如何绕过单位网控系统

[showkin]

最近单位 IT 做了件挺恶心得事儿，要求每个人安装他们提供得证书，然后才能访问网页，如果不装访问所有网页都提示证书错误，从 IE 显示来看，貌似所有网页都是使用他们得证书。怎么做到的？

而且感觉这样有很大风险，请问有没有方法绕过这种机制，不然太烦了。目前知道得是可以通过 VPN 等工具直接绕过，有没有除此之外更简单一点得方法，或者有没有人知道这种机制是怎么运作得？

[honeycomb]

@showkin
@zw 的意思应该是说公司要明目张胆地进行联网流量监控，现在这个是技术手段，自然可以用技术手段绕过，但是它上行政手段呢？直接给你扣个帽子，说楼主不服从公司管理的时候，有什么好办法？

[nisnaker]

用某钥匙试试能不能用隔壁公司的 Wi-Fi

[ioriwong]

@zw 辞退好啊，本来就要走，拿补偿走爽歪歪

[j2001588]

@miaojiang22220

[j2001588]

这个问题一般来说 如果是公司的电脑 公司这么做 无可厚非 如果是 私人的电脑干公家的事可以让公司发终端补偿

[j2001588]

最近我的单位要开始用钉钉了 我的原则就是接受公司管理 但是请提供办公专用手机

[j2001588]

最近我的单位要开始用钉钉了 我的原则就是工作时间范围内接受公司管理 但是请提供办公专用手机，如果公司不能接受我的要求也简单 给补偿 我走人就是了

[wplct]

这种情况只能跑路

[x7395759]

@j2001588 据我所知 ss 暂时只能监听少数几个加密方式。

[taresky]

不用公司的网

[geeklian]

这玩意我们单位都用了 7 年了..

你私人信息，可以自带电脑用 4G，也可以手机。

单位外网电脑就是办公用的。

[geeklian]

@x7395759

监听 ss 干啥，阻断就行了。

只要代理网关上禁用 https connect，就好啦。

[wr410]

也就只有深信服的设备才会干得出这种事。

解决办法：
买个无限流量卡+开热点

1、能用 USB：USB 无线网卡
2、不能用 USB：便携式路由器

[torbrowserbridge]

什么公司吸引力这么大？通过酸酸乳上网吧。

[whileFalse]

@j2001588 期待你的后续故事。精神可嘉，可行性不看好。

[hatw]

@j2001588 #27 这个估计。。。。我以前的公司现在用钉钉。。。一天打卡 4 次。。。。早上一来，中午吃饭，午休开始上班、晚上下班。。。。少一次扣钱
唉。。。

[zhuanzh]

@j2001588 我比较好奇 你这个深信服还是啥设备真的能做到阻断 ss ？如果可以，换 ssr 用其他混淆算法呢？或者自己魔改一个专用混淆算法呢

[TonyGong]

@hatw 这种早找下家吧，这种管理早晚要出问题的

[WordTian]

@j2001588 这截图真吓人，我得考虑换成 vmess 了

[Liqianyu]

@j2001588
@WordTian
http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=33527
http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=33152
http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=37361


http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=42931
混淆伪装为 tls 或者 http 协议可解决

看起来深信服对于$$\$$R 流量还是没办法的，如果使用 obfs 我相信完全无法拦截。