Корпоративный фильтр сайта
Хорошо, таким образом, моя работа блокирует набор веб-сайтов по очевидным причинам. Они даже поместили в черный список logmein.com, таким образом, это отсутствует. Я чувствую, что я способен к получению всей моей сделанной работы И не отставание от моих игр warfish время от времени...
Я создал несколько удаленных сайтов управления на своем домашнем ПК для доступа от работы. У меня есть свой поток webui, FTP-сайт и управление удаленным маршрутизатором все доступные на различных портах и использовании моего адреса без IP. Все те сайты я могу получить доступ и играть с на моем досуге от моего корпоративного ПК. Я добавил приложение к списку и настроил веб-прокси (phproxy), но я становлюсь отшлепанным с "Доступом запрещен: Предотвращение Прокси", когда я пытаюсь использовать его. Его, очевидно, определение этого от содержания сценария или типа ответа его получение от сайта. Я даже попытался разместить свой веб-прокси на порте 80, чтобы видеть, был ли он связан с подозрительной коммуникацией порта, но я получил то же сообщение.
Таким образом, мой вопрос, как брандмауэр берет на этом? Есть ли что-то, что я могу изменить в php для противостояния этому? Существует ли другой протокол/платформа, который я могу использовать для веб-прокси, который [вероятно], доберется фильтром?
ОБНОВЛЕНИЕ:
Я пришел к выводу советом тех из сообщества Суперпользователя и Отказа сервера, что мои усилия являются прямым нарушением политики компании, и осужден (для помещения его приятно). Я отказался от своих попыток, и теперь защитник работы С компанией, а не против него. Я приехал с лет работы для компаний по запуску, которые не имели такой политики, и я недавно держался в клетке в структурированную, безопасную среду... Я даже должен носить брюки :( Я ценю общий совет, особенно те, кто просто сказал, "не делают этого" вежливым способом.
7 ответов
Мое предложение, все еще создают сеть VPN дома и подключение из офиса. По крайней мере Вы могли затем RDP в свое домашнее поле и просматривать, как будто Вы были на своем домашнем компьютере.
Мое предположение - то, что корпоративный фильтр блокирует трафик, он думает, замаскирован и будет искать ключевые слова, такие как и длинные URL прокси после универсальных сайтов. Пример: www.home.com/index.php?id=2309324230842303984320948230982039 то, где идентификатор является base_64, закодировало версию требуемого URL или чего-то.
При выполнении демона SSH дома можно создать прокси SOCKS и отправить трафик через это. Это будет также работать на другие программы, такие как мгновенный обмен сообщениями (использующий гибридный язык) скайп, и могут другие.
При использовании SSH (сформируйте работу) из командной строки, подключение с помощью следующей команды:
ssh -D 1080 yourhome.no-ip.com
Если Вы используете Шпаклевку или некоторый другой клиент SSH от работы, то необходимо будет вырыть через опции настроить прокси SOCKS (это можно также назвать Динамическим прокси).
Затем установите свои приложения (Firefox, скайп, и т.д.) для использования прокси SOCKS, работающего на порте 1080 на localhost.
Следует иметь в виду, тем не менее, что выполнение этого совершенно определенно нарушает AUP Вашей компании, и Вы могли войти в проблему (включая завершение) для него.
Вы действительно рискнули бы терять свое задание, пытающееся выполнять это? Это - допустимый вопрос, но Вы - Вы использующий их сеть и ресурсы. Они могут управлять сетью всегда, они чувствуют, приносит пользу потоку операций компании. Лично, я не вижу, почему кто-то рискнул бы их заданием, пытающимся проверять некоторое игровое состояние. Вы не хотите администратора сети, бросающего вниз журнал Вашего доступа учетной записи/компьютера к HR или Вашего босса.
Мое предложение, купите персональный смартфон/laptop/netbook с планом данных относительно всех Ваших личных нужд. Вы не были бы ограничены никаким брандмауэром или ресурсами компании и уменьшили бы свои возможности порождения движения.
Хорошо всегда существует кто-то, который полагает, что правила не относятся к ним, что они являются особенными и уникальными, что они - так или иначе выше остальной части нас овцы, и что они должны смочь сделать то, что они хотят, когда они хотят сделать это.
"Не делайте tase меня, брата!"
Сеть, фильтрующая обычно, работает на основе URL. Если Вам назвали файл proxy.php или названная папка /phproxy/ затем это собирается поймать их. Если нет никаких ключевых слов ни в одном из URL, то это могло смотреть на название страницы - маловероятно, что это тралит целую страницу.
Если Вы выполняете его как безопасный (https) веб-сайт, то все, у них есть он URL, они не видят ни одного другого содержания и таким образом не могут заблокировать его, если у Вас нет подозрительных путей.
Вот правильный путь!
ВСЕГДА СУЩЕСТВУЕТ ПРАВИЛЬНЫЙ ПУТЬ!
... Перейдите к своему боссу и убедите их, что Вам нужен такой доступ. Сделайте его / ее соглашение; если Вы не сделаете своего задания к их удовлетворенности, то Вы бросите его. Если Вы будете умны, то Вы запланируете способ сделать это ОЧЕНЬ легким на администраторах компании. Кроме того, если Вы умны, Ваш босс мог бы хотеть сохранить Вас.
После того как у Вас есть разрешение, работа С персоналом поддержки Вашей компании для планирования лучшего способа помешать им иметь проблемы из-за Вас.
.