这是一个创建于 4228 天前的主题，其中的信息可能已经有所发展或是发生改变。
想在公司使用dropbox和金山快盘，有没有好的办法呢？
 |
1
Tianpu 2013-04-14 02:20:21 +08:00
事情要交待清楚
比如白名单允许访问什么 这些允许访问的有没有什么资源可以利用的 封锁了什么端口 还有什么端口可以利用 然后简单搜索下都能找到不错的思路了吧 |
 |
2
summic 2013-04-14 03:05:54 +08:00
白名单是内网比较负责任的安全策略，找管理员加上dropbox和快盘的白名单
或者跟管理员探讨一下采用主动、自动、临时申请白名单一定有效期的策略 |
 |
4
gamexg 2013-04-14 11:50:46 +08:00
先检查到底哪些没有被封锁，比如dns封了没有，如果53端口没封，弄个vps开个代理把端口设成53，或者用 dnstunnel 。
看看ping禁止了没有，没有可以试试 Ping Tunnel 。 http协议是直接过滤的host头还是有一个透明代理，试试改host文件，把一个允许的域名改到另外一个ip上去，看看打开的什么网站，如果网站不是原来的网站了证明只是限制的host，就可以伪造http请求了。 |
 |
5
undozen 2013-04-14 13:51:54 +08:00  1
我以为点开这贴会有一堆人建议换公司。。。
|
 |
10
dongk 2013-04-15 12:37:47 +08:00
换公司吧，说真的。
|
 |
12
allenhsu 2013-04-15 23:01:00 +08:00
哪个环节做的白名单限制？DNS？TCP/IP？只限制 HTTP 的话可以 SSH？
|
 |
13
fangpeishi 2013-04-15 23:09:15 +08:00
@zhen14
我姐她们公司 也是白名单 只让访问特定网站 音乐 视频类 娱乐站 都过滤了。 我给她了个pac文件 搞定了。 自己建个代理（没有的话 ，可以用dixiatielu，goagent等），自己定制个pac文件（公司内部网络资源站不好过滤掉，不然 不方便）。 vpn全局不方便。 |
 |
14
VYSE 2013-04-15 23:17:58 +08:00
楼主不会是那种必须给IE带上SQUID代理的那种？直接换公司吧，啥法没有
|
Select Language