Verwandte Ratgeber
Auf dem Firmenlaptop: keine Adminrechte, Firmen-VPN läuft bereits
Aktualisiert
Ein Firmenlaptop bringt drei Einschränkungen mit: Nicht freigegebene Software lässt sich nicht installieren, Administratorrechte fehlen, und oft läuft schon ein Firmen-VPN. Ein VPN für das ganze Gerät lässt sich dann entweder gar nicht installieren oder gerät mit dem Firmen-VPN aneinander. Das richtige Werkzeug ist der Web-Proxy: eine Browser-Erweiterung, die nur die Anfragen dieses einen Browsers umleitet. Intranet, Mailprogramm und Firmen-VPN bleiben, wo sie sind, und Administratorrechte brauchen Sie nicht. Dieser Ratgeber zeigt die Einrichtung, was der Web-Proxy kann und was nicht, und wie Sie im Rahmen der IT-Richtlinien Ihres Unternehmens bleiben.
Warum der Web-Proxy
- Kein Client: Es ist nur eine Browser-Erweiterung, und die meisten Unternehmen erlauben Erweiterungen, aber keine Softwareinstallation.
- Keine Administratorrechte: Die Erweiterung läuft im Benutzerbereich und rührt die Netzwerkeinstellungen des Systems nie an.
- Verträgt sich mit dem Firmen-VPN: Das Firmen-VPN verwaltet die Routen des Systems, der Web-Proxy lebt im Browser – die beiden kommen sich nicht in die Quere. Intranetseiten laufen weiter über das Firmen-VPN.
- Konstruktionsbedingt gibt es keine Verbindung, die abbrechen könnte: Der Proxy arbeitet Anfrage für Anfrage ohne dauerhafte Verbindung, Aussetzer im Büronetz bemerken Sie daher nicht.
Einrichtung in zwei Schritten
- Installieren Sie die Erweiterung ZeroOmega (den gepflegten Nachfolger von SwitchyOmega); die Web-Proxy-Seite dieser Website verlinkt die Installationsseite für jeden Browser.
- Melden Sie sich auf der Website an, klicken Sie auf der Web-Proxy-Seite auf die Schaltfläche zum Kopieren der Wiederherstellungs-URL für die Erweiterung, wählen Sie dann in der Erweiterung unter „Import/Export“ den Punkt „Restore from online“ (online wiederherstellen) und fügen Sie die URL ein. Regionen und Adressen werden auf einen Schlag importiert; danach wählen Sie über das Symbol der Erweiterung eine Region und geben in der Anmeldeabfrage des Browsers Ihre Zugangsdaten für diese Website ein.
- Nutzen Sie für den Proxy ein eigenes Browserprofil (oder einen zweiten Browser) und lassen Sie den Arbeitsbrowser lokal, damit sich beides nie vermischt.
Was er kann – und was Sie für den Rest nehmen
- Kann: Recherche, Google, GitHub, Stack Overflow, ausländische Dokumentationsseiten, ChatGPT im Web, Webmail.
- Außerhalb des Browsers: Video-Apps, Desktop-Programme und Kommandozeilen-Tools verbinden sich nach ihren eigenen Einstellungen (auf der Kommandozeile lässt sich die Proxy-Adresse in der Variable http_proxy angeben – siehe den Linux-Ratgeber). Apps wie Dropbox, die nur unverschlüsseltes HTTP/SOCKS5 annehmen, nutzen Sie besser in der Webversion (alle unsere Proxys sind verschlüsselt) – siehe den Ratgeber zu Dropbox und App-Proxys.
- Chinesische Videoseiten vom Ausland aus: Nehmen Sie ein VPN für das ganze Gerät – diese Seiten prüfen auch IPv6 und DNS, und nur eine geräteweite Verbindungsart übernimmt beides.
Im Rahmen der IT-Richtlinien bleiben
Auf einem Firmenlaptop kann alles geprüft werden, auch Erweiterungen. Lesen Sie zuerst die Nutzungsrichtlinie: Die meisten Unternehmen verbieten nicht freigegebene Software und das Umgehen von Sicherheitsmaßnahmen, während eine Browser-Erweiterung, die externe Websites aufruft, meist eine Grauzone ist – fragen Sie im Zweifel die IT.
Installieren Sie auf einem Firmenlaptop kein VPN für das ganze Gerät (Cisco, Privat, Hiddify), um Richtlinien zu umgehen: Solche Verbindungsarten ändern die Systemrouten, lösen Alarme der Geräteverwaltung aus und tragen Intranet-Verkehr nach draußen. Der Web-Proxy betrifft nur einen Browser und birgt das geringste Risiko.
Halten Sie dienstliche und private Konten getrennt: keine Firmenkonten im Proxy-Browser, keine privaten Konten im Arbeitsbrowser.
FAQ
Was, wenn das Unternehmen Erweiterungen sperrt?
Dann gibt es auf diesem Rechner keinen sicheren Weg; nutzen Sie Ihr eigenes Handy oder Ihren privaten Laptop. Umgehen Sie Sperren nicht mit portabler Software unbekannter Herkunft.
Kann die Erweiterung meinen Intranet-Verkehr sehen?
Nein. Mit Split-Regeln laufen Intranet-Domains direkt und berühren den Proxy nie; im globalen Modus laufen sie nur über den Proxy-Server hin und zurück, und der Proxy sieht Domains, keine Inhalte. Sicherer ist es, dem Proxy ein eigenes Browserprofil zu geben.
Funktioniert der Proxy auch bei eingeschaltetem Firmen-VPN?
Ja, die beiden vertragen sich. Einige Firmen-VPNs zwingen allerdings den gesamten Verkehr über den Firmenausgang und deaktivieren Proxy-Einstellungen; dann meldet die Erweiterung einen Verbindungsfehler, und es bleibt nur, das Firmen-VPN auszuschalten.
Ist es auf einem Firmen-Mac genauso?
Ja – die Erweiterungen für Chrome, Edge und Firefox gibt es alle auch für den Mac. Für Safari gibt es keine solche Erweiterung; nehmen Sie einen anderen Browser.