刚入职，想加个端口映射方便回家远程工作，被以内网安全为由一口拒绝

[wanmyj]

表面上看，映射端口是会暴露更多的攻击面。

但是，一个创业公司，开发配的电脑的 Windows 都是 home 版的，还是我自己 搞得 pro ，普通路由器用 192 的网段，这能有个毛线网络安全。考虑到我的微软账户的安全性很高，攻破 3389 端口的能力基本上早就打穿了这层路由器管理员权限。

实际上，这恰恰暴露了 IT 的不专业。这家公司的工作效率，一定受限于公司的管理文化，不是依赖更高效的工作方式，而变得更依赖员工的工作努力。

还好手上还有其他 offer ，已经想跑了。

[huluhulu]

楼主连基本的几个远程软件、frp 、ssh 转发等等都不知道，就好意思用安全这个角度来质疑 IT ？

[sagaxu]

tunnel 是专门开隧道创建的用户，它是没有 login shell 的，两边的账户都用 ssh-copy-id 做成自动登陆，且只能用 key 登陆

$ getent passwd tunnel
tunnel:x:1004:1004::/home/tunnel:/usr/sbin/nologin

安全性，除非你的证书泄露，或者 openssh 爆 0day ，一般问题不大。你也可以做更多限制，比如 ssh 只允许特定的 IP 地址访问。

[lategege]

记得之前公司开发就三人，路由器密码我们三个都知道，没有所谓的 IT ，要干啥自己操作哈哈，想映射就映射，想搞 vpn 就搞 vpn,那自由度真的很舒服。但一旦公司人数多了，有了 IT 就不可能让你这么搞。

[springz]

你要是有个有公网 IP 的机器，直接 frp 呗。

[dko]

中国科技新闻网 11 月 18 日讯（李欣）中国科技新闻网从自媒体《亲爱的数据》获悉，2020 年 11 月 17 日上午 11:56 ，小米已发出全员级别的通告。人工智能部 AI 实验室一名实习生私自将公司内网端口映射到公网，导致不法分子入侵公司服务器，违反《小米集团员工行为准则》和《员工信息安全规范》有关规定，解除其实习协议，并将相关涉案人员移送司法处理。

[kkwa56188]

"自己 搞得 pro" 看到这条 . 其他的冠冕堂皇 都不用看了

[sloknyyz]

windows 系统你直接装个远程软件不就行了。你让 it 给你搞特殊化他们肯定也不愿意啊，真出了事都跑不了。

[Bobby]

看到原文还想说些什么，看到附言想想算了，希望 OP 换公司吧，换公司也聊下这件事，对方也无所谓你再入职。

[vfxx]

@dko 我也想到了这条新闻，当时在本论坛讨论这个内容的帖子楼非常高。楼主连基本的映射、打洞、VPN 和安全概念都搞不懂，也不知道哪来的自信。

[dko]

@vfxx 无知者无畏。

[leaves615]

OP 没吃过安全的苦。暴露在公网的任何端口都是不安全的。

[xumng123]

制度不相信人

[blueskyman]

说反了，你才是那个不专业的人.完全不懂一般公司的 it 安全及其管理要求.

[oneKnow]

第一次见为了多干活愿意背上吃免费饭风险的😂

[dif]

我觉得 IT 没问题，既然没有提供 VPN ，那就说明没有远程办公的需求。想写代码就来公司，没毛病~

[jimmyczm]

装个 todesk 就行了啊，还麻烦别人干啥

[whyso]

“晚上头脑清醒，干活效率很高”
所以公司为你改变制度，加个端口？是不是太看得起自己了

[fengfisher3]

无知者无畏+1

[Wh1t3zZ]

遇上一个 0 day 被利用了 IT 就得滚蛋，你猜他会不会让你开

[devHackLife]

散了散了，op 的附言已经说明了大家的“批评”是“人性就是很喜欢找到并抓住一个漏洞，然后展开无限的联想和情绪输出，而毫不在意主题。”
再说下去，估计得说被网暴了。
以自我为中心的人是什么样的外在行为表现和思维逻辑，还是展现得挺好的。