mhqschen
V2EX  ›  问与答

还是突破公司网络访问限制的忧伤故事,求指导

  •  
  •   mhqschen · Aug 8, 2016 · 4901 views
    This topic created in 3751 days ago, the information mentioned may be changed or developed.
    公司通过系统代理上网,代理由黑名单限制,很多常用网站被墙。我的系统账号权限很低,所以没法在本地设个二级代理来突破限制。

    以我的姿势水平,感觉只有在服务端想办法了。反代的话只能针对几个网站,网页代理不知道自己能搭建么?

    有 VPS ,家里的路由器刷的 openwrt ,求指导有什么好路子么?
    Supplement 1  ·  Aug 8, 2016
    忘记说了,公司代理用了 NTLM2 ,之前是用 cntlm 来绕过的,现在没管理员权限了也没办法部署 cntlm 了。
    21 replies  •  2016-08-08 18:06:54 +08:00
    ilikekindle
    ilikekindle
    Aug 8, 2016 via Android
    1
    本站惯例是劝人换工作。
    wzxjohn
    wzxjohn
    Aug 8, 2016
    2
    黑名单还能有很多常用网站被干掉?这是啥黑名单。。。
    xenme
    xenme
    Aug 8, 2016
    3
    @wzxjohn 估计各种购物网站,下载站,视频站被干掉了,然后楼主上班期间懵逼了
    naver1
    naver1
    Aug 8, 2016
    4
    @xenme 用 Teamviewer 远程家里电脑上网。
    mhqschen
    mhqschen
    OP
    Aug 8, 2016
    5
    @xenme 哈哈哈其实主要是 weixin.qq.com 被干掉了。。。手机流量懵逼了 T.T
    mhqschen
    mhqschen
    OP
    Aug 8, 2016
    6
    @DT27 没有权限安装 teamviewer 。
    huluhulu
    huluhulu
    Aug 8, 2016
    7
    Proxifier+myentunnel+vps 突破内网.
    Proxifier 可以把针对某个 ip/域名 /exe 的流量转发出去.这里是把 myentunnel 的流量转发到公司代理,然后到达你的 vps.
    myentunnel 其实就是 putty 的-D 模式,相当于连上 vps 之后本地开启 socks5 代理.
    此方案需要 22 端口开放.
    如果 22 端口被公司关闭,试下在公司能不能打开 https 的网页?能的话说明 443 端口正常,去 vps 那里配置下 ssh 允许 443 端口登录.
    这样就相当于本地 socks5 代理,所有流量加密且不受公司监控.
    wzxjohn
    wzxjohn
    Aug 8, 2016
    8
    @mhqschen TeamViewer 只控制别人不需要管理员权限
    aiguozhedaodan
    aiguozhedaodan
    Aug 8, 2016
    9
    本地机器没有安装软件的权限?
    https://www.glype.com/
    最常用的在线代理程序,因为是 php 的也很容易搭建。
    bigtan
    bigtan
    Aug 8, 2016
    10
    开个国内的 vps ,然后用 ss 代理出去,只要你的 vps 不被墙就行。
    paradislover
    paradislover
    Aug 8, 2016 via Android
    11
    http 代理 openvpn 到路由器的 openwrt
    mhqschen
    mhqschen
    OP
    Aug 8, 2016
    12
    @huluhulu 感谢,忘记说了,公司代理用了 NTLM2 ,之前是用 cntlm 来绕过的,现在没管理员权限了也没办法部署 cntlm 了。有办法么?
    mhqschen
    mhqschen
    OP
    Aug 8, 2016
    13
    @aiguozhedaodan 谢谢,我研究研究。
    xenme
    xenme
    Aug 8, 2016
    14
    RDP/Teamviewer 先连到外边,然后就随意了。
    SSH 能出来,也可以开 tunnel 了
    tony1016
    tony1016
    Aug 8, 2016
    15
    什么权限低到连开个二级 socks 都不行??
    mhqschen
    mhqschen
    OP
    Aug 8, 2016
    16
    @tony1016 公司代理用了 NTLM2 ,之前是用 cntlm 来绕过的,现在没管理员权限了也没办法部署 cntlm 了
    harry890829
    harry890829
    Aug 8, 2016
    17
    你说的那么复杂……其实我不太懂,我就是知道,公司网络有黑名单限制,我 ss 开全局就绕开了,视频、游戏网站什么的都能打开
    tony1016
    tony1016
    Aug 8, 2016
    18
    @mhqschen NTLM2 没法做吗,似乎 proxifier 就可以啊
    mhqschen
    mhqschen
    OP
    Aug 8, 2016
    19
    @tony1016 是么?我研究研究吧。谢谢~
    zhaoxiting1997
    zhaoxiting1997
    Aug 8, 2016
    20
    vps 或者 openwrt 上装 openvpn 和 http 代理,流量通过 http 代理转发到 openvpn ,可以参考 openvpn 免流。
    fangdingjun
    fangdingjun
    Aug 8, 2016
    21
    只支持 NTLM2 吗,一般代理服务器会有好几个可选认证方式, 比如 basic, digest, ntlmv2

    python 有 ntlm 模块
    可以用 python 写个脚本先完成认证,然后建个 tunnel 出去, 剩下事情就简单了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   863 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 44ms · UTC 20:55 · PVG 04:55 · LAX 12:55 · JFK 15:55
    ♥ Do have faith in what you're doing.