راهنماهای مرتبط
روی لپتاپ اداره: بدون دسترسی ادمین، با VPN شرکت که از قبل روشن است
به‌روزرسانی
لپتاپ اداره سه محدودیت دارد: نرم‌افزار تأییدنشده نصب نمی‌شود، دسترسی ادمین ندارید و اغلب یک VPN شرکتی از قبل روشن است. یک VPN برای کل دستگاه یا اصلاً نصب نمی‌شود یا با VPN شرکت درگیر می‌شود. ابزار درست پروکسی وب است: یک افزونهٔ مرورگر که فقط درخواست‌های همان مرورگر را از مسیر می‌برد و اینترانت، برنامهٔ ایمیل و VPN شرکت را همان‌جا که هستند رها میکند، بدون نیاز به دسترسی ادمین. این راهنما راه‌اندازی، کارهایی که از آن برمی‌آید و برنمی‌آید، و ماندن در چارچوب سیاست‌های IT شرکت را توضیح میدهد.
چرا پروکسی وب
- کلاینت ندارد: فقط یک افزونهٔ مرورگر است، و بیشتر شرکت‌ها افزونه را مجاز می‌دانند ولی نصب نرم‌افزار را نه.
- دسترسی ادمین نمی‌خواهد: افزونه در فضای کاربر اجرا می‌شود و هرگز به تنظیمات شبکهٔ سیستم دست نمی‌زند.
- با VPN شرکت کنار می‌آید: مسیرهای سیستم دست VPN شرکت است و پروکسی وب درون مرورگر زندگی میکند؛ این دو در کار هم دخالت نمی‌کنند. صفحه‌های اینترانت همچنان از VPN شرکت میروند.
- از اساس اتصالی ندارد که قطع شود: پروکسی برای هر درخواست جداگانه کار میکند و اتصال ماندگاری ندارد، پس نوسان‌های شبکهٔ اداره را حس نمی‌کنید.
راه‌اندازی در دو قدم
- افزونهٔ ZeroOmega را نصب کنید (جانشین به‌روز SwitchyOmega)؛ صفحهٔ پروکسی وب همین سایت لینک صفحهٔ نصب هر مرورگر را دارد.
- وارد سایت شوید، در صفحهٔ پروکسی وب روی «کپی آدرس بازیابی افزونه» بزنید، بعد در بخش Import/Export (وارد کردن/خروجی گرفتن) افزونه گزینهٔ «Restore from online» (بازیابی از آدرس آنلاین) را انتخاب و آدرس را جای‌گذاری کنید. منطقه‌ها و آدرس‌ها یک‌جا وارد میشوند؛ بعد از آیکون افزونه یک منطقه انتخاب کنید و در پنجرهٔ ورود مرورگر نام کاربری و رمز سایت را بزنید.
- برای پروکسی یک پروفایل جداگانهٔ مرورگر (یا یک مرورگر دوم) به کار ببرید و مرورگر کاری را محلی نگه دارید تا این دو هرگز قاطی نشوند.
چه کارهایی از آن برمی‌آید، و برای بقیه از چه استفاده کنیم
- برمی‌آید: جست‌وجو و تحقیق، Google، GitHub، Stack Overflow، سایت‌های مستندات خارجی، نسخهٔ وب ChatGPT و ایمیل تحت وب.
- بیرون از مرورگر: برنامه‌های ویدیو، نرمافزارهای دسکتاپ و ابزارهای خط فرمان با تنظیمات خودشان وصل میشوند (خط فرمان می‌تواند آدرس پروکسی را در متغیر http_proxy بگیرد — راهنمای Linux را ببینید). برنامه‌هایی مثل Dropbox که فقط HTTP / SOCKS5 بدون رمزگذاری را می‌پذیرند بهتر است از نسخهٔ وبشان استفاده کنند (همهٔ پروکسی‌های ما رمزگذاری‌شده‌اند) — راهنمای پروکسی Dropbox و برنامه‌ها را ببینید.
- سایت‌های ویدیوی چینی از خارج از چین: از یک VPN برای کل دستگاه استفاده کنید — این سایت‌ها IPv6 و DNS را هم بررسی میکنند و فقط روشی که کل دستگاه را می‌گیرد هر دو را پوشش میدهد.
در چارچوب سیاست‌های IT ماندن
هر چیزی روی لپتاپ اداره ممکن است بازبینی شود، افزونهها هم. اول آیین‌نامهٔ استفادهٔ مجاز را بخوانید: بیشتر شرکت‌ها نرم‌افزار تأییدنشده و دور زدن کنترل‌های امنیتی را ممنوع میکنند، اما افزونهٔ مرورگری که به سایت‌های بیرونی وصل می‌شود معمولاً در منطقهٔ خاکستری است — اگر مطمئن نیستید از IT بپرسید.
روی لپتاپ اداره برای دور زدن سیاست‌ها VPN کل دستگاه (Cisco، «خصوصی»، Hiddify) نصب نکنید: این‌ها مسیرهای سیستم را تغییر می‌دهند، هشدارهای نرم‌افزار مدیریت دستگاه را فعال میکنند و ترافیک اینترانت را به بیرون میبرند. پروکسی وب فقط به یک مرورگر دست می‌زند و کمترین خطر را دارد.
حساب‌های کاری و شخصی را جدا نگه دارید: هیچ حساب شرکتی در مرورگر پروکسی‌دار، و هیچ حساب شخصی در مرورگر کاری.
FAQ
اگر شرکت افزونهها را مسدود کرده باشد چه؟
در آن صورت روی آن دستگاه راه امنی وجود ندارد؛ از گوشی یا لپتاپ شخصی خودتان استفاده کنید. با نرمافزارهای پرتابل (portable) با منشأ نامعلوم کنترلها را دور نزنید.
افزونه ترافیک اینترانت من را میبیند؟
نه. با قواعد تفکیک، دامنههای اینترانت مستقیم میروند و هرگز به پروکسی نمیرسند؛ در حالت سراسری فقط از سرور پروکسی رد میشوند و برمیگردند، و پروکسی دامنهها را میبیند نه محتوا را. برای اطمینان، به پروکسی یک پروفایل مرورگر جداگانه بدهید.
با VPN شرکت روشن، پروکسی باز هم کار میکند؟
بله، با هم تداخلی ندارند. چند VPN شرکتی همهٔ ترافیک را بهاجبار از خروجی شرکت میبرند و تنظیمات پروکسی را غیرفعال میکنند؛ در این حالت افزونه خطای اتصال میدهد و تنها راه خاموش کردن VPN شرکت است.
روی مک اداره هم همینطور است؟
بله؛ افزونههای Chrome، Edge و Firefox همه نسخهٔ مک دارند. Safari چنین افزونهای ندارد؛ از مرورگر دیگری استفاده کنید.