最近单位 IT 做了件挺恶心得事儿，要求每个人安装他们提供得证书，然后才能访问网页，如果不装访问所有网页都提示证书错误，从 IE 显示来看，貌似所有网页都是使用他们得证书。怎么做到的？
而且感觉这样有很大风险，请问有没有方法绕过这种机制，不然太烦了。目前知道得是可以通过 VPN 等工具直接绕过，有没有除此之外更简单一点得方法，或者有没有人知道这种机制是怎么运作得？
This topic created in 3136 days ago, the information mentioned may be changed or developed.
 |
goodrybApr 13, 2018
1
中间人了解一下？
|
 |
2
辞职大概一分钟
|
1 |
3
安装证书是为了 https 介入. 这样 https 加密流量也能明文扫描管控了. 就是你信任了它的证书, 它就可以在网关上解密 https 流量再用自签发的证书加密给你,而你的浏览器依然信任,你不查证书看不出来不是网站原来的.
|
 |
nianbo2001Apr 13, 2018
5
公司电脑进行监控挺好的啊
|
 |
MikuM97Apr 13, 2018
6
HTTPS 流量解密，深信服 PA 都在推这个功能，这样防火墙、行为管理就能针对 https 加密的流量进行识别阻断。最好的绕过方法就是，s-s s-s-r 一类的非标准 SSL 协议加密的代理
|
 |
7
上班就好好工作。别有坏心眼，觉得这样不行就找上司给你解决或者辞职
|
 |
8
辞职吧，瞎弄小心被开除。
|
 |
estApr 13, 2018
9
ssl 里再套一层 ssl。
|
 |
10
公司电脑别搞事情。要么忍，要么滚。😂
|
 |
11
@dianso 不明白你的逻辑在哪里，我们是咨询机构不是 IT 企业，平时要花大量时间上网查资料以及与人沟通，有些资源是私有的，不是公司的。啥叫坏心眼？另外电脑是自带得笔记本，我当然不希望装一些乱七八糟得东西。如果找上司有用或者不爽辞，我闲的蛋疼发帖子？
|
 |
mandymakApr 13, 2018
13
|
 |
winneisApr 13, 2018 via Android
14
买个日租卡，自带电脑上班
|
|
15
|
 |
ioriwongApr 13, 2018 via iPhone
16
无限量 4G 卡 + 4G 路由器，用自己的网
|
 |
maskerTUIApr 13, 2018
17
上联通冰激凌套餐吧
|
 |
stanjiaApr 13, 2018
19
辞职大约 1 分钟
|
|
20
@zw 本来就是自己带电脑。另外我觉得没有一个公司敢明目张胆的说要求将私有资源转化成公司资源吧，你给我的薪水不包括这部分。就像你自己用私有时间做了一个发展不错的开源项目，结果公司说你要把这玩意儿给公司，你啥感受？
|
 |
honeycombApr 13, 2018 via Android
21
|
 |
nisnakerApr 13, 2018
22
用某钥匙试试能不能用隔壁公司的 Wi-Fi
|
 |
j2001588Apr 13, 2018
24
|
|
j2001588Apr 13, 2018
25
这个问题一般来说 如果是公司的电脑 公司这么做 无可厚非 如果是 私人的电脑干公家的事可以让公司发终端补偿
|
|
26
最近我的单位要开始用钉钉了 我的原则就是接受公司管理 但是请提供办公专用手机
|
|
j2001588Apr 13, 2018
27
最近我的单位要开始用钉钉了 我的原则就是工作时间范围内接受公司管理 但是请提供办公专用手机，如果公司不能接受我的要求也简单 给补偿 我走人就是了
|
 |
wplctApr 13, 2018
28
这种情况只能跑路
|
 |
tareskyApr 13, 2018 via iPhone
30
不用公司的网
|
 |
geeklianApr 13, 2018 via Android
31
这玩意我们单位都用了 7 年了..
你私人信息，可以自带电脑用 4G，也可以手机。 单位外网电脑就是办公用的。 |
 |
wr410Apr 13, 2018
33
也就只有深信服的设备才会干得出这种事。
解决办法： 买个无限流量卡+开热点 1、能用 USB：USB 无线网卡 2、不能用 USB：便携式路由器 |
 |
torbrowserbridgeApr 13, 2018
34
什么公司吸引力这么大？通过酸酸乳上网吧。
|
 |
whileFalseApr 13, 2018
35
@j2001588 期待你的后续故事。精神可嘉，可行性不看好。
|
 |
hatwApr 13, 2018
36
@j2001588 #27 这个估计。。。。我以前的公司现在用钉钉。。。一天打卡 4 次。。。。早上一来，中午吃饭，午休开始上班、晚上下班。。。。少一次扣钱
唉。。。 |
 |
zhuanzhApr 13, 2018 via Android
37
@j2001588 我比较好奇 你这个深信服还是啥设备真的能做到阻断 ss ？如果可以，换 ssr 用其他混淆算法呢？或者自己魔改一个专用混淆算法呢
|
 |
LiqianyuApr 13, 2018
40
@j2001588
@WordTian http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=33527 http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=33152 http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=37361 http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=42931 混淆伪装为 tls 或者 http 协议可解决 看起来深信服对于$$\$$R 流量还是没办法的，如果使用 obfs 我相信完全无法拦截。 |
 |
thetastApr 13, 2018
43
bluecoat 也可以做相类似的事情。在公司的电脑上装这个很多公司都这么搞，其实也不止是这样子，很多公司都会有其它的包括 DLP 软件等等，根本不需要在网络上下手。
|
 |
bomblessApr 14, 2018
45
其实现在无限流量的手机卡挺好搞的，甚至有一些免月租的。正规的也是 99 块一个月。
|
 |
vipcloosApr 15, 2018
47
虚拟机了解一下
|
 |
qwvy2gApr 15, 2018 via Android
48
怎么不单独搞个特殊的拨号客户端？从客户端上来记录。
|
 |
dada0627Apr 16, 2018 via Android
49
电脑里头装虚拟机，虚拟机上网，不想搞虚拟机下个安卓模拟器也行
|
 |
gamecreatingApr 17, 2018
50
中间人攻击....没办法 辞职吧
|
Select Language