Guias relacionados
No notebook da empresa: sem permissão de administrador e com a VPN corporativa já ligada
Atualizado
Um notebook da empresa vem com três limitações: não dá para instalar programas não aprovados, não há permissão de administrador e muitas vezes uma VPN corporativa já está rodando. Uma VPN de aparelho inteiro ou não instala ou briga com a da empresa. A ferramenta certa é o Proxy Web — uma extensão de navegador que passa pela rota só os pedidos daquele navegador, deixando a intranet, o programa de e-mail e a VPN corporativa exatamente onde estão, sem precisar de permissão de administrador. Este guia mostra a configuração, o que ele faz e não faz e como ficar dentro da política de TI da empresa.
Por que o Proxy Web
- Sem cliente: é só uma extensão de navegador, e a maioria das empresas permite extensões, mas não instalação de programas.
- Sem permissão de administrador: a extensão roda no espaço do usuário e nunca mexe nas configurações de rede do sistema.
- Convive com a VPN corporativa: a VPN da empresa é dona das rotas do sistema; o Proxy Web vive dentro do navegador, e um não interfere no outro. As páginas da intranet continuam passando pela VPN da empresa.
- Por natureza não há conexão para cair: o proxy funciona por pedido, sem conexão longa, então as oscilações da rede do escritório passam despercebidas.
Configuração em duas etapas
- Instale a extensão ZeroOmega (a sucessora mantida do SwitchyOmega); a página do Proxy Web deste site tem o link da página de instalação de cada navegador.
- Entre no site, clique para copiar o endereço de restauração da extensão na página do Proxy Web e, na extensão, em Import/Export (importar/exportar), escolha Restore from online (restaurar on-line) e cole. As regiões e os endereços são importados de uma vez; depois, escolha uma região pelo ícone da extensão e digite as credenciais do site no pedido de login do navegador.
- Use um perfil de navegador separado (ou um segundo navegador) para o proxy, mantendo o navegador do trabalho na rede local, para que os dois nunca se misturem.
O que ele faz, e o que usar para o resto
- Faz: pesquisa, Google, GitHub, Stack Overflow, sites de documentação estrangeiros, ChatGPT na web, webmail.
- Fora do navegador: aplicativos de vídeo, programas de computador e ferramentas de linha de comando se conectam pelas próprias configurações (a linha de comando aceita o endereço do proxy na variável http_proxy — veja o guia de Linux). Aplicativos como o Dropbox, que só aceitam HTTP / SOCKS5 sem criptografia, devem ser usados na versão web (todos os nossos proxies são criptografados) — veja o guia do Dropbox / proxy em aplicativos.
- Sites de vídeo chineses a partir do exterior: use uma VPN de aparelho inteiro — eles também verificam o IPv6 e o DNS, e só uma forma de aparelho inteiro assume os dois.
Ficando dentro da política de TI
Tudo num notebook da empresa pode ser auditado, inclusive as extensões. Leia primeiro a política de uso aceitável: a maioria das empresas proíbe programas não aprovados e contornar controles de segurança, enquanto uma extensão de navegador acessando sites externos costuma ser uma área cinzenta — na dúvida, pergunte à TI.
Não instale uma VPN de aparelho inteiro (Cisco, Rede privada, Hiddify) no notebook da empresa para driblar a política: elas mudam as rotas do sistema, disparam alertas no gerenciamento de dispositivos e levam o tráfego da intranet para fora. O Proxy Web mexe num único navegador e é o que traz menos risco.
Mantenha separadas as contas de trabalho e as pessoais: nada de contas da empresa no navegador com proxy, nada de contas pessoais no navegador do trabalho.
FAQ
E se a empresa bloquear extensões?
Aí não há um jeito seguro naquela máquina; use o seu celular ou o seu notebook pessoal. Não contorne os controles com programas portáteis de origem desconhecida.
A extensão consegue ver o tráfego da intranet?
Não. Com as regras de roteamento inteligente, os domínios da intranet vão direto e nunca passam pelo proxy; no modo global, eles só dão uma volta pelo servidor proxy, e o proxy vê os domínios, não o conteúdo. Por segurança, dê ao proxy um perfil de navegador só dele.
O proxy continua funcionando com a VPN corporativa ligada?
Continua, eles não entram em conflito. Algumas VPNs corporativas forçam todo o tráfego pela saída da empresa e desativam as configurações de proxy; nesse caso, a extensão mostra falha de conexão, e a única opção é desligar a VPN da empresa.
É igual num Mac da empresa?
É — as extensões do Chrome, do Edge e do Firefox têm versão para Mac. O Safari não tem essa extensão; use outro navegador.