如何隔离公司和个人电脑？

[JohnXu20151211]

想参与开源项目，提升自己，公司电脑有监控，且推 github 也担心安全问题。所以我想用自己的电脑，但是出去背两台电脑还是有点不太方便。公司配的是 macbook pro 13 我自己的是 16 。有什么好办法能一台电脑搞定？ 排除下以下方法：

1. 虚拟机 (公司电脑就 256 ， 没空间装虚拟机， 即使装了，公司网路也存在监控，且还是有代码安全的风险)
2. 多用户，（硬盘同上， 其次，我是需要两个系统都同时在线，切用户实在不太方便。且担心即使用户也一样有监控） 3.随身带一个硬盘 (这样到是能避免监控的问题， 毕竟系统都切了， 但是问题同上，切系统太不方便了)

想听下你们都是怎么解决的？ 为了把自己电脑用来做个人项目，我还特意把个人东西清空，还要装一台台式机放家用。

另外再有就是，如果只能用两台电脑的话，你们有什么好的方式一套键鼠来操控两台电脑。

[snipking]

远程桌面

[leverestfish]

远程 ssh

[JohnXu20151211]

在补充一个， 远程控制的方式，这个分两种 一个是向日葵这种， 我不确定这种会不会卡，反正公司提供的我觉得体验不好，一卡一卡的。 再一种远程 ssh 的，这个没有公网 ip ，内网穿透搞起来也麻烦，还会有安全问题和网速问题。

[Nem0]

@JohnXu20151211 cloudflare 代理 RDP 就好，应该很流畅

[sayonara7]

公私分明，两台电脑各做各的，也不需要靠一套键鼠同时来操控两台电脑

[sickoo]

@sayonara7 赞同，日子长了，真不想折腾

[Light3]

不太能一台电脑搞定
你只要想通过公司的电脑 去操作
所有的操作行为都会被监控
毕竟大部分电脑监控 是截屏
建议自己的时间用自己的电脑搞..

[hentaisan]

zerotier+自带远程桌面

[MENGKE]

各种在线 ide ？

[coderluan]

电脑监控是指什么，如果是指桌面监控，那这个别想了，消停用另一台电脑就是了。如果是网络监控，你代码拷贝到 U 盘回家再传 GitHub 呗。

[wodixie]

什么叫出去背两台？上班通勤只需要背公司那台，自己的放家里就好，不存在背两台的问题。如果是出去旅游，那就不带公司那台

[gesse]

如果监控是为了代码安全和防止上班摸鱼，你这个带两台电脑干两个不同的事情，难道不会被发现和被举报？

按理说有监控到代码安全级别的公司，会不会绩效也卡得比较严格？

[my101du]

有的公司有外包部门，支持个人电脑手动导入证书后用 VPN 访问内部系统，但是这样网络流量就会被监控了。
如果担心这个问题，有一种方案是私人电脑把内存加大，然后安装一个虚拟机，在虚拟机里证书+VPN

如果公司电脑带监控系统（例如之前导致蓝屏的 CrowdStrike 等等)，那也最好不要用远程什么的。

如果公司有要求必须上班时间使用公司电脑，那建议不要费这个劲儿了。

总结：带个轻便的平板电脑，远程到其他 PC 机器。

[lollipogo]

说一下我在用的一些方案。

1. 自己的 mac 装 微软远程桌面，直接用网线在 mac 和公司的 surface 之间直连。公司相关的开发都在公司电脑上完成。网线直连无延迟。远程桌面偶尔会有焦点丢失导致卡顿的 bug ，但是可接受。
2. 使用在线 ide 写开源项目，比如 marscode 现在提供免费在线 ide ，其实也还好用。打算之后多用用看

[laragh]

@lollipogo 没有监控软件么？ 我们公司有监控软件随时截屏的~

[laragh]

需要那么麻烦么？ pdd 上买个桌面增高架。配套无线键鼠，需要切哪个系统了就插上显示器线+电源线即可~

[lollipogo]

@laragh 公司电脑有，所以自己放了个 mac mini 在公司，网线直连公司电脑，公司电脑只做公司内部开发用

[lollipogo]

微软远程桌面，体验很好，同事在我旁边我不说根本看不出来我其实是远程。我平时重度写公司代码体验也很好。

[sunulin]

