刚入职，想加个端口映射方便回家远程工作，被以内网安全为由一口拒绝

[wanmyj]

表面上看，映射端口是会暴露更多的攻击面。

但是，一个创业公司，开发配的电脑的 Windows 都是 home 版的，还是我自己 搞得 pro ，普通路由器用 192 的网段，这能有个毛线网络安全。考虑到我的微软账户的安全性很高，攻破 3389 端口的能力基本上早就打穿了这层路由器管理员权限。

实际上，这恰恰暴露了 IT 的不专业。这家公司的工作效率，一定受限于公司的管理文化，不是依赖更高效的工作方式，而变得更依赖员工的工作努力。

还好手上还有其他 offer ，已经想跑了。

[jspatrick]

我也不太懂这个，不过想请教下评论区，我目前是 tailscale 组网，然后 ssh 远程开发，这种行为有无安全风险问题

[hxm0070]

@CodeLaunchur #62
如果你远程桌面映射到了公网，也就是用公网 IP+端口+账户密码来做远程登陆，那 99%的原因就是这个，盗版游戏反而可能性很小。
做过服务器开发或者运维的都知道，现在只要有公网 IP （无论你是家宽还是服务器），常用的远程端口（ 3389/22 等）基本上都长期处于被尝试爆破状态，一直有 IP 在尝试暴力破解你的密码。

[adoal]

感觉全华人圈有职业素养、尊重信息安全制度的 IT 人都来 V2 了……现实中遇到的不论是体制内还是体制外，甲方还是乙方，大多数都是在胡搞。

[yKXSkKoR8I1RcxaS]

你是真的卷，怪不得很多外企特别不喜欢中国员工。

[yongzhenchen682]

网络安全无小事，另外 it 是网管吗？

[D0n9]

看到大家都在说你不对，我就放心了。

[godall]

楼主你这相当于在严密的防火墙上打了个洞，虽然你可能觉得你电脑没啥隐私，真的被攻击也无所谓，但是问题是一旦开了这个洞， 攻击者可以以你电脑作为跳板，攻击内网机器。

由于你的电脑在内网，绝大多数内网的服务器都是不打补丁的，内网的网络策略也是很松的（不像外网），所以攻破内网办公电脑后，端口扫描一下，可以发现大堆漏洞的机器，然后想干嘛就能干嘛了。

[psklf]

这么想跑赶紧跑吧，去个野鸡公司回家随便干活

[uncat]

@jspatrick TailScale 底层也是 WireGuard ，无状态，不可探测。

从底层的协议角度出发是安全的。

我不是很清楚 TailScale Controller Server (比如 HeadScale ）的实现，不清楚当作为 STUN server 工作时，是否有合理的底层设计来规避公网探测风险。

[godall]

当然如果楼主觉得初创公司没啥机密数据，问题不大，那就自己偷偷干，现在内网穿透软件多的是。不过责任自负

[WDFWL]

又卷又没安全意识，同事和安全都得罪了

[IvanLi127]

你和这家公司不合适，建议分手…… 这个和 IT 都没啥关系，这是你和公司的利益问题，你的主管得先要求 IT 给你提供远程工作的条件，IT 再用这理由拒绝你的话，那才能说 IT 的不是。

[jackerbauer]

todesk 吧，或者向日葵也行

[iloveayu]

[weiqipeng]

只要你是最后责任人就没关系

[vevlins]

你还真是... 都不需要从技术角度来分析，从管理角度来说，私开外网端口怎么能允许你做呢？基本安全意识都没有，还觉得公司有问题，多点敬畏心，不要觉得自己总是对的。

[ugpu]

纯纯的技术 思考 言论 ... 拉低了同行的 level ？还卷？
别人开个公司你来玩了是吧？

[SOSdanOffical]

@Seria 之前知乎李明阳说过一件事，有一次在 ibm 周六发了个邮件，收件人上班就把他举报了，举报理由是不当竞争，以后中国地区员工周末禁止连接 vpn

[goodryb]

不要总想着单纯讨论技术问题，你要是在自己家里玩，随便整；在公司，在职场要有职业素养和和工作方式

我要是 IT 我也不会同意随便就开端口映射，要是被黑客攻击，随便来个加密勒索，你来担责任还是 IT 来担责任。

你正确的做法是提出你的需求，比如回家之后还想远程办公，或者有时候临时处理问题要远程连接到公司电脑

剩下怎么做是 IT 来考虑的，比如通过 SSL VPN ，是 IT 部署还是采购第三方；还是说满足不了你的需求

你根据结论来安排工作就好了，遵循公司的规章制度是在保护你自己

[zbatman]

好奇 home 版 windows 限制你什么工作了？