刚入职，想加个端口映射方便回家远程工作，被以内网安全为由一口拒绝

[wanmyj]

表面上看，映射端口是会暴露更多的攻击面。

但是，一个创业公司，开发配的电脑的 Windows 都是 home 版的，还是我自己 搞得 pro ，普通路由器用 192 的网段，这能有个毛线网络安全。考虑到我的微软账户的安全性很高，攻破 3389 端口的能力基本上早就打穿了这层路由器管理员权限。

实际上，这恰恰暴露了 IT 的不专业。这家公司的工作效率，一定受限于公司的管理文化，不是依赖更高效的工作方式，而变得更依赖员工的工作努力。

还好手上还有其他 offer ，已经想跑了。

[swuzjb]

回家不工作

[brom111]

回家不工作还不好吗。

[haiku]

不把工作带回家

[wanmyj]

@haiku 晚上头脑清醒，干活效率很高

[amenceliu]

住公司

[AoEiuV020JP]

干嘛非要 3389 ，只是远程控制的话一大堆方案不需要公网开端口，

[lambdaq]

@wanmyj 与其要求开端口，不如申请错峰上班。。。。

[sagaxu]

中国人为啥有加不完的班？因为有太多 OP 这样下班了还想着工作的人

[wanmyj]

@sagaxu 惭愧…我只喜欢高效工作而已。我很讨厌卷加班。

[wanmyj]

@lambdaq 错峰到下午一点，估计比开端口更难…

[wanmyj]

@AoEiuV020JP 多谢提供信息，多问一句哪个比较安全好用？

[zkd8907]

很合理的要求，任何脑子正常的 IT 都会拒绝远程控制穿透。对 IT 来说没有收益（你远程干活拿的工资分他么），还有风险（万一出现一次哪怕无损失的入侵行为，IT 都要准备滚蛋）

[xuxiake]

3389 远程端口暴露到公网有风险

[luoyide2010]

正常谁给你这样搞，大点的公司连远控组网都不给你用，扫到就通报，以前的公司就被 APT 组织针对过，只要你有这个价值，RDP 算什么？

[hfJ433]

如果你开个公司，先不管专不专业，你愿意让员工这样搞吗？？

[killva4624]

IT 没错

[nomytwins]

@wanmyj op 在哪个城市

[kdwnil]

实际上，这恰恰暴露了 OP 的不专业。这家只是单纯拒绝开端口，下一家会不会直接让 OP 滚蛋？

[pagxir]

不是有 frp 么，如果不是对称 nat ，就穿透然后 UDP 直连就好

[pagxir]

你策略很高，不代表系统没 bug ，万一 0day 就完了