संबंधित गाइड
ऑफ़िस लैपटॉप पर: एडमिन अधिकार नहीं, कंपनी का VPN पहले से चालू
अपडेट किया गया
ऑफ़िस लैपटॉप के साथ तीन पाबंदियाँ आती हैं: बिना मंज़ूरी का सॉफ़्टवेयर इंस्टॉल नहीं हो सकता, एडमिन अधिकार नहीं होते, और अक्सर कंपनी का VPN पहले से चल रहा होता है। पूरे डिवाइस वाला VPN या तो इंस्टॉल ही नहीं होगा या कंपनी वाले से लड़ेगा। सही औज़ार है वेब प्रॉक्सी: एक ब्राउज़र एक्सटेंशन जो सिर्फ़ उसी ब्राउज़र की रिक्वेस्ट VPN रास्ते से भेजता है, और इंट्रानेट, मेल क्लाइंट और कंपनी का VPN बिल्कुल जैसे थे वैसे रहते हैं, एडमिन अधिकार की ज़रूरत नहीं। इस गाइड में सेटअप, यह क्या कर सकता है और क्या नहीं, और कंपनी की IT पॉलिसी के अंदर कैसे रहें।
वेब प्रॉक्सी ही क्यों
- कोई क्लाइंट नहीं: यह बस एक ब्राउज़र एक्सटेंशन है, और ज़्यादातर कंपनियाँ एक्सटेंशन की इजाज़त देती हैं, सॉफ़्टवेयर इंस्टॉल की नहीं।
- एडमिन अधिकार नहीं चाहिए: एक्सटेंशन यूज़र स्पेस में चलता है और सिस्टम की नेटवर्क सेटिंग को कभी नहीं छूता।
- कंपनी के VPN के साथ चलता है: सिस्टम के रूट कंपनी का VPN संभालता है; वेब प्रॉक्सी ब्राउज़र के अंदर रहता है, और दोनों एक-दूसरे के काम में दख़ल नहीं देते। इंट्रानेट पेज कंपनी के VPN से ही जाते रहते हैं।
- डिज़ाइन के हिसाब से कटने के लिए कोई कनेक्शन नहीं: प्रॉक्सी हर रिक्वेस्ट पर अलग काम करता है, कोई लंबा कनेक्शन नहीं रखता, इसलिए ऑफ़िस नेटवर्क की छोटी-मोटी रुकावटों का पता भी नहीं चलता।
दो स्टेप में सेटअप
- ZeroOmega एक्सटेंशन इंस्टॉल करें (SwitchyOmega का अपडेट होता रहने वाला उत्तराधिकारी); इस साइट का वेब प्रॉक्सी पेज हर ब्राउज़र के इंस्टॉल पेज का लिंक देता है।
- साइट पर लॉग इन करें, वेब प्रॉक्सी पेज पर एक्सटेंशन का रिस्टोर लिंक कॉपी करें, फिर एक्सटेंशन के Import/Export (इंपोर्ट/एक्सपोर्ट) में “Restore from online” (ऑनलाइन से रिस्टोर) चुनकर पेस्ट करें। सारे रीजन और पते एक साथ इंपोर्ट हो जाते हैं; उसके बाद एक्सटेंशन आइकन से रीजन चुनें और ब्राउज़र के लॉग इन वाले संदेश में अपनी साइट की लॉग इन जानकारी डालें।
- प्रॉक्सी के लिए अलग ब्राउज़र प्रोफ़ाइल (या दूसरा ब्राउज़र) इस्तेमाल करें, और काम वाले ब्राउज़र को लोकल रखें ताकि दोनों कभी आपस में न मिलें।
यह क्या कर सकता है, और बाक़ी के लिए क्या इस्तेमाल करें
- कर सकता है: रिसर्च, Google, GitHub, Stack Overflow, विदेशी डॉक्यूमेंटेशन साइटें, वेब पर ChatGPT, वेबमेल।
