Pogbag
V2EX  ›  问与答

公司网禁了远程桌面?怎么破解

  •  
  •   Pogbag · Oct 28, 2021 · 7340 views
    This topic created in 1833 days ago, the information mentioned may be changed or developed.

    家里有台 NUC11 一直开机 在外面用微软自带的远程桌面访问,唯独公司网不行,提示内部错误,用 clash 全局代理也不行,但是用手机热点可以,应该可以排除电脑的问题,就是公司网络的问题。

    33890 是我自定义的端口,路由器里面已经转发了。

    微信截图_20211028114838.png

    40 replies  •  2021-10-29 13:30:25 +08:00
    Telegram
    Telegram
    Oct 28, 2021
    1
    换第三方软件呗,比如 todesk 这类。
    LLaMA2
    LLaMA2
    Oct 28, 2021
    2
    nginx proxy rdp
    DawnMoon
    DawnMoon
    Oct 28, 2021 via Android❤️15
    3
    公司网禁止你干,说明不符合公司要求,这种情况应该联系 IT 。
    强行做不合规的事情是嫌钱多
    YOOHUU
    YOOHUU
    Oct 28, 2021
    4
    frp 套一层加密试试?
    maemual
    maemual
    Oct 28, 2021
    5
    别自讨苦吃,做这种红线的事情。。。。
    Pogbag
    Pogbag
    OP
    Oct 28, 2021 via iPhone
    6
    @Telegram 用过 感觉没有自带的流畅
    ScotGu
    ScotGu
    Oct 28, 2021
    7
    不要用技术手段去绕过规章制度,最后吃亏的还是用技术的…… [手动摊手]
    Pogbag
    Pogbag
    OP
    Oct 28, 2021
    9
    @SoloCompany 我只是想用公司电脑访问家里网络,不是把公司电脑暴露出去啊。
    JamesR
    JamesR
    Oct 28, 2021❤️1
    10
    1.套全局代理即可,加密链接,只要流量小,别人根本不知道你在干嘛。
    2.端口与公司已映射的端口冲突了,换服务器端口。我以前路由器上端口映射了某个端口 1234 ,就不能再用 1234 这个端口去远程了。
    FaceBug
    FaceBug
    Oct 28, 2021
    11
    @Pogbag 说明你们公司不允许在公司环境做不受公司控制的事情
    miyuki
    miyuki
    Oct 28, 2021 via iPhone❤️1
    12
    全局代理( IE 代理),和 IE 浏览器里的那个连接,代理是一个东西,按理来说只会有浏览器吃这个代理
    miyuki
    miyuki
    Oct 28, 2021 via iPhone
    13
    回答问题:整一个 zerotier ,还能包装(加密)网络协议
    Pogbag
    Pogbag
    OP
    Oct 28, 2021 via iPhone
    14
    @miyuki 感谢
    elechi
    elechi
    Oct 28, 2021
    15
    加了代理应该就可以了,你应该代理没搞对。
    katsusan
    katsusan
    Oct 28, 2021❤️1
    16
    尝试下下面的方法(假设你家里的公网 IP 为 A):
    1. 先确定任意一个能在公司网络环境下能访问的 https 网址,比如 https://www.baidu.com
    2. 在公司电脑 host 文件里加入 A 与 1 的网址的对应条目
    3. mstsc 里输入 www.baidu.com:33890 访问。

    如果能成功的话应该是 rdp 的 tls 握手时被 sni 阻断了。
    Tumblr
    Tumblr
    Oct 28, 2021❤️1
    17
    很明显是你们的防火墙上禁了向外的 RDP 了,这是公司中很普遍的安全策略。

    首先告诉你的是,如果你要通过 RDP 连接,没有任何办法;其次想说不要 challenge 公司的安全策略,一般这是红线的,如果确实有需求,找你们 IT 申请例外。
    seeyisee
    seeyisee
    Oct 28, 2021
    18
    你公司是不是联通专线的网。联通会把专线网的挺多端口封掉的。
    Pogbag
    Pogbag
    OP
    Oct 28, 2021 via iPhone
    19
    @Tumblr 收到 感谢
    Daming
    Daming
    Oct 28, 2021
    20
    有点信息安全管控的公司都会禁止远程桌面。
    还是老老实实遵守吧。

