这是一个创建于 4571 天前的主题，其中的信息可能已经有所发展或是发生改变。
想在公司使用dropbox和金山快盘，有没有好的办法呢？
 | 1 Tianpu 2013-04-14 02:20:21 +08:00 事情要交待清楚 比如白名单允许访问什么 这些允许访问的有没有什么资源可以利用的 封锁了什么端口 还有什么端口可以利用 然后简单搜索下都能找到不错的思路了吧 |
 | 2 summic 2013-04-14 03:05:54 +08:00 白名单是内网比较负责任的安全策略，找管理员加上dropbox和快盘的白名单 或者跟管理员探讨一下采用主动、自动、临时申请白名单一定有效期的策略 |
 | 4 gamexg 2013-04-14 11:50:46 +08:00 先检查到底哪些没有被封锁，比如dns封了没有，如果53端口没封，弄个vps开个代理把端口设成53，或者用 dnstunnel 。 看看ping禁止了没有，没有可以试试 Ping Tunnel 。 http协议是直接过滤的host头还是有一个透明代理，试试改host文件，把一个允许的域名改到另外一个ip上去，看看打开的什么网站，如果网站不是原来的网站了证明只是限制的host，就可以伪造http请求了。 |
 | 5 undozen 2013-04-14 13:51:54 +08:00  1 我以为点开这贴会有一堆人建议换公司。。。 |
 | 7 zhen14 OP @undozen 多谢指点 |
 | 10 dongk 2013-04-15 12:37:47 +08:00 换公司吧，说真的。 |
 | 12 allenhsu 2013-04-15 23:01:00 +08:00 哪个环节做的白名单限制？DNS？TCP/IP？只限制 HTTP 的话可以 SSH？ |
 | 13 fangpeishi 2013-04-15 23:09:15 +08:00 @zhen14 我姐她们公司 也是白名单 只让访问特定网站 音乐 视频类 娱乐站 都过滤了。 我给她了个pac文件 搞定了。 自己建个代理（没有的话 ，可以用dixiatielu，goagent等），自己定制个pac文件（公司内部网络资源站不好过滤掉，不然 不方便）。 vpn全局不方便。 |
 | 14 VYSE 2013-04-15 23:17:58 +08:00 楼主不会是那种必须给IE带上SQUID代理的那种？直接换公司吧，啥法没有 |
Select Language