Home Sign Up Sign In
andyangyu

公司网络白名单，哀嚎遍野

  •  1      
  •   andyangyu · Nov 29, 2018 via Android · 19866 views
    This topic created in 2897 days ago, the information mentioned may be changed or developed.

    不知道什么技术，fq 都不起作用，即便是 wifi 连手机热点也打不开白名单之外的网站，难道只能用虚拟机了吗？

  • 哀嚎
  • 遍野
  • 名单
  • WiFi
    114 replies  •  2018-12-05 16:33:02 +08:00
    1  2  
    ❮ ❯
    Sanko
    Sanko
    Nov 29, 2018 via Android
    1
    4g
    dot2017
    dot2017
    Nov 29, 2018
    2
    谁上班逛淘宝被老板发现好几次了吧
    andyangyu
    andyangyu
    OP
    Nov 29, 2018 via Android
    3
    @dot2017 不是，金融公司，受银监会监管那种
    @Sanko 4g 也不行啊，拿回家也只能打开白名单的网页
    lhx2008
    lhx2008
    Nov 29, 2018 via Android
    4
    看看能不能走个远程连接，不行的话只能用手机摸鱼了
    vcfghtyjc
    vcfghtyjc
    Nov 29, 2018
    5
    会不会内置 vpn，所有流量先走审查网关？
    andyangyu
    andyangyu
    OP
    Nov 30, 2018 via Android
    6
    @vcfghtyjc 如果是的话是不是没有其他办法了
    @lhx2008 唉，开始是不能用 qq，网盘邮箱之类的，现在比 gfw 还过分，以后还怎么愉快地搬砖啊
    andyangyu
    andyangyu
    OP
    Nov 30, 2018 via Android❤️1
    7
    @lhx2008 而且又没有管理员账户，都是组策略限制的
    cchange
    cchange
    Nov 30, 2018
    8
    既然都已经监管到这个程度了 就别尝试突破了
    l1ve
    l1ve
    Nov 30, 2018
    9
    混淆域名试试？ 4G 怎么会用不了呢，莫非你们公司有专用的基站？不太现实吧
    andyangyu
    andyangyu
    OP
    Nov 30, 2018 via Android
    10
    @cchange 也没奢求其他的，就查查资料好多网站都打不开了
    andyangyu
    andyangyu
    OP
    Nov 30, 2018 via Android
    11
    @l1ve 连上 4g 也只能打开白名单的网站，你说神不神奇
    cchange
    cchange
    Nov 30, 2018
    12
    可能是驱动级的软件

