大佬们请教一下，“本地 Python ”和“本地 A 软件”被客户防火墙禁止联网了。如何绕过客户防火墙，达到让“A 软件”连接“公网的 B 服务器”的目的？

• 資深大佬 : lrvy

  直接和客户说明情况加白。别私自建隧道，这是违法的行为。

• 資深大佬 : liuxu

  这不是技术问题，是规范，不让连就不要换法子代理，而是应该找管理员申请，不然你这属于私建信道，客户可能被管理员处理

  上，国内穿不违法

• 資深大佬 : liuxu

  @liuxu 当然换一个想法，既然允许 80 和 443，也就是没有完全禁止联网服务，那可以让 B 服务使用 80 和 443 做服务端口，合规

  也可以使用服务器 C 打开 80 和 443 做端口转发，为 A=》 C （ 80/443 转发）=》 B(服务端口），服务器 C 作为 80 和 443web 端口服务，符合客户防火墙限制规范

• 資深大佬 : sujin190

  @liuxu 你理解错了，他们不是允许 80 和 443，是允许浏览器上网，只是浏览器用了 80 和 443，你这样是不合规的，赞同上说的，客户的问题就和客户说清楚，让客户自己解决，别私接方案

• 資深大佬 : sujin190

  当然方案其实是可以的，webdriver 操作浏览器就算了，否则你怎么能说清你没有操作其他的呢

• 資深大佬 : westoy

  @liuxu

  给客户部署 VPN 属于增值电信业务，按照电信条例，要许可证的， 有专项种类

• 資深大佬 : liuxu

  @sujin190 把 B 的业务作为 HTTP 传输即可，浏览器本身就具备各类应用层协议，ws，webrtc

• 資深大佬 : Ranying

  @westoy 没看到有部署 VPN，我觉得只是一个本机的流量转发而已。

• 資深大佬 : liuxu

  @westoy 你看的哪份文件，我参照的《计算机信息网络国际联网管理暂行规定》以及《国际通信出入口局管理办法》，前提是跨境。

• 資深大佬 : ericww

  让管理员添加软件 A 到白名单

• 資深大佬 : cpstar

  问题与描述不相符啊

  客户不允许安装第三方软件，这是症结，所以本地 A 软件要怎么才能安装到目标机器上呢？然后才是网络传输问题。

  既然浏览器可以联网，要么防火墙上白名单网站，要么浏览器做了特殊的 UserAgent 然后防火墙配合阻断。Either way，都可以伪装成浏览器，发送 HTTP 数据包。所以网络根本不是问题，反而是没有权限安装软件。

  LZ 继续补充问题吧，没说清楚。

• 資深大佬 : cz5424

  不允许安装第三方软件，然后自带 Python ？，执行一个 exe 算不算安装软件，可以就开个 frp 得了

• 資深大佬 : no1xsyzy

  @cpstar Windows 防火墙可以根据可执行文件哈希值来设置规则，这种情况下你无法伪装。
  至于 SELinux 可以根据可执行文件路径控制，同时也可阻止对可执行文件的修改。
  本地软件 A 显然已经在机器上了。

  但具体是什么方式，或者甚至可能真是只放行 80/443 呢？