Связанные руководства
Рабочий ноутбук: нет прав администратора, корпоративный VPN уже включён
Обновлено
У рабочего ноутбука три ограничения: нельзя ставить неодобренные программы, нет прав администратора, и часто уже работает корпоративный VPN. VPN для всего устройства либо не установится, либо будет конфликтовать с корпоративным. Правильный инструмент — «Веб Прокси»: расширение браузера, которое пускает через маршрут только запросы этого браузера, а внутренняя сеть, почтовый клиент и корпоративный VPN остаются ровно там, где были, и права администратора не нужны. В статье — настройка, что он умеет и чего не умеет и как не выйти за рамки ИТ-политики компании.
Почему «Веб Прокси»
- Без клиента: это просто расширение браузера, а большинство компаний разрешают расширения, но не установку программ.
- Без прав администратора: расширение работает в пространстве пользователя и не трогает системные сетевые настройки.
- Уживается с корпоративным VPN: системные маршруты принадлежат корпоративному VPN, а «Веб Прокси» живёт внутри браузера, и они друг другу не мешают. Страницы внутренней сети по-прежнему идут через корпоративный VPN.
- Рваться попросту нечему: прокси работает по запросам без долгих соединений, так что сбои офисной сети остаются незамеченными.
Настройка в два шага
- Установите расширение ZeroOmega (поддерживаемый преемник SwitchyOmega); на странице «Веб Прокси» на нашем сайте есть ссылки на страницу установки для каждого браузера.
- Войдите на сайт, на странице «Веб Прокси» скопируйте адрес восстановления для расширения, затем в расширении в разделе Import/Export (импорт и экспорт) выберите Restore from online (восстановить из сети) и вставьте его. Регионы и адреса импортируются сразу; после этого выберите регион через значок расширения и введите логин и пароль от сайта в окне входа браузера.
- Используйте для прокси отдельный профиль браузера (или второй браузер), а рабочий браузер оставьте на местной сети, чтобы они никогда не смешивались.
Что он умеет и чем пользоваться для остального
- Умеет: поиск информации, Google, GitHub, Stack Overflow, зарубежные сайты с документацией, веб-версия ChatGPT, веб-почта.
- За пределами браузера: видеоприложения, программы на компьютере и инструменты командной строки подключаются по собственным настройкам (командной строке можно указать адрес прокси в переменной http_proxy — см. руководство по Linux). Программам вроде Dropbox, которые принимают только нешифрованные HTTP / SOCKS5, лучше пользоваться веб-версией (все наши прокси зашифрованные) — см. руководство по Dropbox и прокси в программах.
- Китайские видеосайты из-за границы: используйте VPN для всего устройства — они проверяют ещё IPv6 и DNS, а взять на себя и то и другое может только способ для всего устройства.
Как не нарушить ИТ-политику
Всё на рабочем ноутбуке может проверяться, включая расширения. Сначала прочитайте правила допустимого использования: большинство компаний запрещают неодобренные программы и обход средств защиты, а расширение браузера, обращающееся к внешним сайтам, обычно находится в серой зоне — если сомневаетесь, спросите ИТ-отдел.
Не ставьте на рабочий ноутбук VPN для всего устройства (Cisco, «Приватная», Hiddify), чтобы обойти политику: они меняют системные маршруты, вызывают срабатывания системы управления устройствами и выносят трафик внутренней сети наружу. «Веб Прокси» затрагивает один браузер и несёт наименьший риск.
Разделяйте рабочие и личные аккаунты: никаких рабочих аккаунтов в браузере с прокси и никаких личных — в рабочем браузере.
FAQ
А если компания блокирует расширения?
Тогда безопасного способа на этом компьютере нет; пользуйтесь своим телефоном или личным ноутбуком. Не обходите ограничения с помощью портативных программ неизвестного происхождения.
Видит ли расширение трафик внутренней сети?
Нет. В раздельном режиме домены внутренней сети идут напрямую и вообще не касаются прокси; в глобальном режиме они просто проходят через прокси-сервер и обратно, а прокси видит домены, но не содержимое. Для надёжности выделите прокси отдельный профиль браузера.
Прокси работает при включённом корпоративном VPN?
Да, они не конфликтуют. Некоторые корпоративные VPN принудительно отправляют весь трафик через выход компании и отключают настройки прокси; тогда расширение сообщает об ошибке подключения, и единственный вариант — выключить корпоративный VPN.
На рабочем Mac так же?
Да — расширения для Chrome, Edge и Firefox есть и в версиях для Mac. Для Safari такого расширения нет, используйте другой браузер.