    有好多这种情况就直接双硬盘了 办私事就启动第二个系统

    如果开启了 bitlocker 那就最好是换一台电脑吧
    andyangyu
    andyangyu
    OP
    Nov 30, 2018 via Android
    13
    @cchange 好吧~_~，双硬盘不指望了，都贴了封条的，搬砖条件真的是恶劣啊
    a1044634486
    a1044634486
    Nov 30, 2018 via Android
    14
    虚拟机都没用吧？这种本地有安全软件。。。
    benjix
    benjix
    Nov 30, 2018 via iPhone
    15
    域？加入域了的话没救
    l1ve
    l1ve
    Nov 30, 2018
    16
    @andyangyu 在公司楼下呢？
    一个或许可行的方案是买一个 4G 热点，放在楼下或者附近没有白名单的地方，然后 WIFI 连接热点实现上网
    andyangyu
    andyangyu
    OP
    Nov 30, 2018 via Android
    17
    @a1044634486 虚拟机明天再折腾折腾，真的不知道自己能忍受多久这样的日子
    andyangyu
    andyangyu
    OP
    Nov 30, 2018 via Android
    18
    @l1ve 我的意思是电脑可以连 4g 热点，但是连上也打不开白名单之外的网站，情况就是这么尴尬，我一个运维开发都想不到什么办法
    l1ve
    l1ve
    Nov 30, 2018
    19
    @andyangyu 手机是可以的是吧，Ping 能 ping 通吗
    trepwq
    trepwq
    Nov 30, 2018 via iPhone
    20
    应该是系统里安装了审查软件，win to go 了解一下吧
    andyangyu
    andyangyu
    OP
    Nov 30, 2018 via Android
    21
    @l1ve 手机当然可以，也没有牛逼到控制基站。😂实在不行就只能手机查问题了，不过这也太不方便了
    cchange
    cchange
    Nov 30, 2018
    22
    @andyangyu 和 IT 协商一下呗
    如果你需要管理员权限 得让 IT 随时响应
    如果不能 就提供本地管理员权限啊 否则没法干活
    andyangyu
    andyangyu
    OP
    Nov 30, 2018 via Android
    23
    @trepwq 听君一席话。。但是电脑限制了 usb 写入，只能读，不知道 bios 启动可不可以选择 u 盘，明天试一试
    l1ve
    l1ve
    Nov 30, 2018
    24
    @andyangyu 看 Ping 能否 Ping 通吧，ping 不通的话就开个虚拟机直连热点，ping 通的话就是 hosts 的问题
    andyangyu
    andyangyu
    OP
    Nov 30, 2018 via Android❤️1
    25
    @cchange 这哪是 it 就能做的事啊，公司有安全部门，这些骚操作都是安全部门搞出来的
    vcfghtyjc
    vcfghtyjc
    Nov 30, 2018
    26
    你这样折腾小心 IT 部门找你。还是老老实实两个设备吧。其实这样分离也挺好的。
    andyangyu
    andyangyu
    OP
    Nov 30, 2018 via Android
    27
    @l1ve 嗯，目前想到靠谱的就是虚拟机了，貌似大家也没有什么更好的办法，就是不知道虚拟机还能用多久，毕竟控制权不在我这
    andyangyu
    andyangyu
    OP
    Nov 30, 2018 via Android
    28
    @vcfghtyjc 两个设备还不知道公司允不允许，虽然现在有同事这么干，被抓到的话都不知道怎么解释啊。。
    rateltalk
    rateltalk
    Nov 30, 2018 via iPhone
    29
    @andyangyu 不可能的吧，4G 又不看你是哪一家公司的
    andyangyu
    andyangyu
    OP
    Nov 30, 2018 via Android
    30
    @s609926202 网友们说是驱动级别的限制，目前也不知道什么操作，同事们都怨声载道
    freed
    freed
    Nov 30, 2018
    31
    自带笔记本或者 WIN 平板?

    你这种肯定是公司电脑上装上安管软件啦

    你还是别折腾了..

    既然装了肯定有日志..

    你不停的尝试的话..说不定老大哥在后台默默看着你呢....



    我们安管软件扫进程扫硬盘限制网页..

    如果你开了啥东西或者访问啥触发安管报警,就有人来找你谈话...


    PS:就算可以 U 盘启动用 PE 或者 WTG

    既然安全已经做到这样了,那么你如果用公司网络的话肯定有记录的..

    也只能用自己手机的 4G..

    而且你电脑的所有开发环境啥的都要重新搞

    只是查查问题的话没必要..

    而且安管软件那边也会看到你不在线
    yingfengi
    yingfengi
    Nov 30, 2018 via Android
    32
    应该是上网行为管理，或者 360 天擎之类的这种。看描述是前者。微屁恩应该直接给禁了连不上吧。
    金融行业是有这些要求的
    freed
    freed
    Nov 30, 2018
    33
    @s609926202 他电脑连的手机 4G,但是电脑是公司的撒,电脑里装了安管软件.所以可以限制..
    yingfengi
    yingfengi
    Nov 30, 2018 via Android
    34
    往下翻了下。有禁止 usb 写入吗。。。那估计是有做准入了，就是前面我说的 360 天擎之类的东西。。。。。
    andyangyu
    andyangyu
    OP
    Nov 30, 2018 via Android
    35
    @freed 对啊，我们组运维的小伙伴确实能看到我的每一个操作，之前在他电脑上瞄到的，就是很好奇为什么走代理都不行，理论上不应该都由代理转发请求么，这已然触及到我的知识盲区。
    cchange
    cchange
    Nov 30, 2018
    36
    如果允许插入 u 盘会好一些 可以把查到的代码用 U 盘复制一下

    如果 usb 口都被封死，那就老老实实手抄吧。

    实际上这种情况可以吧电脑放在单位 自己带一个小平板或 surface

    别玩火
    andyangyu
    andyangyu
    OP
    Nov 30, 2018 via Android
    37
    @yingfengi 第一次进这种公司，真的好不适应，可能是以前野惯了？大公司都这么干的么？
    andyangyu
    andyangyu
    OP
    Nov 30, 2018 via Android
    38
    @cchange 有时候想 copy 点儿什么东西就太不方便了，带情报员真的是最后的办法了。。
    andyangyu
    andyangyu
    OP
    Nov 30, 2018 via Android
    39
    @cchange 打错字了，带平板。。但是平板也要键盘什么的吧，真不方便
    yuikns
    yuikns
    Nov 30, 2018 via iPhone
    40
    @freed 赞同。而且说不定还有录屏哦

