公司上了深信服，开始监控上网流量，大家帮我看一下，通过下面的架构，能不能避免防火墙监控到访问的网站信息。
如果有遗漏，欢迎大家指出来。
补充一下，交换机上设置了网络准入，必须是公司的电脑才能连接。
仅技术探讨，不涉及其他。
This topic created in 697 days ago, the information mentioned may be changed or developed.
 |
GG668v26Fd55CP5WDec 11, 2024 via iPhone
1
通过 tailscale 的 exit node 可以吗？
|
 |
2
@falcon05 我试试，最痛苦的是只要流量是来自个人电脑，就算通过 eth1 做个 nat 转换，到了防火墙那里就会阻断，我最后只能先搞个 vpn 接口出来，在通过 PC 的 tun0 转发，防火墙识别是 PC 流量，就放行。tailscale 估计也会被阻断。
|
 |
lynanDec 11, 2024 via iPad
3
远程桌面😊
|
 |
R77Dec 11, 2024
5
试试 ssh 动态转发
|
 |
paopjianDec 11, 2024
6
内网 pc 连家中路由器, 不怕被开除?
|
 |
kekeyuDec 11, 2024
8
绕来绕去没意思，公司就算看不到你的具体信息，但一定会知道你用什么办法绕过了
我干脆直接弄了一台新电脑，物理分割 |
 |
yu13nDec 11, 2024
9
可以避免，但 vpn 的流量特征应该挺明显的。建议一步到位，个人电脑有线连随身 wifi ，再关掉随身 wifi 的无线网络。
|
 |
somebody1Dec 11, 2024
10
每个这种问题，都得劝，你在公司上班还绕什么绕，上次那个直接被攻击进去了
|
 |
zzzykDec 11, 2024
11
建议搞个随身 wifi ，物理隔离吧，不要低估深信服那些软件。当然也可能是我高估了。
|
 |
12
随便 vpn 应该都行吧只是流量特征确实明显，但用 vpn 没办法证明你摸鱼还是没摸鱼。只能怀疑不是吗。
|
1 |
13
防火墙检测不到你访问哪些网站，但是能检测到你用了 OpenVPN 。
既然公司交换机设置了网络准入，你的个人电脑就不应该连入内网。最稳妥的方式是： (1) 公司是否有给客人的 GUEST WIFI ，个人电脑可用 GUEST WIFI (2) 个人电脑使用手机热点 4G/5G 上网 上面 2 个方式，都能符合绝大多数公司的网络安全规范。 |
 |
ShuraDec 11, 2024
18
用流量开热点
|
 |
byte10Dec 11, 2024
19
一个 10 元 的随身 wifi 就可以解决了。再搞一个傻瓜爱快 x86 软路由 200 不到+ ，把随身 wifi 插进去，局域网走内网，上网娱乐啥的直接走随身 wiif 。一个 30 元的 wifi5 接到爱快当 AP 。
|
 |
bokchoysDec 11, 2024
20
楼上这些用什么随身 wifi 之类的，等于公司内网打通外网，出事了咋办？
|
 |
lovemaostarDec 11, 2024
22
作为网工，我建议你开热点（瞎搞网络只会让运维越限越死）
|
 |
NjcyNzMzNDQ3Dec 11, 2024
23
|
 |
x86Dec 11, 2024
24
不要挑战这些，我要想恶心你抓到你违规也不告诉你，将来裁你得时候拿出来
|
 |
kinghlyDec 11, 2024 via Android
25
别用公司的电脑及网络干私事
|
 |
internelpDec 11, 2024
26
电脑上安装了客户端的话，你啥办法也没用。
|
 |
me1onsodaDec 11, 2024
27
不是，问题是你怎么测试你成功规避了？除非你是网管
|
 |
HK560Dec 11, 2024
28
家里开一个电脑，然后主流远控软件连回去家里电脑用就行了，除非你公司开屏幕截图，不然管不着看不到。
|
 |
kiko12324Dec 11, 2024
29
找个智能机专门开热点，简单又方便。随便问一句这个图是用什么画的啊，画的挺好的
|
|
30
|
 |
AIXAIDec 12, 2024 via Android
31
买个 AMD 的迷你小电脑，买个显示器，如果公司有就不用买，，买个 HDMI 接口切换器，物理按键切换显示器显示哪个电脑，再 1000 买个 5GCPE
一套下来物理隔离，藏在工位上！ |
 |
yagamilDec 13, 2024
32
公司电脑上个虚拟机呢？
你自己工位上放个电脑，不明显？ 即使唱得好，屏幕也不方便切换 |
 |
dododadaDec 13, 2024
34
找个可以过滤摸鱼网站的 agent ，在开启启动深信服之前挂上去，hook 深信服的上报规则，大体上可以了，就是我不会写
|
Select Language