- ब्राउज़र के बाहर: वीडियो ऐप, डेस्कटॉप सॉफ़्टवेयर और कमांड-लाइन टूल अपनी सेटिंग से जुड़ते हैं (कमांड लाइन http_proxy वेरिएबल में प्रॉक्सी का पता ले सकती है; Linux गाइड देखें)। Dropbox जैसे ऐप जो सिर्फ़ बिना एन्क्रिप्शन वाला HTTP / SOCKS5 लेते हैं, उनकी जगह उनका वेब वर्ज़न इस्तेमाल करें (हमारे सारे प्रॉक्सी एन्क्रिप्टेड हैं); Dropbox / ऐप प्रॉक्सी वाली गाइड देखें।
- विदेश से चीनी वीडियो साइटें: पूरे डिवाइस वाला VPN इस्तेमाल करें; वे IPv6 और DNS भी जाँचती हैं, और दोनों को सिर्फ़ पूरे डिवाइस वाला तरीक़ा ही संभालता है।
IT पॉलिसी के अंदर रहना
ऑफ़िस लैपटॉप पर सब कुछ ऑडिट हो सकता है, एक्सटेंशन भी। पहले इस्तेमाल की पॉलिसी (acceptable-use policy) पढ़ें: ज़्यादातर कंपनियाँ बिना मंज़ूरी का सॉफ़्टवेयर और सुरक्षा कंट्रोल को बायपास करना मना करती हैं, जबकि बाहरी साइटों तक पहुँचने वाला ब्राउज़र एक्सटेंशन आमतौर पर धुँधला इलाक़ा है; पक्का न हो तो IT से पूछ लें।
पॉलिसी से बचने के लिए ऑफ़िस लैपटॉप पर पूरे डिवाइस वाला VPN (Cisco, निजी नेटवर्क, Hiddify) इंस्टॉल न करें: ये सिस्टम के रूट बदलते हैं, एंडपॉइंट मैनेजमेंट के अलर्ट चालू करते हैं और इंट्रानेट का ट्रैफ़िक बाहर ले जाते हैं। वेब प्रॉक्सी एक ही ब्राउज़र को छूता है और इसमें जोखिम सबसे कम है।
काम और निजी अकाउंट अलग रखें: प्रॉक्सी वाले ब्राउज़र में कंपनी के अकाउंट नहीं, काम वाले ब्राउज़र में निजी अकाउंट नहीं।
FAQ
अगर कंपनी एक्सटेंशन ब्लॉक करती है तो?
तब उस मशीन पर कोई सुरक्षित तरीक़ा नहीं है; अपना फ़ोन या निजी लैपटॉप इस्तेमाल करें। अनजान स्रोत के पोर्टेबल सॉफ़्टवेयर से कंट्रोल बायपास न करें।
क्या एक्सटेंशन मेरा इंट्रानेट ट्रैफ़िक देख सकता है?
नहीं। स्प्लिट नियमों में इंट्रानेट डोमेन सीधे जाते हैं और प्रॉक्सी को छूते भी नहीं; ग्लोबल मोड में वे बस प्रॉक्सी सर्वर से होकर लौट आते हैं, और प्रॉक्सी को डोमेन दिखते हैं, कंटेंट नहीं। सुरक्षा के लिए प्रॉक्सी को उसकी अपनी ब्राउज़र प्रोफ़ाइल दें।
क्या कंपनी का VPN चालू रहने पर भी प्रॉक्सी चलता है?
हाँ, दोनों में टकराव नहीं। कुछ कंपनी VPN सारा ट्रैफ़िक कंपनी के एग्ज़िट से भेजने पर मजबूर करते हैं और प्रॉक्सी सेटिंग बंद कर देते हैं; तब एक्सटेंशन कनेक्शन फ़ेल दिखाता है और एक ही रास्ता बचता है, कंपनी का VPN बंद करना।
ऑफ़िस के Mac पर भी यही?
हाँ; Chrome, Edge और Firefox के एक्सटेंशन सबके Mac वर्ज़न हैं। Safari के लिए ऐसा एक्सटेंशन नहीं है; दूसरा ब्राउज़र इस्तेमाल करें।