    我觉得安全策略上面的事情安全策略上解决。一定要用这台机器访问查询，那多简单，直接拉白名 complain 就是
    mytsing520
    mytsing520
    PRO
    Nov 30, 2018
    41
    涉密企业一般会这么干，防止泄密，金融企业这样做很正常。

    提解决方法：
    1.换电脑，不带公司用，工作娱乐分开；
    2.请 IT 开通上网许可，表示工作性质规定，当然这个要你们领导批。
    mario85
    mario85
    Nov 30, 2018 via iPhone❤️2
    42
    适应就好。用玻璃胶封死网口和 usb 的都见过。也就防君子不防小人。
    真想偷啥东西，电脑上写个程序，外面搞个单片机，利用屏幕像素点闪烁，照样传输数据。
    boris1993
    boris1993
    Nov 30, 2018 via Android
    43
    既然下了这么狠的手，没办法了
    要么忍要么滚
    sfree2005
    sfree2005
    Nov 30, 2018 via Android
    44
    用另外自带电脑查资料的话，需要复制粘贴的话还是很麻烦的。看下能不能走公司流程尽可能增加白名单网站吧。和几个同事一起，写个列表，给出理由，安全组的同事应该也会明白。
    conge
    conge
    Nov 30, 2018
    45
    这种情况下，唯一的解决办法，就是不要用公司电脑干公司不允许干的事情。

    公司加的限制，请不要随便突破。
    做了就是违反公司安全规定，分分钟被开除。
    clino
    clino
    Nov 30, 2018 via Android
    46
    吓死。。。以为说的是墙
    iConnect
    iConnect
    Nov 30, 2018 via Android
    47
    如果公司的白名单中包含云服务器产商的话，可以用 web 端开远程桌面，数据同步也只能用这个方法。
    xenme
    xenme
    Nov 30, 2018 via iPhone
    48
    一般都是本身所有访问都走代理或者 always on vpn，非白名单全部 block 很简单。

    自己单独电脑别连公司网络，直接 4G 或者公司的 guest wifi 好了。别折腾了，有风险
    ttxu
    ttxu
    Nov 30, 2018 via iPhone
    49
    这是被开除的节奏啊，要么走，要么忍，你可以向公司提意见……
    不要再做违反安全规定的事儿了，上网行为一查，公司一旦计较起来(｡ ́︿ ̀｡)
    yidinghe
    yidinghe
    PRO
    Nov 30, 2018 via Android
    50
    手机网络也白名单是怎么回事，楼主手机被黑了？
    winterx
    winterx
    Nov 30, 2018
    51
    给楼主解释一下，巨硬的 system center，就是专门管理所有主机的，可以看你电脑装了什么
    审计系统如深信服，是有专门的证书跟驱动，装在主机上，可以实时记录 QQ 等所有流量，甚至还能看到你聊天记录
    深信服也可以不装他的东西，但精准流量识别还是能做得到
    墙也识别不了的流量，他会归类为未知，暴力点全部未知流量 deny，看你怎么玩

