求助:公司网络使用白名单限制http访问

[zhen14]

想在公司使用dropbox和金山快盘，有没有好的办法呢？

[Tianpu]

事情要交待清楚

比如白名单允许访问什么 这些允许访问的有没有什么资源可以利用的

封锁了什么端口 还有什么端口可以利用

然后简单搜索下都能找到不错的思路了吧

[summic]

白名单是内网比较负责任的安全策略，找管理员加上dropbox和快盘的白名单
或者跟管理员探讨一下采用主动、自动、临时申请白名单一定有效期的策略

[zhen14]

@Tianpu 应该不是封锁端口,是针对URL的白名单
@summic 现行管理体制下,貌似比较困难

[gamexg]

先检查到底哪些没有被封锁，比如dns封了没有，如果53端口没封，弄个vps开个代理把端口设成53，或者用 dnstunnel 。

看看ping禁止了没有，没有可以试试 Ping Tunnel 。

http协议是直接过滤的host头还是有一个透明代理，试试改host文件，把一个允许的域名改到另外一个ip上去，看看打开的什么网站，如果网站不是原来的网站了证明只是限制的host，就可以伪造http请求了。

[undozen]

我以为点开这贴会有一堆人建议换公司。。。

[brett80]

@undozen 真相了，支持你的想法

[zhen14]

@undozen 多谢指点

[zhen14]

@gamexg 有没有比较容易实现一点的方案

[LokiSharp]

@undozen 同意，换公司吧

[dongk]

换公司吧，说真的。

[zyAndroid]

@undozen 必須換啊

[allenhsu]

哪个环节做的白名单限制？DNS？TCP/IP？只限制 HTTP 的话可以 SSH？

[fangpeishi]

@zhen14
我姐她们公司 也是白名单 只让访问特定网站
音乐 视频类 娱乐站 都过滤了。
我给她了个pac文件 搞定了。
自己建个代理（没有的话 ，可以用dixiatielu，goagent等），自己定制个pac文件（公司内部网络资源站不好过滤掉，不然 不方便）。
vpn全局不方便。

[VYSE]

楼主不会是那种必须给IE带上SQUID代理的那种？直接换公司吧，啥法没有