在不被网络检测的情况下接入Linux VM

Question

我正在尝试将互联网连接到Linux ( VMWare工作站上的回溯5)。不幸的是，我被告知不要将VM的连接“桥接”，因为我们的公司网络管理员可以检测到它。

我们公司有一个防火墙和代理正常的网页浏览。我可以通过ssh隧道到linux服务器(腻子+ ssh)来绕过它。

有没有一种方法可以让我的Linux通过SSH/Putty隧道连接互联网，而无需在我们的公司网络上检测到它呢？我不确定我是否需要连接我的VM并在Linux上更改一些设置，或者我是否需要通过隧道将internet授予VM .？

我会很感激我应该阅读的任何领域，或者我可以采取的任何引导来完成这一任务。

Answer 1

要做到这一点，有不同的方法。当使用SOCKS5代理(SSH隧道)时，实际上仍然会泄漏一些信息。SSH是一个使用TCP的有状态协议，而DNS请求使用的是无法通过SSH隧道发送的UDP协议(无状态)。我曾经在博客上写过一篇文章，你可以找到这里。

还有其他方法，比如在DNS上进行隧道(这是不可靠的和非常慢的)。但是，请注意，如果隧道违反或将恶意程序/用户引入到公司网络环境中，则规避策略会使您承担责任。你的管理员对此不满意，这是有原因的。

Answer 2

当我们等待时钟标记这是否被删除时，我将这样说:如果您的客户端有一个X11显示，您可以对它执行常规的X11转发。如果没有(可能没有，因为您使用的是Putty/Windows)，您可以尝试安装xming并将PuTTY配置为转发到本地XMing服务器的X11。

一旦您这样做，您可以运行firefox或chrome上的远程计算机。只需确保您已经启用了PuTTY和服务器端的压缩，否则可能会有相当大的滞后，特别是在较慢的链接上。