    所以楼主碰到着这公司，要么老老实实上班，要么。。。。。
    way001
    way001
    Nov 30, 2018
    52
    别乱搞，这玩意都是留有记录或者带行为监控的。小心被抓典型
    R18
    R18
    Nov 30, 2018
    53
    如果真有需求就申请啊，讲明了没这个玩意工作就做不了了。
    tt67wq
    tt67wq
    Nov 30, 2018
    54
    早点离职吧
    Laobai
    Laobai
    Nov 30, 2018 via Android
    55
    Windows to go 了解一下
    icymorn
    icymorn
    Nov 30, 2018
    56
    涉密不上网好吗，这个严格要求是对的，楼主忍不了还是跳槽吧
    mikeven
    mikeven
    Nov 30, 2018 via iPhone
    57
    带个电脑带个热点，解决
    dengtongcai
    dengtongcai
    Nov 30, 2018 via iPhone
    58
    用 ss 都不行？不应该啊
    andyangyu
    andyangyu
    OP
    Nov 30, 2018 via Android
    59
    @winterx 我们公司应该就是用的您说的这一套，看了大家的回复，还是自己带个平板吧
    jasonyang9
    jasonyang9
    Nov 30, 2018
    60
    格盘装 Linux
    Felldeadbird
    Felldeadbird
    Nov 30, 2018
    61
    公司这样做是为了防涉密吧。都白名单了，楼主就别尝试去突破了，真的想突破，最好就是和 管网的人打好关系。以前我在港企工厂 上班，也是白名单。 然后和网管打好关系后，让他开了白名单的翻墙 IP 给我。就可以愉快地 常有互联网。
    SoulSleep
    SoulSleep
    Nov 30, 2018
    62
    socket5 肯定防不住
    Maskeney
    Maskeney
    Nov 30, 2018 via Android
    63
    难道这不是正常操作？分配电脑给你又不是让你上网聊天逛淘宝用的，你总是想突破干什么？
    openbsd
    openbsd
    Nov 30, 2018
    64
    看情况像是组策略强制，然后 ISA 实施的过滤，不退域应该没啥好办法吧，如果你破解了，下次给来个 Bitlocker+应用白名单 Hash，纵使你手段通天，也得跪 虚拟机太容易识别了，不靠谱，没 Bitlocker 的话，可以试试双系统[狗头]
    liaixiao
    liaixiao
    Nov 30, 2018 via Android
    65
    涉密很正常，建议楼主老老实实上班，不然就换一家。之前在外派到国企，能上网的电脑和不能上网的电脑是分开的。百度个资料都要用手机。
    openbsd
    openbsd
    Nov 30, 2018
    66
    @cchange #12 ISA，策略直接推送到本地的，微软出品，根本没辙
    Ansen
    Ansen
    Nov 30, 2018
    67
    只能申请装 linux 了~ 不信还能限制
    yksoft1
    yksoft1
    Nov 30, 2018
    68
    @mario85 本地安全软件带不明进程、不明文件监控可破。
    openbsd
    openbsd
    Nov 30, 2018
    69
    @andyangyu #23 只读 USB，IT 作死啊，扫描到 U 盘病毒都杀不了.....这种策略简直了，直接 U 盘白名单不就好了,不是公司领取的 U 盘插上去也用不了
    whypool
    whypool
    Nov 30, 2018
    70
    域无所不能，别想了
    openbsd
    openbsd
    Nov 30, 2018
    71
    @andyangyu #18 双系统，妥妥的
    openbsd
    openbsd
    Nov 30, 2018
    72
    @yidinghe #50 ISA 客户端，域控把策略分发到本地的，别小看巨硬
    sonyxperia
    sonyxperia
    Nov 30, 2018
    73
    公司不让访问就不访问，不然就跳槽。
    社畜哪有那么多抱怨
    unifier
    unifier
    Nov 30, 2018
    74
    感觉还是老老实实遵守公司规范好了，要干别的用手机。不要试图突破了，技术上管不了的人家可以用制度干掉的。
    aino
    aino
    Nov 30, 2018
    75
    用 ssr 吧
    https://gitom.top/blog/2018/01/15/10/
    lcatt
    lcatt
    Nov 30, 2018
    76
    @mario85 那为啥不直接摄像头拍下来。。。
    lcatt
    lcatt
    Nov 30, 2018
    77
    @andyangyu 大银行都是虚拟终端做开发，你面前只有一个屏幕键盘鼠标。。。
    xuanaux
    xuanaux
    Nov 30, 2018 via Android
    78
    金融行业？老老实实用手机上网吧，不然小心被开除。要是被扣上啥泄露金融机密就完了。
    joeytat
    joeytat
    Nov 30, 2018
    79
    但手机也不能连外网是啥情况....
    shuizhengqi
    shuizhengqi
    Nov 30, 2018
    80
    我在银行的时候，有线无线都不能上外网，只能自己手机热点
    nightv2
    nightv2
    Nov 30, 2018
    81
    @joeytat 用手机流量开热点给笔记本用
    eddiechen
    eddiechen
    Nov 30, 2018
    82
    很正常，游戏开发公司就是这么干，每人两台电脑，一台干活的只能内网，一台垃圾笔记本专门查资料，需要拷贝资料的要到专门允许使用 usb 的上网电脑
    CoderGeek
    CoderGeek
    Nov 30, 2018
    83
    虚拟机 应该可以的 = =
    tailf
    tailf
    Nov 30, 2018
    84
    看来是在系统上做的限制。所以虚拟机可能可以。
    alienx717
    alienx717
    Nov 30, 2018
    85
    还是放弃吧，这样的地方邮件的附件是什么他们都知道。
    meisky6666
    meisky6666
    Nov 30, 2018
    86
    too young ,连域都不知道，看来没去过大企业
    mario85
    mario85
    Nov 30, 2018 via iPhone
    87
    @lcatt #76 ocr 错误率高，后期还需要人工审校，不稳
    yogogo
    yogogo
    Nov 30, 2018
    88
    你需要 TNT~
    idnicho
    idnicho
    Nov 30, 2018
    89
    域+组策略？
    smg
    smg
    Nov 30, 2018❤️2
    90
    @andyangyu

