Guides associés
Sur un ordinateur professionnel : sans droits admin, VPN d'entreprise déjà actif
Mis à jour
Un ordinateur professionnel arrive avec trois limites : impossible d'installer un logiciel non approuvé, pas de droits administrateur, et souvent un VPN d'entreprise déjà actif. Un VPN couvrant tout l'appareil soit refuse de s'installer, soit entre en conflit avec celui de l'entreprise. Le bon outil est le Proxy Web : une extension de navigateur qui ne fait passer que les requêtes de ce navigateur, en laissant l'intranet, le client de messagerie et le VPN de l'entreprise exactement où ils sont, sans droits administrateur. Ce guide couvre l'installation, ce qu'il peut faire ou non, et comment rester dans les règles informatiques de l'entreprise.
Pourquoi le Proxy Web
- Pas de client : ce n'est qu'une extension de navigateur, et la plupart des entreprises autorisent les extensions mais pas l'installation de logiciels.
- Pas de droits administrateur : l'extension tourne dans l'espace utilisateur et ne touche jamais aux réglages réseau du système.
- Cohabite avec le VPN de l'entreprise : celui-ci gère les routes du système ; le Proxy Web vit dans le navigateur, et les deux ne se gênent pas. Les pages de l'intranet continuent de passer par le VPN de l'entreprise.
- Par conception, pas de connexion à perdre : le proxy fonctionne requête par requête, sans connexion longue, et les petits accrocs du réseau du bureau passent inaperçus.
Installation en deux étapes
- Installez l'extension ZeroOmega (le successeur maintenu de SwitchyOmega) ; la page Proxy Web de ce site renvoie vers la page d'installation de chaque navigateur.
- Connectez-vous au site, copiez l'adresse de restauration de l'extension sur la page Proxy Web, puis dans Import/Export (importer/exporter) de l'extension, choisissez Restore from online (restaurer en ligne) et collez-la. Régions et adresses sont importées d'un coup ; choisissez ensuite une région depuis l'icône de l'extension et saisissez les identifiants de votre compte du site dans la demande d'identification du navigateur.
- Utilisez un profil de navigateur distinct (ou un second navigateur) pour le proxy, et gardez le navigateur de travail en local pour que les deux ne se mélangent jamais.
Ce qu'il peut faire, et quoi utiliser pour le reste
- Il peut : recherches, Google, GitHub, Stack Overflow, sites de documentation étrangers, ChatGPT sur le web, webmail.
- Hors du navigateur : applis vidéo, logiciels de bureau et outils en ligne de commande se connectent selon leurs propres réglages (la ligne de commande peut prendre l'adresse du proxy dans la variable http_proxy, voir le guide Linux). Les applis comme Dropbox, qui n'acceptent que du HTTP / SOCKS5 non chiffré, doivent plutôt passer par leur version web (tous nos proxys sont chiffrés) : voir le guide Dropbox / proxy des applis.
- Sites vidéo chinois depuis l'étranger : utilisez un VPN couvrant tout l'appareil. Ils vérifient aussi l'IPv6 et le DNS, et seule une méthode couvrant tout l'appareil prend en charge les deux.
Rester dans les règles informatiques
Tout ce qui se trouve sur un ordinateur professionnel peut être audité, extensions comprises. Lisez d'abord la charte d'utilisation : la plupart des entreprises interdisent les logiciels non approuvés et le contournement des contrôles de sécurité, tandis qu'une extension de navigateur qui accède à des sites externes relève généralement d'une zone grise. En cas de doute, demandez au service informatique.
N'installez pas un VPN couvrant tout l'appareil (Cisco, Privé, Hiddify) sur un ordinateur professionnel pour contourner les règles : ils modifient les routes du système, déclenchent les alertes de gestion des postes et font sortir le trafic de l'intranet. Le Proxy Web ne touche qu'un navigateur et présente le moins de risques.
Séparez comptes professionnels et personnels : aucun compte de l'entreprise dans le navigateur qui passe par le proxy, aucun compte personnel dans le navigateur de travail.
FAQ
Et si l'entreprise bloque les extensions ?
Alors il n'y a pas de solution sûre sur cette machine : utilisez votre propre téléphone ou votre ordinateur personnel. Ne contournez pas les contrôles avec des logiciels portables d'origine inconnue.
L'extension peut-elle voir mon trafic intranet ?
Non. Avec les règles de routage sélectif, les domaines de l'intranet passent en direct et ne touchent jamais le proxy ; en mode global, ils ne font que transiter par le serveur proxy, qui voit les domaines et non le contenu. Par sécurité, réservez au proxy son propre profil de navigateur.
Le proxy fonctionne-t-il avec le VPN de l'entreprise activé ?
Oui, ils n'entrent pas en conflit. Quelques VPN d'entreprise forcent tout le trafic par la sortie de l'entreprise et désactivent les réglages de proxy ; l'extension signale alors un échec de connexion, et la seule option est de couper le VPN de l'entreprise.
Même chose sur un Mac professionnel ?
Oui : les extensions Chrome, Edge et Firefox existent toutes sur Mac. Safari n'a pas d'équivalent : utilisez un autre navigateur.