公司网禁了远程桌面？怎么破解

[Pogbag]

家里有台 NUC11 一直开机 在外面用微软自带的远程桌面访问，唯独公司网不行，提示内部错误，用 clash 全局代理也不行，但是用手机热点可以，应该可以排除电脑的问题，就是公司网络的问题。

33890 是我自定义的端口，路由器里面已经转发了。

[Telegram]

换第三方软件呗，比如 todesk 这类。

[LLaMA2]

nginx proxy rdp

[villivateur]

公司网禁止你干，说明不符合公司要求，这种情况应该联系 IT 。
强行做不合规的事情是嫌钱多

[DAPTX4869]

frp 套一层加密试试?

[maemual]

别自讨苦吃，做这种红线的事情。。。。

[Pogbag]

@Telegram 用过 感觉没有自带的流畅

[ScotGu]

不要用技术手段去绕过规章制度，最后吃亏的还是用技术的…… [手动摊手]

[SoloCompany]

https://www.v2ex.com/t/692012?p=1

[Pogbag]

@SoloCompany 我只是想用公司电脑访问家里网络，不是把公司电脑暴露出去啊。

[JamesR]

1.套全局代理即可，加密链接，只要流量小，别人根本不知道你在干嘛。
2.端口与公司已映射的端口冲突了，换服务器端口。我以前路由器上端口映射了某个端口 1234 ，就不能再用 1234 这个端口去远程了。

[FaceBug]

@Pogbag 说明你们公司不允许在公司环境做不受公司控制的事情

[miyuki]

全局代理（ IE 代理），和 IE 浏览器里的那个连接，代理是一个东西，按理来说只会有浏览器吃这个代理

[miyuki]

回答问题：整一个 zerotier ，还能包装（加密）网络协议

[Pogbag]

@miyuki 感谢

[elechi]

加了代理应该就可以了，你应该代理没搞对。

[katsusan]

尝试下下面的方法(假设你家里的公网 IP 为 A)：
1. 先确定任意一个能在公司网络环境下能访问的 https 网址，比如 https://www.baidu.com
2. 在公司电脑 host 文件里加入 A 与 1 的网址的对应条目
3. mstsc 里输入 www.baidu.com:33890 访问。

如果能成功的话应该是 rdp 的 tls 握手时被 sni 阻断了。

[Tumblr]

很明显是你们的防火墙上禁了向外的 RDP 了，这是公司中很普遍的安全策略。

首先告诉你的是，如果你要通过 RDP 连接，没有任何办法；其次想说不要 challenge 公司的安全策略，一般这是红线的，如果确实有需求，找你们 IT 申请例外。

[seeyisee]

你公司是不是联通专线的网。联通会把专线网的挺多端口封掉的。

[Pogbag]

@Tumblr 收到 感谢

[Daming]

有点信息安全管控的公司都会禁止远程桌面。
还是老老实实遵守吧。

当然你可以使用手机+扩展坞，和公司电脑用同一个显示器，通过手机的桌面模式+微软 Remote Desktop 连接你家里的电脑。