    金融行业的话，建议不要违规，后果很严重，老老实实干活就行，为了钱忍，受不了就走。
    如果某个项目涉案的话调查的范围会更广，私人电话的通话 短信 邮件记录都会被调查。

    如果你使用的是公司的电脑，对用户来说是没有任何隐私而言的。使用的技术也很广泛：

    1 硬件方面的限制可以做到简单粗暴，直接禁用，McAfee Symantec 等传统安全厂商都有方案
    a .电脑的 BIOS 设置，禁止网络启动或 USB 启动，设置完并加密，带 TMP 芯片，部署 Bitlocker，可以防止硬件暴力破解，比如把电脑偷走。
    b. 光驱 /红外蓝牙 /无线 /指纹 /摄像头 /USB 可移动存储设备等都有策略做限制。


    2 软件方面：通用解决方案是 域环境 加 代理服务器，域环境下有一堆第三方厂商来支持
    https://www.manageengine.com 打印机的 SNMP 漏洞都能给你扫出来
    https://www.netwrix.com 很方便的查看到组策略的部署执行情况
    https://www.solarwinds.com 没用过
    https://www.beyondtrust.com 权限管理做的比较好，管理员的动态密码很强大
    https://www.zscaler.com/ 云代理，最近很流行

    可能还会再装一些防泄密的 agent， 比如图片内容的 OCR 识别等这些功能。


    3 一般还会部署一些专业的防火墙，入侵检测设备，或者上网行为管理等
    CheckPoint，Cisco AMP，Symantec, 山石网科，深信服等。

    不要轻易的去尝试破解绕过，后台都可以看到，没事大家都太平，出事分分钟揪出来背锅。
    undefined8
    undefined8
    Nov 30, 2018
    91
    难道不是在公司网络出口限制的。。 不一定非要在你电脑上限制。。
    jandan
    jandan
    Nov 30, 2018
    92
    4G 这个怎么实现的呢？
    vamxmen
    vamxmen
    Nov 30, 2018
    93
    听起来像是操盘团队一样。。。保密级别这么高的吗
    bclerdx
    bclerdx
    Nov 30, 2018
    94
    @smg 必定会有反制措施的。
    bclerdx
    bclerdx
    Nov 30, 2018
    95
    @zacharyjia 必定有反制措施。
    hlz0812
    hlz0812
    Nov 30, 2018 via iPhone
    96
    1.胆子大自己把电脑给重装了，但是被查水表机率 99.9%

    2.带一台笔记本或者平板
    wolfie
    wolfie
    Nov 30, 2018
    97
    屏蔽了云村音乐，前天开了个 windows server 听音乐😂😂。
    sephinh
    sephinh
    Nov 30, 2018 via Android
    98
    手机都不行？给你手机装东西了？
    ahaxzh
    ahaxzh
    Nov 30, 2018
    99
    证券公司本就如此，不然怎么保证你上班期间不炒股呢。这个审查一般是手机电脑等设备要加入公司域或者其他，之前遇到的同事是自带热点，就是那种联通电信的移动电源形式插 SIM 卡的设备。但是，如果设备加入了公司的监管，用什么都特么会监控的，可能和深信服的 AP 什么的有关系。还有券商的软件都是会记录 IP、地址、手机号、MAC 地址的。
    Jabin
    Jabin
    Nov 30, 2018
    100
    shen xin fu 聊 QQ 内容都能看见
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4918 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 133ms · UTC 07:15 · PVG 15:15 · LAX 23:15 · JFK 02:15
    ♥ Do have faith in what you're doing.