鄙人在一家国企分公司,平时工作比较闲,故平时上班想摸摸鱼,可是经本人肉测,发现公司的电脑有以下限制:
起初想弄一个国内的 vps,远程桌面端口从 3389 改成 80 然后远程桌面过去玩,结果发现连接被阻断,即 80 端口只能走 http 。 公司的 IT 小哥对网络还没我懂,只知道改限制要走流程让总部改,并且网络访问的 log 不会有审计,他本人自带电脑用流量摸鱼。 所以在此请教 V 友们,除了自带电脑,还有没有别的办法突破网络实现摸鱼?
1
GoodRui 2021-07-03 11:03:40 +08:00 via iPhone 1
这么跟你说吧,我以前国企也这样,自己家有软路由,里面都有现成的不可描述插件,一般是用来出去,但也可以开启美元木马等常用的服务端,用于外面回来。我买了个域名,做好 ddns,这样外面可以直接回家。手机圈 x,电脑小猫咪,遇到被屏蔽的比如 jd,直接添加规则,就可以回回家绕一下。,上正常的网站直连,国外网站走机场,公司屏蔽的国内网站回家,很方便
|
2
NatsumeMio 2021-07-03 11:25:08 +08:00 1
和你环境类似,我一直用的 softether 和 brook 。后者比较小众也挺好用,不知道在不在你公司黑名单里,前者的话要看你公司防火墙有没有阻止,因为 softether 本来就有流量特征。端口的话你可以自行测试,我这里公司用的是戴尔的 sonic wall,发现 22,80,443,445,465,9000 只有这几个通。然后通过 brook 支持 http+ws 和 https+tls 来突破防火墙。然后 softether 的协议是 https 加他们自己的魔改协议。
|
3
NatsumeMio 2021-07-03 11:26:54 +08:00
我这里的禁止访问的网站改个 dns 就能解决,就是没屏蔽 ip 只中间人攻击了检查了 sni 。
|
4
Rocketer 2021-07-03 16:13:40 +08:00 via iPhone
系统自带的 VPN 能用么?在家里路由器上开个 VPN 服务,回家走一趟呗。
|
5
Greatshu 2021-07-03 17:28:22 +08:00
有些杀毒软件不会扫描虚拟机,开个虚拟机连上代理就可以摸鱼了
|
6
MissThee 2021-07-03 21:30:01 +08:00 via iPhone
摸鱼?带个 U 盘玩儿红警😆
|
7
msg7086 2021-07-04 06:22:55 +08:00 via Android
带个泡面盖看书如何?
|
8
aru 2021-07-04 08:12:00 +08:00
开个大流量套餐自备电脑用 4G 摸鱼
|
9
bing0 2021-07-04 09:08:48 +08:00
把远程桌面的 3389 改成 smtp 端口
|
10
harwck 2021-07-04 10:20:12 +08:00 via Android
国内这种流量几乎不要钱的地方不知道有啥好纠结的
非要用公司电脑,总有一天要出事的明白吧 |
11
lc7029 2021-07-05 02:04:11 +08:00
@bing0 这个估计不行,从描述推断,smtp 端口应该只放行 smtp 协议。
楼主描述:远程桌面端口从 3389 改成 80 然后远程桌面过去玩,结果发现连接被阻断,即 80 端口只能走 http 。 |
12
ragnaroks 2021-07-05 08:25:08 +08:00 1
80/443 能用的话,考虑下 noVNC ?
|
13
meiyoumingzi6 2021-07-05 09:24:23 +08:00 via iPhone
用手机流量摸,他不香吗? 还不会被公司掌握摸鱼数据
|