单位内网防火墙太严厉，各类远程工具被禁止，求教最好组网办法。

[businessch]

迫于单位内部防火墙等太严厉了，本地所有流量都通过的上级统一出口上网，

由于需要打通内网，在其他电脑连接到内网，操作内网的数据，

开始用各种远程工具向日葵、todesk 还能用，后来全给封禁了。

自带的 3389 不仅不能从外面进来，就连访问外面的 3389 一样给禁用

后来想起用组网来绕，开始用 ZeroTier ，但是没法自己访问内网的数据，就通过 3389 来连接，没有自建，用了几天后，电脑直接提示网络异常，不能上网。卸载 ZeroTier 后网络恢复。

后来用了看雪的 KSA 组网， 没过一会儿又死翘翘了。KSA 服务端连接失败

求教还可以用什么办法实现组网而不被发现的方案。谢谢。

[nightwitch]

打个工而已，别把自己弄进去吃牢饭了

[zpfhbyx]

工作需求的话 正常申请, 非工作需求的话..别搞了. 出了事都是你的锅

[lifekevin]

公司的意思是，人不在公司，就不要去忙工作上的事情了，为何偏偏看不开

[yyzh]

IT 和 HR 没找你谈话算好的了，我们公司一查到这类的直接就跟你说再见

[unnamedhao]

楼主图个啥？

[businessch]

图啥？是呀，帮人而已，楼上几位一语惊醒梦中人，谢谢。

[hdp5252]

服从公司管理

[yumizhao888]

你这是想方设法想进去呀。

[M003]

你进去也就进去了. 都这么防了,事出有因...

[bclerdx]

@hdp5252 有绝大部分内地的公司或内地的体制情况下，很小的工作需求可能会解决工作中很大的难题或问题，正常申请可能未必同意或通过。因为，管理层和 IT 部门，在他们脑袋的精神思维意识里面，可能认为这个需求不能被申通通过或满足或看他们的心情。而非公平、公正、公开及透明！亦或者公司的规章制度里就没有向管理层或 IT 部门正常申请需求的明确的途径。作为底层或一线的员工根本就不知道从何获得正常的申请途径。

这或许可能就是国内这种体制或特色社会主义初级阶段的一种潜规则！一种潜规则！一种潜规则！
在我看来，包括但不限于在华的国际公司中国公司，国内公司，只要运营主体或架构是国内自己人在运营和管理，那就不可避免的进入这个魔咒或怪圈。因为他们 99.99%追求的是利益、利润、KPI 和怎么想法设法、绞尽脑汁的管理、推卸或摔锅责任给底层或一线。而剩下的那 0.1%才有可能是对底层或一线的所谓的人文的关怀。好让底层或一线感恩戴德、三叩首！

[businessch]

@bclerdx 说得非常有理。上面都是这样，站在制高点，一口否决，合理的建议请求申请听不进去，只想把所有的风险都扼杀掉，责任也就不用承担了。

[oneisall8955]

zerotier 可以访问内网数据，后台添加路由，主机设置允许转发（ Linux 比较好搞）

[Daybyedream]

??????????????不给 vpn 就别弄了吧

[Daybyedream]

很迷惑不解，帮人？你去沟通过不？你们 IT 的人怎么远程的？都配防火墙了还那么严，他们肯定有 vpn 了吧。
你去申请啊帐号申请权限啊。
3389 什么肯定没戏啊，护网全部都 BAN 好吧。什么东西啊。
上面都是这样，站在制高点，一口否决，合理的建议请求申请听不进去，只想把所有的风险都扼杀掉，责任也就不用承担了。你的建议合理个狗吧。什么丁特，VPN+堡垒机多么正常的东西。

[bclerdx]

@unnamedhao 国际在华的落地公司、国内公司或体制内公司 99.99%和过分的图的是利益、利润、KPI 及顾及甲方及其利益关切各方的主体人都在图工资钱的多少。当然，以国内自称的市场经济来说，人图工资、图自己在公司的地位这也可以理解，但为了图少干活或不干活多拿钱的混！！！而且比踏实肯干或干多人的活的人来说，这本身就是..........，你懂的。

[bclerdx]

@Daybyedream 那么按层主的意思，帮人如果是帮 OP 公司的同事，那么 IT 部门的人应该担当起该有的责任去处理 OP 公司同事的问题，而不是让 OP 去申请权限！！！否则，还要 IT 部门干什么？吃闲饭？

[documentzhangx66]

这种公司还要呆？？

楼主是多么喜欢坐牢。

[ToBeBe]

这么搞法是彻底不在乎公司的信息安全政策了吗， 大一点的公司被发现轻则开除，重则踩缝纫机。

[Soo0]

确实工作需要与 it 沟通，自己弄小心进去

[x86]

摸个鱼到算了，你还还想打洞组网…