看看我们公司IT的骚操作

paire

这个不是科学上网，就是单纯的虚拟专用网络，你们公司这IT有点傻逼啊。我们一般都是维持现状，领导提要求了，才会去动。

丶心围双城

访问公司内外的网站都是挂扶墙才能打开，从安全角度来说没毛病，另外公司的扶墙不是待在服务器上的，一般放在外网防火墙上。

kvavilang

职场大忌：插手不属于自己的工作范围

hotket

这还不辞退留着过年！

dengdeng

好像这样做也没问题，有些确实是要走扶墙才能访问，更安全点

小助手

第一个算it的锅 （不一定，有的公司是开发外包的，所以可能是外包供应商的锅），但是第二个，为什么从外网解析改成内网，这肯定是走了变更流程的，也就是说，通过他们领导授意的。他们不愿意改外网解析，肯定也是领导不同意。也许里面有你不知道的问题，例如有漏洞。他们通过企业虚拟网实现也是可行可控的方案。不过，现在如果可行的话，建议通过SDWAN做。

dj215

我是傻瓜 发表于 2021-11-22 22:12
一直都是开外网的阿，怕啥？登录也有帐号密码的，突然解析到内网了

我们公司都是代理的上网~~估计怕泄露吧

我是傻瓜

小助手 发表于 2021-11-23 14:56
第一个算it的锅 （不一定，有的公司是开发外包的，所以可能是外包供应商的锅），但是第二个，为什么从外网 ...

你说的对，最近公司员工OA的密码，从默认的密码123，1，2之类的全部改成了随机密码了，大写小写数字特殊符号组成的密码，搞的记都记不住

小助手

我是傻瓜 发表于 2021-11-23 21:14
你说的对，最近公司员工OA的密码，从默认的密码123，1，2之类的全部改成了随机密码了，大写小写数字特殊 ...

如果公司有钱的话，可以做SSO集成,最简单的方式是通过Email邮箱密码 来做SAML SSO单点登录。你只需要记得你的email密码即可登录。或者做IDaaS也行。