公司电脑能远程的话，带自己电脑开电脑远程不就解决问题了。我现在就是带自己电脑 公司电脑都是远程用的。 当然我们公司不管网络设备 我自己带的小路由器装的 tailscale 。走到哪儿都是一个局域网。就是 tailscale 不自己建 derp ，绕远，可能两边都是在 NAT 好几层以下不能直连。

[sunulin]

两台电脑 用一套键鼠 可以用下罗技的产品 flow 技术，支持 MAC 跟 windows ，linux 之间 无缝互联。我用的 MX keys+MASTER3 ，带这个功能，一套鼠标 两套接收器，可以复制粘贴，无缝连接两个设备。蓝牙模式没有试过不清楚能不能用

[shanejix]

楼主应该想上班摸鱼写点自己的东西 奈何公司电脑各种监控 再背一台自己电脑上下班又觉得麻烦

---

这个问题同样适合我 目前没啥好的方案。另外提醒一下公司电脑不要搞自己的东西😁

[smallWang]

vscode 公司电脑 ssh 自己电脑，需要公网 ip

[Leexiaobu]

mac13 合上盖子连显示器,mac16 直接打开用,用类似无界鼠标的软件,
16 的笔记本显示是 16 的,额外的显示器显示的是 13 的屏幕.

[Cmtter]

有个想法，如果是通过 sunshine 这种视频流远程连到家里电脑，视频流用 hdcp 加密。公司的监控软件还能截屏吗

[nomytwins]

用微软自带的远程吧，我们现在都是用远程

[CatchXS]

不要连公司 wifi ，公司一般有流量监控，公司电脑有监控，自己背个电脑。

[bluedawn]

公司电脑就放公司，在公司的时候自己电脑插着网线远程控制公司电脑办公，摸鱼写代码在自己电脑上网络连接自己流量谁监控的到

[JohnXu20151211]

看了下大家的评论，我在阐述下。
1.公司监控肯定是流量+页面监控，基本就是这电脑人想怎样都行。
2. 其实监控还好，毕竟我想做的也是开源项目，也算是贴近工作；但是我最担心的是放一起会泄漏公司文件，或者 push github 触碰红线，这都是很谨慎的点。
3. 远程桌面，总感觉没有特别丝滑的，就算不卡，但是 mac 下类似多窗口之类的好像都不能支持。
4. 由于 3 ，感觉出门在外 通勤上班 都要背俩，因为公司的怕有紧急事情，自己的可以随时做自己想做的。

目前我两个 mac 用通用控制，感受一下还挺丝滑的，不过俩电脑感觉还是得背。

[91pornshanghai]

三星有个 14.6 寸的平板，远程回家吧，不过对于安卓平板来说这有点贵，要一万不到了

[tairan2006]

你搞个服务器，然后用 idea/vscode 的远程功能就行啊，push 你就到服务器上 push ，总不会管你了吧。

[KP45]

非得在上班时间干吗？被公司发现用什么电脑都一样

[JohnXu20151211]

@KP45 因为我一天的时间都在公司，我只能趁服务重启的间隙，来额外学一些东西。

[JohnXu20151211]

@tairan2006 服务器没有公网 ip ，不好连。

[chouvel]

使用阿里云的 99 元 2 核 2g3m 的服务器做中转，参考了这篇文章 https://starcheng.xyz/791.html ，使用 frp 进行中转，期间重装过电脑，初始化过服务器，每次都照着这篇博客，几分钟就配置好了。使用起来还算流畅，打字也没有很大的延迟。

[tairan2006]

@JohnXu20151211 你自己买个。。

[maladaxia]

跟你同样的问题.
我的方案是, 在公司放两台 mac, 使用 mac 自带的功能共享一套键鼠.

现在环境完全隔离, 并且即使老板站在身后也不知道我用的是个人电脑还是公司电脑.

[Daybyedream]

云服务器 一年 100 不到 公网 ip 整就完事了

[husamthing]

整体 3k 左右整了个 32G 内存的 7735 的 mini 主机，装了个 Win11 虚拟机，把办公网网线连接指定到虚拟机里，在虚拟机里处理公司的事务。
主机本身连 Wifi 热点，上微信和公网。
在家用自己的电脑。

[huangsen365]

Ipv6+tailscale+jumpdesktop