أدلة ذات صلة
على حاسوب الشركة: بلا صلاحيات مسؤول، وVPN الشركة يعمل أصلًا
آخر تحديث
حاسوب الشركة يأتي بثلاثة قيود: لا يمكن تثبيت برامج غير معتمدة، ولا توجد صلاحيات مسؤول، وكثيرًا ما يكون VPN الشركة يعمل أصلًا. فالـ VPN الذي يغطي الجهاز كله إما لا يُثبَّت أو يتصارع مع VPN الشركة. والأداة المناسبة هي بروكسي الويب: إضافة متصفح لا توجّه إلا طلبات ذلك المتصفح، وتترك الشبكة الداخلية وتطبيق البريد وVPN الشركة كما هي تمامًا، دون الحاجة إلى صلاحيات مسؤول. يشرح هذا الدليل الإعداد، وما يستطيعه وما لا يستطيعه، وكيف تبقى ضمن سياسة تقنية المعلومات في الشركة.
لماذا بروكسي الويب
- بلا تطبيق: إنه مجرد إضافة متصفح، ومعظم الشركات تسمح بالإضافات لا بتثبيت البرامج.
- بلا صلاحيات مسؤول: الإضافة تعمل في مساحة المستخدم ولا تمس إعدادات الشبكة في النظام أبدًا.
- يتعايش مع VPN الشركة: VPN الشركة يملك مسارات النظام؛ وبروكسي الويب يعيش داخل المتصفح، فلا يتدخل أحدهما في الآخر. وتظل صفحات الشبكة الداخلية تمر عبر VPN الشركة.
- لا يوجد بحكم تصميمه اتصال ينقطع: البروكسي يعمل طلبًا بطلب دون اتصال طويل، فلا تلاحظ تقطّعات شبكة المكتب.
إعداد في خطوتين
- ثبّت إضافة ZeroOmega (الخليفة الذي ما زال يُصان لـ SwitchyOmega)؛ وصفحة بروكسي الويب في هذا الموقع تربط بصفحة التثبيت لكل متصفح.
- سجّل الدخول إلى الموقع، واضغط «نسخ عنوان استعادة الإضافة» في صفحة بروكسي الويب، ثم في Import/Export (استيراد/تصدير) داخل الإضافة اختر «Restore from online» (الاستعادة من الإنترنت) والصق. تُستورد المناطق والعناوين دفعة واحدة؛ وبعدها اختر منطقة من أيقونة الإضافة وأدخل بيانات دخولك إلى الموقع في نافذة تسجيل الدخول في المتصفح.
- استخدم ملفًا شخصيًا منفصلًا في المتصفح (أو متصفحًا ثانيًا) للبروكسي، وأبقِ متصفح العمل محليًا كي لا يختلط الاثنان أبدًا.
ما الذي يستطيعه، وماذا تستخدم لغيره
- يستطيع: البحث، وGoogle، وGitHub، وStack Overflow، ومواقع التوثيق الخارجية، وChatGPT على الويب، والبريد عبر الويب.
- خارج المتصفح: تطبيقات الفيديو وبرامج سطح المكتب وأدوات سطر الأوامر تتصل حسب إعداداتها الخاصة (يمكن لسطر الأوامر أخذ عنوان البروكسي في المتغير http_proxy، راجع دليل لينكس). والتطبيقات مثل Dropbox التي لا تقبل إلا HTTP / SOCKS5 غير المشفّرين، استخدم نسخة الويب منها بدلًا من ذلك (فكل بروكسياتنا مشفّرة)؛ راجع دليل بروكسي Dropbox والتطبيقات.
- مواقع الفيديو الصينية من خارج الصين: استخدم VPN يغطي الجهاز كله، فهي تفحص أيضًا IPv6 وDNS، ولا يتولى الاثنين إلا طريقة تغطي الجهاز كله.
البقاء ضمن سياسة تقنية المعلومات
كل ما على حاسوب الشركة قد يخضع للتدقيق، بما في ذلك الإضافات. اقرأ سياسة الاستخدام المقبول أولًا: معظم الشركات تمنع البرامج غير المعتمدة وتجاوز ضوابط الأمان، بينما إضافة متصفح تصل إلى مواقع خارجية منطقة رمادية في الغالب؛ اسأل قسم تقنية المعلومات إن لم تكن متأكدًا.
لا تثبّت VPN يغطي الجهاز كله (Cisco أو «خاصة» أو Hiddify) على حاسوب الشركة للالتفاف على السياسة: فهي تغيّر مسارات النظام، وتطلق تنبيهات إدارة الأجهزة، وتحمل حركة الشبكة الداخلية إلى الخارج. أما بروكسي الويب فيمس متصفحًا واحدًا وهو الأقل خطرًا.
افصل بين حسابات العمل والحسابات الشخصية: لا حسابات للشركة في المتصفح الذي يمر عبر البروكسي، ولا حسابات شخصية في متصفح العمل.
FAQ
وماذا لو كانت الشركة تحجب الإضافات؟
عندها لا توجد طريقة آمنة على ذلك الجهاز؛ استخدم هاتفك أو حاسوبك الشخصي. ولا تتجاوز الضوابط ببرامج محمولة مجهولة المصدر.
هل ترى الإضافة حركة الشبكة الداخلية؟
لا. في قواعد التوجيه الذكي تذهب نطاقات الشبكة الداخلية مباشرة ولا تمر بالبروكسي أبدًا؛ وفي الوضع الشامل تمر فقط عبر خادم البروكسي ذهابًا وإيابًا، والبروكسي يرى النطاقات لا المحتوى. ومن باب الأمان، خصّص للبروكسي ملفًا شخصيًا مستقلًا في المتصفح.
هل يعمل البروكسي مع تشغيل VPN الشركة؟
نعم، لا يتعارضان. وبعض خدمات VPN الشركات تفرض مرور كل الحركة عبر مخرج الشركة وتعطّل إعدادات البروكسي؛ وحينها تُظهر الإضافة فشلًا في الاتصال، ولا خيار إلا إيقاف VPN الشركة.
هل الأمر نفسه على ماك الشركة؟
نعم، فإضافات Chrome وEdge وFirefox كلها لها نسخ لماك. وSafari ليس له مثل هذه الإضافة؛ فاستخدم متصفحًا آخر.