This topic created in 1849 days ago, the information mentioned may be changed or developed.
Supplement 1 · Oct 11, 2021
emmm公司的机密数据统统只能在涉密的VDI内访问，因此不存在涉密问题，并且我们使用的都是自己的电脑，并不是公司的瘦客户机。
同时，公司内各开发部门广泛使用代理进行网络访问，每个组内也都会提供网络代理，已经成为了一种默许，部门也在推动开发部门的网络访问权限开放，别用难用的VDI。
公司安全部门对我们的唯一要求就是：Windows电脑装好杀毒软件
 |
Smallsun1231Oct 11, 2021
1
应该可以同时连 wifi 热点+网线 网线的 IPV4 配置里把网关删掉，然后 cmd 写一条指向内网服务器网段的路由策略 网关就是删掉的网关，这样肥内网服务器网段的流量默认走热点，只有内网网段的流量走网线
|
 |
JoJoJoJOct 11, 2021
2
手机上网
|
 |
dkoOct 11, 2021
3
不让你上外网有不让你上的需求，强行通过技术手段绕开公司安全策略，等着直接被开掉吧。
|
 |
4
@dko 原始是希望我们用 VDI 虚拟机办公，但是你见过没有系统权限的程序员么？ VDI 里连 IDEA 都没管理员权限装的，写个锤子代码。项目组已经提供了 http 代理
|
 |
TumblrOct 11, 2021
5
出路只有一条：换公司。
根据楼主描述，你们的网络环境还是很严格的，这种情况下试图“绕开”岂不是在试探红线？ |
 |
6
@jasondennis12139 #4 安全策略与项目需求冲突的，应该向有权协调的人反应，而不要尝试自行通过技术手段绕过，这背后是有法律风险的。万一公司有保密资料泄露，完全有合理理由怀疑是你干，而你又非常难自证。既然是为了工作的合理诉求，就应该通过行政流程解决。
这不是技术问题。 |
3 |
lin07huiOct 11, 2021
7
内网网线 + 手机热点
|
 |
8
尝试联系 IT 申请一个不能连内网只能访问 Internet的玩意儿？
|
|
dingwen07Oct 11, 2021 via iPhone
9
抱歉没看到#4
|
 |
VindroidOct 11, 2021
10
一楼的解法算是我知道的最优解了，不然就只能想办法让 ITS 更新安全策略
|
 |
JamesROct 11, 2021
11
建议解释清楚“如果用 Proxifier 连 http 代理，同时使用 clashX”，没讲清楚具体需求是什么，不然别人也无法帮到你。
我认为是给各种二级代理挂好 HTTP 代理就行了。 |
 |
12
手机和电脑通过 usb 连接，手机选择通过 USB 共享网络，这样宿主机得到一个访问外网的能力。
虚拟机网络选择 host-only，搭配一个带 rj45 的 usb hub，把 usb 通进虚拟机，这样宿主机可以和虚拟机通信，同时虚拟机也可以单独访问内网。 这时候网络层的作死方式就是：虚拟机 usb 网卡共享网络给 host-only 的网卡，然后宿主机的路由指到 host-only，那样宿主机也能上内网了 |
|
13
续 12#
我一开始理解的 VDI 是 VirtualBox 那个虚拟硬盘的概念，搜了一下是云桌面，不知道是怎么登录的，如果可以在虚拟机里面登录的话应该也可以 |
 |
mpi2018Oct 11, 2021
14
Proxifier 有个代理链功能可以尝试一下，proxifier 先代理到 clashx 然后代理到 http 出外网
|
 |
mdgwmt0Oct 11, 2021
15
4g WIFI
|
|
dkoOct 11, 2021
16
@jasondennis12139 没权限就去找正规途径申请，没系统权限的程序员多了，你说的是哪家公司？
还是年轻，等被发现了直接给你辞退你就老实了。 |
 |
killva4624Oct 11, 2021
18
见过用 VDI 办公的甲方，然后合作起来也是层层限制。
和上面的朋友意见一致，别作死去费大力气绕过网络限制，即使达到想要的效果了，哪天别人就能拿这个说事让你承担责任，要么走合理渠道反映，要么跑路。 |
 |
xiamy1314Oct 11, 2021
19
手机 yyds 。
|
 |
wshhfyOct 11, 2021
20
ip route ？内网特定 ip 单独设置网关，其余的全部走 wifi
|
 |
szdosarOct 11, 2021 via iPhone
21
加一个 WiFi 网卡，指定路由，内网地址走有线网卡，剩下的找 WiFi 网卡，搞定。
|
 |
0o0o0o0Oct 12, 2021
22
"lightsocks （ VDI 内运行）+Proxifier"
"Proxifier 连 http 代理，同时使用 clashX" "lightsocks->Proxifier->clashX " 说实话没怎么看懂，lightsocks 有客户端和服务端，proxifier 是一个 socks 代理客户端，clash 也是客户端，组合有很多种，建议画个图来说明一下，用＋号实在是很难懂啊。 |
 |
xinJangOct 13, 2021
23
在华为，要么你申请公网权限，要么，你拿手机上网吧
|
 |
sherlock1122Oct 15, 2021
24
不换个公司，等着过年吗？
|
Select Language