公司网络白名单，哀嚎遍野

[andyangyu]

不知道什么技术，fq 都不起作用，即便是 wifi 连手机热点也打不开白名单之外的网站，难道只能用虚拟机了吗？

[Sanko]

4g

[dot2017]

谁上班逛淘宝被老板发现好几次了吧

[andyangyu]

@dot2017 不是，金融公司，受银监会监管那种
@Sanko 4g 也不行啊，拿回家也只能打开白名单的网页

[lhx2008]

看看能不能走个远程连接，不行的话只能用手机摸鱼了

[vcfghtyjc]

会不会内置 vpn，所有流量先走审查网关？

[andyangyu]

@vcfghtyjc 如果是的话是不是没有其他办法了
@lhx2008 唉，开始是不能用 qq，网盘邮箱之类的，现在比 gfw 还过分，以后还怎么愉快地搬砖啊

[andyangyu]

@lhx2008 而且又没有管理员账户，都是组策略限制的

[cchange]

既然都已经监管到这个程度了 就别尝试突破了

[l1ve]

混淆域名试试？ 4G 怎么会用不了呢，莫非你们公司有专用的基站？不太现实吧

[andyangyu]

@cchange 也没奢求其他的，就查查资料好多网站都打不开了

[andyangyu]

@l1ve 连上 4g 也只能打开白名单的网站，你说神不神奇

[cchange]

可能是驱动级的软件

有好多这种情况就直接双硬盘了 办私事就启动第二个系统

如果开启了 bitlocker 那就最好是换一台电脑吧

[andyangyu]

@cchange 好吧~_~，双硬盘不指望了，都贴了封条的，搬砖条件真的是恶劣啊

[a1044634486]

虚拟机都没用吧？这种本地有安全软件。。。

[benjix]

域？加入域了的话没救

[l1ve]

@andyangyu 在公司楼下呢？
一个或许可行的方案是买一个 4G 热点，放在楼下或者附近没有白名单的地方，然后 WIFI 连接热点实现上网

[andyangyu]

@a1044634486 虚拟机明天再折腾折腾，真的不知道自己能忍受多久这样的日子

[andyangyu]

@l1ve 我的意思是电脑可以连 4g 热点，但是连上也打不开白名单之外的网站，情况就是这么尴尬，我一个运维开发都想不到什么办法

[l1ve]

@andyangyu 手机是可以的是吧，Ping 能 ping 通吗

[trepwq]

应该是系统里安装了审查软件，win to go 了解一下吧

[andyangyu]

@l1ve 手机当然可以，也没有牛逼到控制基站。😂实在不行就只能手机查问题了，不过这也太不方便了

[cchange]

@andyangyu 和 IT 协商一下呗
如果你需要管理员权限 得让 IT 随时响应
如果不能 就提供本地管理员权限啊 否则没法干活

[andyangyu]

@trepwq 听君一席话。。但是电脑限制了 usb 写入，只能读，不知道 bios 启动可不可以选择 u 盘，明天试一试

[l1ve]

@andyangyu 看 Ping 能否 Ping 通吧，ping 不通的话就开个虚拟机直连热点，ping 通的话就是 hosts 的问题

[andyangyu]

@cchange 这哪是 it 就能做的事啊，公司有安全部门，这些骚操作都是安全部门搞出来的

[vcfghtyjc]

你这样折腾小心 IT 部门找你。还是老老实实两个设备吧。其实这样分离也挺好的。

[andyangyu]

@l1ve 嗯，目前想到靠谱的就是虚拟机了，貌似大家也没有什么更好的办法，就是不知道虚拟机还能用多久，毕竟控制权不在我这

[andyangyu]

@vcfghtyjc 两个设备还不知道公司允不允许，虽然现在有同事这么干，被抓到的话都不知道怎么解释啊。。

[s609926202]

@andyangyu 不可能的吧，4G 又不看你是哪一家公司的

[andyangyu]

@s609926202 网友们说是驱动级别的限制，目前也不知道什么操作，同事们都怨声载道

[freed]

自带笔记本或者 WIN 平板?

你这种肯定是公司电脑上装上安管软件啦

你还是别折腾了..

既然装了肯定有日志..

你不停的尝试的话..说不定老大哥在后台默默看着你呢....



我们安管软件扫进程扫硬盘限制网页..

如果你开了啥东西或者访问啥触发安管报警,就有人来找你谈话...


PS:就算可以 U 盘启动用 PE 或者 WTG

既然安全已经做到这样了,那么你如果用公司网络的话肯定有记录的..

也只能用自己手机的 4G..

而且你电脑的所有开发环境啥的都要重新搞

只是查查问题的话没必要..

而且安管软件那边也会看到你不在线

[yingfengi]

应该是上网行为管理，或者 360 天擎之类的这种。看描述是前者。微屁恩应该直接给禁了连不上吧。
金融行业是有这些要求的

[freed]

@s609926202 他电脑连的手机 4G,但是电脑是公司的撒,电脑里装了安管软件.所以可以限制..

