背景是这样的：公司的网络是对外完全隔离，在公司里上网必须只能通过HTTPS代理。而这个代理屏蔽了非常多的网站。包括个人存储网站（icloud，dropbox，百度网盘等）以及其他不适合在公司浏览的网站。如果要在家办公的话，必须要连接IPSec的vpn，才能ssh到自己的工作站。
我自己有一个VPS，域名假设是geeti.com
做了两件事：
1. 在公司里用SSH-over-HTTP通过公司的HTTPS代理，SSH连接到geeti.com，同时做了动态端口转发. (也就是 ssh -D 10002 geeti.com)，这样在公司里可以通过socks5代理上一些屏蔽的网站以及一些不想被监视的网站，比如股票啥的。
2. 同样的ssh-over-http方法,连接到geeti.com，但这次做了远程端口转发。（ssh -R 19999:localhost:22 geeti.com），这样的目的是为了做防火墙穿透。geeti.com上得sshd并没有开启gatewayport. 这样在家里时，ssh到geeti.com之后，再'ssh -p 19999 localhost'就可以登录到工作站，而不需要先登录VPN.(公司的vpn登录实在太繁琐，需要先通过app生成密码，然后登录再通过手机短信二次验证。)
问题来了，我这样做会不会有什么安全隐患？另外公司的IT部门会不会发现有员工这样做？
多谢各位。
我自己有一个VPS，域名假设是geeti.com
做了两件事：
1. 在公司里用SSH-over-HTTP通过公司的HTTPS代理，SSH连接到geeti.com，同时做了动态端口转发. (也就是 ssh -D 10002 geeti.com)，这样在公司里可以通过socks5代理上一些屏蔽的网站以及一些不想被监视的网站，比如股票啥的。
2. 同样的ssh-over-http方法,连接到geeti.com，但这次做了远程端口转发。（ssh -R 19999:localhost:22 geeti.com），这样的目的是为了做防火墙穿透。geeti.com上得sshd并没有开启gatewayport. 这样在家里时，ssh到geeti.com之后，再'ssh -p 19999 localhost'就可以登录到工作站，而不需要先登录VPN.(公司的vpn登录实在太繁琐，需要先通过app生成密码，然后登录再通过手机短信二次验证。)
问题来了，我这样做会不会有什么安全隐患？另外公司的IT部门会不会发现有员工这样做？
多谢各位。
Select Language