如何看待国内某大公司对于网络的封锁

[micookie]

1 、必须配置代理，只提供 http 代理，经常 github 、 csdn 打不开。因为是 http 透明代理，所以外部服务器 mstsc ， ssh 均不能连接。（能提供方案请告知）。 1M 左右的软件下载很快，， 100M 左右看心情，有时候 2M/s 有时候 20B/s ，系统镜像那种种子类的就别想了没门。

2 、 QQ 、微信——各种社交软件上不去。内部交流使用自研的即时通讯软件（输入框不能粘贴图片，偶尔崩溃，比飞秋的功能弱点，也有比飞秋强的地方）

3 、百度云、 360 网盘、各种网盘禁止访问，所有的邮箱上不去，只有公司内部邮箱可以。

4 、 USB 封锁。

6 、办公室没有 wifi 。


公司很大，请问 bat 也是这样的吗？？？？

[micookie]

@datocp 我们这的购物网站也是只有在下班时间开放。

[micookie]

@LedChang
@yanyanlong 莫非华为、贝尔也是这样。。。

[gamexg]

>因为是 http 透明代理，所以外部服务器 mstsc ， ssh 均不能连接。（能提供方案请告知）

能打开 https 站点吗？能的话 http 转 socks5 之后随便玩。

[ysz19962]

这才是公司应该做的吧

[micookie]

@gamexg https 能打开。。。。上 v 站一直用 https ，不敢 http 。。。

根据网上的方案
用的 CCproxy 转的 socket ，然后 SocksCap64 代理 mstsc 。。发现还是不能连接。。。

不过用这个方案给浏览器加上二级代理，可以突破对淘宝、京东网站封锁。。 QQ 做二级代理也连接不上。。

[hemingway]

看来我们公司还是有良心的，有 wifi （只能手机连），每个人有自己的虚拟机上网（公司自己开发的虚拟化，我们当测试小白鼠），当然 usb 口是封住的

[tanyuxiang]

这些东西都没，怎么做安全审计

[pheyer]

这方面华为中兴典型的

[XDA]

呵呵
我厂有过之而无不及
居然想要比肩银行网络环境

哦，我们是造冰箱的

[codeforlife]

网易这边带 x 墙，下载速度白天 10m/s ，晚上人少了还能快点，感觉还行

[ChangeTheWorld]

proxifier 可解决 mstsc ssh 问题，至于别的可以用 SoftEther 也就是 VPNGATE 解决 PS ：传说中可以把应用层的东西压到数据链路层的神器，可以通过 HTTP/SOCKS 代理建立 VPN 链接

[wy315700]

很多芯片研发室，连手机信号都没有

[qgy18]

走 https ，用 CONNECT 打开 tcp 隧道代理，然后干啥都可以了。在别人看来你是在不停的访问提供 https 代理的那台 vps 而已，于是你还可以在那台 vps 上针对普通 GET 请求返回学习资料啥的。

[elmander]

太正常了,以前我们公司还有防火墙监控员工看的什么网页呢

[fangdingjun]

看描述好像是华为
你如果突破了封锁，后果很严重的，这个有行政规定，

[PublicID]

只有我注意到了是 12346 么。。。

[iamzhuyi]

@LedChang asb 可以上 qq 的吧

[gamexg]

看情况是限制了目标端口，在 vps 搭建一个 https 代理即可。

https://github.com/GameXG/TcpRoute2/blob/master/httpProxy/httpProxy.go
https 代理，只处理指定的域名的 CONNECT 请求。其他的未知域名会转发到 httpsForwardAddr 。
不过是个人使用的，文档之类的未完工。

[zzNucker]

没有 45 我还以为是 A

[murusu]

这些不算什么
估计楼主没见过实时监控员工桌面的管理方式吧