[yingfengi]

往下翻了下。有禁止 usb 写入吗。。。那估计是有做准入了，就是前面我说的 360 天擎之类的东西。。。。。

[andyangyu]

@freed 对啊，我们组运维的小伙伴确实能看到我的每一个操作，之前在他电脑上瞄到的，就是很好奇为什么走代理都不行，理论上不应该都由代理转发请求么，这已然触及到我的知识盲区。

[cchange]

如果允许插入 u 盘会好一些 可以把查到的代码用 U 盘复制一下

如果 usb 口都被封死，那就老老实实手抄吧。

实际上这种情况可以吧电脑放在单位 自己带一个小平板或 surface

别玩火

[andyangyu]

@yingfengi 第一次进这种公司，真的好不适应，可能是以前野惯了？大公司都这么干的么？

[andyangyu]

@cchange 有时候想 copy 点儿什么东西就太不方便了，带情报员真的是最后的办法了。。

[andyangyu]

@cchange 打错字了，带平板。。但是平板也要键盘什么的吧，真不方便

[yuikns]

@freed 赞同。而且说不定还有录屏哦

我觉得安全策略上面的事情安全策略上解决。一定要用这台机器访问查询，那多简单，直接拉白名 complain 就是

[mytsing520]

涉密企业一般会这么干，防止泄密，金融企业这样做很正常。

提解决方法：
1.换电脑，不带公司用，工作娱乐分开；
2.请 IT 开通上网许可，表示工作性质规定，当然这个要你们领导批。

[mario85]

适应就好。用玻璃胶封死网口和 usb 的都见过。也就防君子不防小人。
真想偷啥东西，电脑上写个程序，外面搞个单片机，利用屏幕像素点闪烁，照样传输数据。

[boris1993]

既然下了这么狠的手，没办法了
要么忍要么滚

[sfree2005]

用另外自带电脑查资料的话，需要复制粘贴的话还是很麻烦的。看下能不能走公司流程尽可能增加白名单网站吧。和几个同事一起，写个列表，给出理由，安全组的同事应该也会明白。

[conge]

这种情况下，唯一的解决办法，就是不要用公司电脑干公司不允许干的事情。

公司加的限制，请不要随便突破。
做了就是违反公司安全规定，分分钟被开除。

[clino]

吓死。。。以为说的是墙

[iConnect]

如果公司的白名单中包含云服务器产商的话，可以用 web 端开远程桌面，数据同步也只能用这个方法。

[xenme]

一般都是本身所有访问都走代理或者 always on vpn，非白名单全部 block 很简单。

自己单独电脑别连公司网络，直接 4G 或者公司的 guest wifi 好了。别折腾了，有风险

[vtvw]

这是被开除的节奏啊，要么走，要么忍，你可以向公司提意见……
不要再做违反安全规定的事儿了，上网行为一查，公司一旦计较起来(｡ ́︿ ̀｡)

[yidinghe]

手机网络也白名单是怎么回事，楼主手机被黑了？

[winterx]

给楼主解释一下，巨硬的 system center，就是专门管理所有主机的，可以看你电脑装了什么
审计系统如深信服，是有专门的证书跟驱动，装在主机上，可以实时记录 QQ 等所有流量，甚至还能看到你聊天记录
深信服也可以不装他的东西，但精准流量识别还是能做得到
墙也识别不了的流量，他会归类为未知，暴力点全部未知流量 deny，看你怎么玩

所以楼主碰到着这公司，要么老老实实上班，要么。。。。。

[way001]

别乱搞，这玩意都是留有记录或者带行为监控的。小心被抓典型

[R18]

如果真有需求就申请啊，讲明了没这个玩意工作就做不了了。

[tt67wq]

早点离职吧

[Laobai]

Windows to go 了解一下

[icymorn]

涉密不上网好吗，这个严格要求是对的，楼主忍不了还是跳槽吧

[mikeven]

带个电脑带个热点，解决

[dengtongcai]

用 ss 都不行？不应该啊

[andyangyu]

@winterx 我们公司应该就是用的您说的这一套，看了大家的回复，还是自己带个平板吧

[jasonyang9]

格盘装 Linux

[Felldeadbird]

公司这样做是为了防涉密吧。都白名单了，楼主就别尝试去突破了，真的想突破，最好就是和 管网的人打好关系。以前我在港企工厂 上班，也是白名单。 然后和网管打好关系后，让他开了白名单的翻墙 IP 给我。就可以愉快地 常有互联网。

[SoulSleep]

socket5 肯定防不住

[Maskeney]

难道这不是正常操作？分配电脑给你又不是让你上网聊天逛淘宝用的，你总是想突破干什么？

[openbsd]

看情况像是组策略强制，然后 ISA 实施的过滤，不退域应该没啥好办法吧，如果你破解了，下次给来个 Bitlocker+应用白名单 Hash，纵使你手段通天，也得跪 虚拟机太容易识别了，不靠谱，没 Bitlocker 的话，可以试试双系统[狗头]

[liaixiao]

涉密很正常，建议楼主老老实实上班，不然就换一家。之前在外派到国企，能上网的电脑和不能上网的电脑是分开的。百度个资料都要用手机。

[openbsd]

