如何绕过单位网控系统

2018-04-13 09:23:43 +08:00
 showkin

最近单位 IT 做了件挺恶心得事儿，要求每个人安装他们提供得证书，然后才能访问网页，如果不装访问所有网页都提示证书错误，从 IE 显示来看，貌似所有网页都是使用他们得证书。怎么做到的？

而且感觉这样有很大风险，请问有没有方法绕过这种机制，不然太烦了。目前知道得是可以通过 VPN 等工具直接绕过，有没有除此之外更简单一点得方法，或者有没有人知道这种机制是怎么运作得？

10135 次点击
所在节点    宽带症候群
51 条回复
cdkey51
2018-04-13 20:38:30 +08:00
@showkin 以前不装证书的时候 没有被网控么？
cdkey51
2018-04-13 20:39:05 +08:00
@mandymak 这要加的东东太多了 会疯的
thetast
2018-04-13 23:55:32 +08:00
bluecoat 也可以做相类似的事情。在公司的电脑上装这个很多公司都这么搞，其实也不止是这样子，很多公司都会有其它的包括 DLP 软件等等，根本不需要在网络上下手。
tonyaiken
2018-04-14 05:17:34 +08:00
@cdkey51 如果是 HTTPS 就监控不了内容，因为有加密，最多知道你在访问某个网站或者 ip。
bombless
2018-04-14 11:16:59 +08:00
其实现在无限流量的手机卡挺好搞的，甚至有一些免月租的。正规的也是 99 块一个月。
cdkey51
2018-04-15 08:33:44 +08:00
@tonyaiken 你本机信任了证书 是可以被解密的
vipcloos
2018-04-15 11:05:45 +08:00
虚拟机了解一下
qwvy2g
2018-04-15 18:33:56 +08:00
怎么不单独搞个特殊的拨号客户端？从客户端上来记录。
dada0627
2018-04-16 18:16:53 +08:00
电脑里头装虚拟机，虚拟机上网，不想搞虚拟机下个安卓模拟器也行
gamecreating
2018-04-17 16:09:09 +08:00
中间人攻击....没办法 辞职吧
tonyaiken
2018-05-09 05:01:24 +08:00
@cdkey51 前提当然是本机没有安装不可信的证书啊

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/446427

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX