里做了设置，你怎么折腾都没用。
只能在它“允许”的范围内，比如把一个正常HTTP 80访问的网页作为代理，再访问其他网页。

bsbgong

Jun 13, 2014

@d0o0g
恩，上面一位大哥提到的Glype就不错
多谢提醒，我会做个监管，如果有需要的话会加个认证。

bsbgong

Jun 13, 2014

@palytoxin
多谢建议。
这里ssh不通，我github干活都是走https。

billlee

Jun 13, 2014

服务器把 sshd 监听到 443 上，然后在客户端的 .ssh/config 里写

Host 名称
HostName 服务器主机名或IP
Port 443
ProxyCommand nc -X connect -x 代理地址:端口 %h %p

只要 HTTP 代理允许 CONNECT 到 443, 应该就能通过代理使用 ssh 了

bsbgong

Jun 13, 2014

@billlee
对的，你这个方法我现在在用，我们的开发时用的gerrit就需要在客户端做这个配置

周末我弄弄看好不好使，多谢！

RangerWolf

Jun 13, 2014

关注等答案

pythonee

Jun 13, 2014

@xxr3376 他不是说不能安装代理程序的吗

smileawei

Jun 14, 2014

@oott123 是的这个支持上层代理。