@cchange #12 ISA，策略直接推送到本地的，微软出品，根本没辙

[Ansen]

只能申请装 linux 了~ 不信还能限制

[yksoft1]

@mario85 本地安全软件带不明进程、不明文件监控可破。

[openbsd]

@andyangyu #23 只读 USB，IT 作死啊，扫描到 U 盘病毒都杀不了.....这种策略简直了，直接 U 盘白名单不就好了,不是公司领取的 U 盘插上去也用不了

[whypool]

域无所不能，别想了

[openbsd]

@andyangyu #18 双系统，妥妥的

[openbsd]

@yidinghe #50 ISA 客户端，域控把策略分发到本地的，别小看巨硬

[sonyxperia]

公司不让访问就不访问，不然就跳槽。
社畜哪有那么多抱怨

[zacharyjia]

感觉还是老老实实遵守公司规范好了，要干别的用手机。不要试图突破了，技术上管不了的人家可以用制度干掉的。

[aino]

用 ssr 吧
https://gitom.top/blog/2018/01/15/10/

[lcatt]

@mario85 那为啥不直接摄像头拍下来。。。

[lcatt]

@andyangyu 大银行都是虚拟终端做开发，你面前只有一个屏幕键盘鼠标。。。

[xuanaux]

金融行业？老老实实用手机上网吧，不然小心被开除。要是被扣上啥泄露金融机密就完了。

[joeytat]

但手机也不能连外网是啥情况....

[shuizhengqi]

我在银行的时候，有线无线都不能上外网，只能自己手机热点

[nightv2]

@joeytat 用手机流量开热点给笔记本用

[eddiechen]

很正常，游戏开发公司就是这么干，每人两台电脑，一台干活的只能内网，一台垃圾笔记本专门查资料，需要拷贝资料的要到专门允许使用 usb 的上网电脑

[CoderGeek]

虚拟机 应该可以的 = =

[tailf]

看来是在系统上做的限制。所以虚拟机可能可以。

[alienx717]

还是放弃吧，这样的地方邮件的附件是什么他们都知道。

[meisky6666]

too young ,连域都不知道，看来没去过大企业

[mario85]

@lcatt #76 ocr 错误率高，后期还需要人工审校，不稳

[yogogo]

你需要 TNT~

[idnicho]

域+组策略？

[smg]

@andyangyu

金融行业的话，建议不要违规，后果很严重，老老实实干活就行，为了钱忍，受不了就走。
如果某个项目涉案的话调查的范围会更广，私人电话的通话 短信 邮件记录都会被调查。

如果你使用的是公司的电脑，对用户来说是没有任何隐私而言的。使用的技术也很广泛：

1 硬件方面的限制可以做到简单粗暴，直接禁用，McAfee Symantec 等传统安全厂商都有方案
a .电脑的 BIOS 设置，禁止网络启动或 USB 启动，设置完并加密，带 TMP 芯片，部署 Bitlocker，可以防止硬件暴力破解，比如把电脑偷走。
b. 光驱 /红外蓝牙 /无线 /指纹 /摄像头 /USB 可移动存储设备等都有策略做限制。


2 软件方面：通用解决方案是 域环境 加 代理服务器，域环境下有一堆第三方厂商来支持
https://www.manageengine.com 打印机的 SNMP 漏洞都能给你扫出来
https://www.netwrix.com 很方便的查看到组策略的部署执行情况
https://www.solarwinds.com 没用过
https://www.beyondtrust.com 权限管理做的比较好，管理员的动态密码很强大
https://www.zscaler.com/ 云代理，最近很流行

可能还会再装一些防泄密的 agent， 比如图片内容的 OCR 识别等这些功能。


3 一般还会部署一些专业的防火墙，入侵检测设备，或者上网行为管理等
CheckPoint，Cisco AMP，Symantec, 山石网科，深信服等。

不要轻易的去尝试破解绕过，后台都可以看到，没事大家都太平，出事分分钟揪出来背锅。

[ww2000e]

难道不是在公司网络出口限制的。。 不一定非要在你电脑上限制。。

[jandan]

4G 这个怎么实现的呢？

[vamxmen]

听起来像是操盘团队一样。。。保密级别这么高的吗

[bclerdx]

@smg 必定会有反制措施的。

[bclerdx]

@zacharyjia 必定有反制措施。

[hlz0812]

1.胆子大自己把电脑给重装了，但是被查水表机率 99.9%

2.带一台笔记本或者平板

[wolfie]

屏蔽了云村音乐，前天开了个 windows server 听音乐😂😂。

[sephinh]

手机都不行？给你手机装东西了？

[ahaxzh]

证券公司本就如此，不然怎么保证你上班期间不炒股呢。这个审查一般是手机电脑等设备要加入公司域或者其他，之前遇到的同事是自带热点，就是那种联通电信的移动电源形式插 SIM 卡的设备。但是，如果设备加入了公司的监管，用什么都特么会监控的，可能和深信服的 AP 什么的有关系。还有券商的软件都是会记录 IP、地址、手机号、MAC 地址的。

[Jabin]

shen xin fu 聊 QQ 内容都能看见