reverse-proxy - 如何使用反向代理绕过公司可接受的使用政策？

Question

如何使用反向代理绕过公司可接受的使用政策？可以做些什么来防止这种情况发生？

我正在做一个演示，我只需要知道如何使用反向代理绕过 AUP。

Answer 1

根据上图，假设您是左侧客户端计算机的用户。您连接到右侧的站点，该站点正在反向代理其源下的其他服务。任何可能正在监视您离开公司网络的流量的组织将只能看到与反向代理服务器的连接，而不是其后面的任何其他原始服务器。它们实际上被“隐藏”在视线之外。

现在一般来说，网站只反向代理他们自己的内部服务和组件，而不是其他完全不同的网站，但有人可能会创建这样的设置以欺骗组织过滤器（例如，使用反向代理访问 YouTube、Facebook和葫芦）。