Как обойти организацию, блокирующую SSH способом, которого я не понимаю?

Question

Я ни в коем случае не эксперт по сетевым технологиям, поэтому я довольно озадачен тем, как моя организация блокирует SSH. Сначала я предположил, что они блокируют трафик на порту 22, поэтому я попробовал несколько других портов безрезультатно. Мой следующий вывод состоял в том, что они закрыли все нестандартные порты, но с помощью онлайн-инструмента я смог определить, что это не так. Когда я пытаюсь подключиться, сначала все идет хорошо, но я получаю сообщение об ошибке, и через 30 секунд соединение закрывается.

Для записи я использую PUTTY в Windows для подключения к серверу Ubuntu. И да, я попытался подключиться к компьютеру, который не был моим первоначальным пунктом назначения.

По сути, есть ли у кого-то теория о том, что они делают и / или как я могу это обойти?

Answer 1

То, как я это делаю

1. Выйдите из сети компании и перейдите на частную сеть Wi-Fi. Либо телефон, либо специально настроенная локальная сеть WiFi

Другие возможности

2. Установить VPN где-то еще, а не SSH. Это сомнительная практика. Даже для моей роли я предоставляю сетевую поддержку другим компаниям через VPN, и они платят моей компании за поддержку. Подключение к чужому VPN изнутри сети моей компании - это дыра в безопасности. Так что не делай этого.
3. Настройте некоторый прокси / редирект, то есть подключитесь как SSH, но через другой порт, это похоже на то, что вы пытались - однако система предотвращения вторжений должна признать трафик как недействительный и уничтожить его. Однако, если ожидается, что это будет зашифрованный трафик, например, https, тогда IPS может быть труднее реализовать свой SSH и поэтому оставить его в покое. Делая это, вы сознательно скрываете то, что делаете, и поэтому я ожидаю, что "консультирование", если будет найдено