公司科学上网方案 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
54miracle
V2EX    问与答

公司科学上网方案

  •  1
     
  •   54miracle 2015-03-18 14:52:44 +08:00 2198 次点击
    这是一个创建于 3913 天前的主题,其中的信息可能已经有所发展或是发生改变。
    刚看到 @Livid 发帖说baixing公司内部,全程高速访问Google所有服务,想起来也发帖问一下,现在是否有适合创业公司的科学上网方案。

    一般创业公司的需求:
    1、大概在50个上网设备以内
    2、方便、稳定、兼容Windows、Linux、OSX
    3、付费

    大家说说自己公司都是科学翻墙的,大家有什么解决方案推荐的吗。
    16 条回复    2015-06-03 23:30:03 +08:00
    zouxy
        1
    zouxy  
       2015-03-18 14:59:13 +08:00
    我们公司用的代理。根据不同目的地选代理。但感觉不是那么方便。
    我也想了解一下比较好的方案。
    miao
        2
    miao  
       2015-03-18 14:59:38 +08:00
    应该是上海国际精品网
    heiyutian
        3
    heiyutian  
       2015-03-18 15:00:45 +08:00 via iPhone
    上海地区不是有精品网吗,那个公司应该是那样的。
    mhycy
        4
    mhycy  
       2015-03-18 15:05:11 +08:00   1
    在公司建立一个公共的Socks5代理,然后把地址分发下去

    理由:
    1 - 方便架设,路由器,树莓派,一台垃圾电脑,服务器都可以兼任
    2 - 安全,不分发账号,员工不会拿着账户去倒卖
    3 - 快速,内网跳板可以是个linux机器,配合fast_open,可以比win客户端快那么一个rtt的时间

    如果担心因为人多Google让你输验证码,那么再弄一个出口服务器就好了.
    这个人数这个规模建议租用一个linode
    XiaoxiaoPu
        5
    XiaoxiaoPu  
       2015-03-18 15:12:23 +08:00
    有固定公网 IP 可以用 GRE tunnel,然后策略路由分流,用 bind 搭递归 DNS
    won
        6
    won  
       2015-03-18 15:17:08 +08:00
    你们公司应该是商用有线路由吧
    同问无线路由里有什么SS解决方案,newifi上刷固件总担心效率会下降
    geraldlrh
        7
    geraldlrh  
       2015-03-18 20:57:25 +08:00
    shadowsocks
    Captian
        8
    Captian  
       2015-03-19 12:39:09 +08:00
    全平台:Shadowsocks

    iOS: Ocserv + Cisco AnyConnect
    clino
        9
    clino  
       2015-04-25 22:12:20 +08:00
    @mhycy 这个应该也是用shadowsocks哈
    如果想控制这个socks5代理的使用范围你建议怎么做比较好?
    mhycy
        10
    mhycy  
       2015-04-27 10:55:55 +08:00
    @clino 内网服务器搭一个,为的就是不让员工有分发账户的机会
    clino
        11
    clino  
       2015-04-27 11:18:54 +08:00
    @mhycy 可是这样怎么控制使用范围呢?比如说我只想给一部分需要的人员使用
    mhycy
        12
    mhycy  
       2015-04-28 09:10:39 +08:00
    @clino 在代理端口上加防火墙ACL规则,直接IP/mac绑定可访问这个端口的机器就好了
    clino
        13
    clino  
       2015-04-28 09:32:33 +08:00
    @mhycy 感觉不方便,因为有不少是用笔记本,ip不固定
    我主要想防止被滥用,昨晚想了个办法是生成pac文件提供给内部人员使用,里面的代理是shadowsocks的local提供出socks5代理,然后看能不能修改local只有那些gfwlist里的才能走其他的拒绝
    mhycy
        14
    mhycy  
       2015-04-28 10:48:35 +08:00
    @clino 使用者感觉不灵活.
    只通过GFWList在很多时候并不够用,因为很多境外网站引用的样式/其他数据在国内是难以访问的
    如果希望限制访问,可以分发限制流量的Shadowsocks账号/SOCKS5代理,让用户自行决定如何使用~

    我很多时候访问境外网站都是全局翻墙上的,因为服务器不差,这样访问比我直连要稳定许多
    clino
        15
    clino  
       2015-04-28 10:56:43 +08:00
    @mhycy 我们内部的主要需求是上google及android相关的网站,只要这些支持得好基本上就可以了,其他的不那么好比较没关系
    clino
        16
    clino  
       2015-06-03 23:30:03 +08:00
    @mhycy 我的想法搞成了:
    /t/195946 公司内公用简易翻墙 http proxy 方案 : privoxy+shadowsocks+pac
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1117 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 23ms UTC 23:27 PVG 07:27 LAX 15:27 JFK 18:27
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86