Panduan terkait
Di laptop kantor: tanpa hak admin, VPN kantor sudah menyala
Diperbarui
Laptop kantor datang dengan tiga batasan: software yang tidak disetujui tidak bisa dipasang, tidak ada hak admin, dan sering kali VPN kantor sudah berjalan. VPN untuk seluruh perangkat entah tidak bisa dipasang, entah berebut dengan VPN kantor. Alat yang tepat adalah Proxy Web: ekstensi browser yang hanya mengalirkan permintaan dari browser itu, sementara intranet, aplikasi email, dan VPN kantor tetap seperti semula, tanpa butuh hak admin. Panduan ini membahas cara memasangnya, apa yang bisa dan tidak bisa dilakukannya, dan cara tetap mematuhi kebijakan IT perusahaan.
Kenapa Proxy Web
- Tanpa aplikasi: hanya ekstensi browser, dan kebanyakan perusahaan mengizinkan ekstensi tetapi tidak mengizinkan pemasangan software.
- Tanpa hak admin: ekstensi berjalan di ruang pengguna dan tidak pernah menyentuh pengaturan jaringan sistem.
- Berdampingan dengan VPN kantor: VPN kantor menguasai rute sistem, sedangkan Proxy Web tinggal di dalam browser, dan keduanya tidak saling mengganggu. Halaman intranet tetap lewat VPN kantor.
- Memang tidak ada koneksi yang bisa putus: proxy bekerja per permintaan tanpa koneksi panjang, jadi gangguan sesaat di jaringan kantor tidak terasa.
Pemasangan dua langkah
- Pasang ekstensi ZeroOmega (penerus SwitchyOmega yang masih dirawat); halaman Proxy Web situs ini menautkan halaman pemasangan untuk tiap browser.
- Login ke situs, klik tombol untuk menyalin alamat pemulihan ekstensi di halaman Proxy Web, lalu di menu Import/Export ekstensi pilih “Restore from online” (pulihkan dari online) dan tempel. Wilayah dan alamatnya langsung terimpor; setelah itu pilih wilayah dari ikon ekstensi dan masukkan kredensial situs Anda saat browser meminta login.
- Pakai profil browser terpisah (atau browser kedua) untuk proxy, dan biarkan browser kerja tetap lokal agar keduanya tidak pernah tercampur.
Apa yang bisa dilakukannya, dan apa yang dipakai untuk sisanya
- Bisa: riset, Google, GitHub, Stack Overflow, situs dokumentasi luar negeri, ChatGPT versi web, dan webmail.
- Di luar browser: aplikasi video, software desktop, dan tools command line tersambung sesuai pengaturannya sendiri (command line bisa memakai alamat proxy lewat variabel http_proxy; lihat panduan Linux). Aplikasi seperti Dropbox yang hanya menerima HTTP / SOCKS5 tanpa enkripsi sebaiknya dipakai versi web-nya saja (semua proxy kami terenkripsi); lihat panduan proxy Dropbox dan aplikasi.
- Situs video China dari luar negeri: pakai VPN untuk seluruh perangkat, karena situs itu juga memeriksa IPv6 dan DNS, dan hanya cara seluruh perangkat yang mengambil alih keduanya.
Tetap dalam kebijakan IT
Semua yang ada di laptop kantor bisa diaudit, termasuk ekstensi. Baca dulu kebijakan penggunaan yang berlaku: kebanyakan perusahaan melarang software yang tidak disetujui dan upaya mengakali kontrol keamanan, sedangkan ekstensi browser yang membuka situs luar biasanya area abu-abu. Tanyakan ke tim IT kalau ragu.
Jangan memasang VPN seluruh perangkat (Cisco, Privat, Hiddify) di laptop kantor untuk mengakali kebijakan: semuanya mengubah rute sistem, memicu peringatan dari manajemen perangkat, dan membawa lalu lintas intranet ke luar. Proxy Web hanya menyentuh satu browser dan risikonya paling kecil.
Pisahkan akun kerja dan akun pribadi: jangan pakai akun kantor di browser yang lewat proxy, dan jangan pakai akun pribadi di browser kerja.
FAQ
Bagaimana kalau perusahaan memblokir ekstensi?
Berarti tidak ada cara aman di komputer itu; pakai HP atau laptop pribadi Anda. Jangan mengakali kontrolnya dengan software portabel yang asal-usulnya tidak jelas.
Apakah ekstensi bisa melihat lalu lintas intranet saya?
Tidak. Dengan aturan split, domain intranet lewat langsung dan tidak pernah menyentuh proxy; dalam mode global, domain itu hanya melewati server proxy lalu kembali, dan proxy hanya melihat domain, bukan isinya. Agar aman, beri proxy profil browser tersendiri.
Apakah proxy tetap jalan saat VPN kantor menyala?
Ya, keduanya tidak bentrok. Sebagian kecil VPN kantor memaksa semua lalu lintas keluar lewat jalur kantor dan menonaktifkan pengaturan proxy; dalam kasus itu ekstensi melaporkan gagal tersambung, dan satu-satunya pilihan adalah mematikan VPN kantor.
Apakah sama di Mac kantor?
Ya, ekstensi untuk Chrome, Edge, dan Firefox semuanya punya versi Mac. Safari tidak punya ekstensi seperti itu; pakai browser lain.