En un portátil de empresa: sin permisos de administrador y con la VPN corporativa ya activa

• Sin cliente: es solo una extensión del navegador, y la mayoría de las empresas permiten extensiones pero no instalar programas.
• Sin permisos de administrador: la extensión funciona en el espacio del usuario y nunca toca los ajustes de red del sistema.
• Convive con la VPN corporativa: la VPN de la empresa controla las rutas del sistema; el Proxy Web vive dentro del navegador, y los dos no se estorban. Las páginas de la intranet siguen pasando por la VPN corporativa.
• Por diseño no hay conexión que se caiga: el proxy funciona petición a petición, sin una conexión permanente, así que los pequeños cortes de la red de la oficina ni se notan.

1. Instala la extensión ZeroOmega (la sucesora mantenida de SwitchyOmega); la página del Proxy Web de esta web enlaza la página de instalación de cada navegador.
2. Inicia sesión en la web, pulsa “copiar la URL de restauración de la extensión” en la página del Proxy Web y luego, en Import/Export (importar/exportar) de la extensión, elige “Restore from online” (restaurar desde internet) y pega la URL. Las regiones y las direcciones se importan de una vez; después elige una región desde el icono de la extensión e introduce tus credenciales de la web en la ventana de inicio de sesión del navegador.
3. Usa un perfil de navegador aparte (o un segundo navegador) para el proxy y deja el navegador del trabajo con la conexión local, para que nunca se mezclen.

• Puede: búsquedas e investigación, Google, GitHub, Stack Overflow, webs de documentación extranjeras, ChatGPT en la web y el correo web.
• Fuera del navegador: las apps de vídeo, los programas de escritorio y las herramientas de línea de comandos se conectan según sus propios ajustes (en la línea de comandos puedes poner la dirección del proxy en la variable http_proxy; consulta la guía de Linux). Las apps como Dropbox que solo aceptan HTTP / SOCKS5 sin cifrar deberían usarse en su versión web (todos nuestros proxies van cifrados); consulta la guía de Dropbox y proxies para apps.
• Webs de vídeo chinas desde el extranjero: usa una VPN para todo el dispositivo; también comprueban el IPv6 y el DNS, y solo un método que cubra todo el dispositivo se encarga de ambos.

Todo lo que hay en un portátil de empresa puede auditarse, extensiones incluidas. Lee primero la política de uso aceptable: la mayoría de las empresas prohíben el software no aprobado y saltarse los controles de seguridad, mientras que una extensión del navegador que accede a webs externas suele ser una zona gris; si tienes dudas, pregunta al departamento de TI.

No instales una VPN para todo el dispositivo (Cisco, Privada, Hiddify) en un portátil de empresa para saltarte la política: cambian las rutas del sistema, disparan alertas en la gestión de equipos y sacan tráfico de la intranet al exterior. El Proxy Web solo toca un navegador y es lo que menos riesgo conlleva.

Separa las cuentas del trabajo de las personales: nada de cuentas de la empresa en el navegador con proxy, ni de cuentas personales en el navegador del trabajo.