共计 1568 个字符，预计需要花费 4 分钟才能阅读完成。
|
公司有香港出口，内网服务器可以直连外网，内网服务器上搭建 x -ui，在防火墙上配置一个端口转发到内网服务器对应端口，客户端通过防火墙上的电信固定 ip 连接到内网服务器的代理富强。 |
网友回复：
注册 ： 劝你不要有那么多想法
xk7462： 只要你使用的不是法律里面写的 应该问题都不大 如果是法律里面写着的 那就自己看着办了 不管你搭的什么隧道 只要你不是自己拉的网线从你公司到香港去的 就看逮不逮你而已了 只要你不是法律里面写着的 不是非常时期 怎么用都是睁一眼闭一眼的了 只要你不是自己拉的网线出去的 就没有说不会出问题的 只是看你自己的上网行为而已
asd1314s： 如果你不是老板的话，最好不这样做。因为有可能会开除。。
yjlml： 这个是公司需求，不是我个人想法，现在就像问问这种是否合规。
tubos： 公司需求哦
xk7462： 内网相互通的吗？通的就简单啊，
xk7462： 其实不合规
cdmumu： 不合法，但是偷偷搞一搞也没关系。只要是正经业务，别看不该看的东西。就算管局也不会咋样
cdmumu： 走电信固定 ip 连上的这台代理服务器，现在已经通了，主要是看是否合规。
tubos： 好吧，谢谢
注册 ： 直接 V /PN 连到内网靠路由不好么，也不暴露端口。还搞啥 XUI 这种野鸡
注册 ： 好的，谢谢
lsin： 主要是手机端的需求，电脑端可以直接连防火墙的 ssl v pn，手机端没找到对应客户端
xk7462： 应该是有的，你找找防火墙公司 他们有手机 app 的正常来说
xk7462： 只能问问了，另外这个 ssl v pn 是有授权个数的，公司不想额外出这笔钱。
cdmumu： 得先向官大人申请，有了证才不会被捕快罚款
xk7462： 公司弄一台设备做 扶墙主机，主机连接香港网关 我就是手机扶墙连接家里路由器，然后爬墙，手机不去安装另外爬墙 app
绿岛小夜曲 ： 都可以自己搭了，搭个 IKEV2 OPENV/PN wireguard 也不麻烦啊
cdmumu： 别用 XUI 这种暴漏风险的程序。一般就 wg pptp 这种，毕竟正规。
lsin： 不就是我现在这种吗？我是弄了台服务器搭建 x -ui，手机客户端简单这台内网服务器
注册 ： 国内直连哪里有那么麻烦 pptp l2tp 不就好了
注册 ： 应该吧，看公司上面的怎么说吧
cdmumu： 好的，谢谢
xk7462： 谢谢，多谢提醒
xk7462： 不加密不太好
xk7462： 从哪儿租的线？只要有审计，就有可能部署了识别装置，和申请用途不符就有可能会被通报。
xk7462： 睿云的 sdwan，应该是有北岸的
wwbfred： 不算合规吧？不要自己主动搞，保存证据是来自上层的命令以防万一
xk7462： 我们公司就是外网直连报备过的 请问你报备了吗
c7J8： 应该是可以的。
注册 ： 我们这是公司 Wi-Fi 可以直连外网，电脑带回家之后用 anyconnect 连【hk ip】，然后大概是做了策略分流
注册 ： 是的，正式使用前肯给得上面的审批了我才弄的，现在只是在测试
Wyatt： 应该有报备吧，这香港出口都用了很久了。有几年了。
xk7462： 我也不清楚
xk7462： 这场景和我们有点不一样，在公司里也是直连外网的。在家里希望播回内网，走相同的 hk 出口出去。你这种可能有额外费用。
xk7462：
xk7462： 只要你使用的不是法律里面写的 应该问题都不大 如果是法律里面写着的 那就自己看着办了 不管你搭的什么隧道 只要你不是自己拉的网线从你公司到香港去的 就看逮不逮你而已了 只要你不是法律里面写着的 不是非常时期 怎么用都是睁一眼闭一眼的了 只要你不是自己拉的网线出去的 就没有说不会出问题的 只是看你自己的上网行为而已
气味 ： 大概明白了，大佬。就是说只要不是在公司，在其他大陆地区不管通过什么方式连上外网就不合规。怎么处理看官方态度。