    当然你可以使用手机+扩展坞,和公司电脑用同一个显示器,通过手机的桌面模式+微软 Remote Desktop 连接你家里的电脑。
    q15158012160
    q15158012160
    Oct 28, 2021
    21
    公司不允许还是别去尝试了,免得捡了芝麻丢了西瓜。
    1sm23
    1sm23
    Oct 28, 2021
    22
    Pogbag
    Pogbag
    OP
    Oct 28, 2021 via iPhone
    23
    @seeyisee 移动的网
    cwjwgg
    cwjwgg
    Oct 28, 2021
    24
    f3322 试试看 动态解析试试 因为 f3322 深信服是在白名单的
    Pogbag
    Pogbag
    OP
    Oct 28, 2021
    25
    @cwjwgg 我就是用的 f3322 的 ddns
    EvanQu
    EvanQu
    Oct 28, 2021
    26
    我公司 也不允许远程内网,
    后来疫情,远程办公,公司开了思科的 vpn
    但是我移动设备想远程的话,我只能用 frp 打隧道
    前一阵子,frp 端口全封了,我就老老实实都关了,想想算了,公司要是真追究起来 妥妥的开除
    cwjwgg
    cwjwgg
    Oct 28, 2021
    27
    那没办法了哈哈 注册一个域名 做成啥用途 然后找个理由申请加入白名单吧 不然没戏了 f3322 我测试也是很奇怪。http 协议可以 别的好像不行 封掉的
    pydiff
    pydiff
    Oct 28, 2021 via iPhone
    28
    我公司也是这样,所以我买了一台工控机做远程,也不用什么钱,用着舒心
    HAWCat
    HAWCat
    Oct 28, 2021 via iPhone
    29
    热点可以就用热点好了,为什么还纠结不能用公司的网络
    melsp
    melsp
    Oct 28, 2021 via Android
    30
    远程桌面这种 rdp 被禁了,用向日葵一类的吧
    Pogbag
    Pogbag
    OP
    Oct 28, 2021 via iPhone
    31
    @melsp 向日葵 teamview 之类的可以用
    ipuhua
    ipuhua
    Oct 28, 2021
    32
    公司也禁了,但同时开通了 vnc, 可以实现远程效果。这个确实最好遵守公司规定的请求下寻求方案为好。
    SZP1206
    SZP1206
    Oct 29, 2021
    33
    @pydiff 是把工控机放公司做跳板吗?
    YAFEIML
    YAFEIML
    Oct 29, 2021
    34
    可以试试 frp stcp
    cat9life
    cat9life
    Oct 29, 2021
    35
    建议不要做这种不合规的操作
    YAFEIML
    YAFEIML
    Oct 29, 2021
    36
    @Pogbag #9 你的想法:我只是想连上我的 NAS 看看她还好不好啊
    公司想法:连上你家的电脑要把公司文件传上去??
    tzigone
    tzigone
    Oct 29, 2021
    37
    试试 ddsnto
    dingyx99
    dingyx99
    Oct 29, 2021
    38
    公司不允许就尽量不要做这种不合规的事情了,不然也没必要来这一条限制
    newmlp
    newmlp
    Oct 29, 2021
    39
    在家里开个威皮恩不就行了
    tobylee
    tobylee
    Oct 29, 2021
    40
    我是用 wireguard ,wireguard 启动会对家里的内网做路由,在外面也可以直接用家里内网 IP 建立连接,因为只把家里的 IP 段路由到 wireguard 接口,所以不会有不良影响。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1333 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 112ms · UTC 22:25 · PVG 06:25 · LAX 14:25 · JFK 17:25
    ♥ Do have faith in what you're doing.