คู่มือที่เกี่ยวข้อง
บนโน้ตบุ๊กบริษัท: ไม่มีสิทธิ์แอดมิน และเปิด VPN องค์กรอยู่แล้ว
อัปเดต
โน้ตบุ๊กบริษัทมักมีข้อจำกัดสามข้อ: ลงโปรแกรมที่ไม่ได้รับอนุมัติไม่ได้ ไม่มีสิทธิ์แอดมิน และมักเปิด VPN ขององค์กรไว้อยู่แล้ว VPN แบบทั้งเครื่องจึงลงไม่ได้ หรือลงได้ก็ตีกับ VPN องค์กร เครื่องมือที่เหมาะคือ Web Proxy ซึ่งเป็นส่วนขยายเบราว์เซอร์ที่พาเฉพาะคำขอของเบราว์เซอร์นั้นออกไป อินทราเน็ต โปรแกรมอีเมล และ VPN องค์กรยังทำงานเหมือนเดิมทุกอย่าง และไม่ต้องใช้สิทธิ์แอดมิน บทความนี้อธิบายการตั้งค่า สิ่งที่ทำได้และทำไม่ได้ และวิธีใช้ให้อยู่ในกรอบนโยบายไอทีของบริษัท
ทำไมต้อง Web Proxy
- ไม่ต้องลงโปรแกรม: เป็นแค่ส่วนขยายเบราว์เซอร์ บริษัทส่วนใหญ่อนุญาตส่วนขยายแต่ไม่อนุญาตให้ลงโปรแกรม
- ไม่ต้องใช้สิทธิ์แอดมิน: ส่วนขยายทำงานในระดับผู้ใช้ ไม่แตะการตั้งค่าเครือข่ายของระบบเลย
- ใช้ร่วมกับ VPN องค์กรได้: VPN องค์กรคุมเส้นทางของระบบ ส่วน Web Proxy อยู่ในเบราว์เซอร์ ทั้งสองไม่รบกวนกัน หน้าอินทราเน็ตยังวิ่งผ่าน VPN องค์กรตามเดิม
- ไม่มีการเชื่อมต่อให้หลุดตั้งแต่แรก: พร็อกซีทำงานทีละคำขอ ไม่มีการเชื่อมต่อค้างยาว เน็ตออฟฟิศสะดุดนิดหน่อยก็แทบไม่รู้สึก
ตั้งค่าสองขั้นตอน
- ติดตั้งส่วนขยาย ZeroOmega (ตัวที่พัฒนาต่อจาก SwitchyOmega) หน้า Web Proxy ของเว็บนี้ มีลิงก์ไปหน้าติดตั้งของแต่ละเบราว์เซอร์
- เข้าสู่ระบบเว็บ กด “คัดลอก URL กู้คืนส่วนขยาย” ใน หน้า Web Proxy จากนั้นในส่วนขยายไปที่ Import/Export (นำเข้า/ส่งออก) เลือก Restore from online (กู้คืนจากออนไลน์) แล้ววาง ภูมิภาคและที่อยู่จะนำเข้ามาทันที จากนั้นเลือกภูมิภาคจากไอคอนส่วนขยาย และกรอกชื่อผู้ใช้กับรหัสผ่านของเว็บในหน้าต่างล็อกอินของเบราว์เซอร์
- แยกโปรไฟล์เบราว์เซอร์ (หรือใช้อีกเบราว์เซอร์หนึ่ง) ไว้สำหรับพร็อกซี ส่วนเบราว์เซอร์ทำงานให้ใช้เน็ตตรงตามปกติ จะได้ไม่ปนกัน
ทำอะไรได้ และส่วนที่เหลือใช้อะไร
- ทำได้: ค้นข้อมูล Google, GitHub, Stack Overflow, เว็บเอกสารต่างประเทศ, ChatGPT บนเว็บ และเว็บเมล
- นอกเบราว์เซอร์: แอปวิดีโอ โปรแกรมบนเดสก์ท็อป และเครื่องมือบรรทัดคำสั่งเชื่อมต่อตามการตั้งค่าของตัวเอง (บรรทัดคำสั่งใส่ที่อยู่พร็อกซีในตัวแปร http_proxy ได้ ดูคู่มือ Linux) แอปอย่าง Dropbox ที่รับได้แค่ HTTP / SOCKS5 แบบไม่เข้ารหัส ให้ใช้เวอร์ชันเว็บแทน (พร็อกซีของเราเข้ารหัสทั้งหมด) ดูคู่มือ Dropbox / พร็อกซีสำหรับแอป
- ดูเว็บวิดีโอจีนจากนอกประเทศจีน: ใช้ VPN แบบทั้งเครื่อง เพราะเว็บพวกนี้ตรวจ IPv6 และ DNS ด้วย มีแค่วิธีแบบทั้งเครื่องที่คุมได้ทั้งสองอย่าง
ใช้อย่างไรให้อยู่ในกรอบนโยบายไอที
ทุกอย่างบนโน้ตบุ๊กบริษัทอาจถูกตรวจสอบได้ รวมถึงส่วนขยายด้วย อ่านนโยบายการใช้งานก่อน บริษัทส่วนใหญ่ห้ามลงโปรแกรมที่ไม่ได้รับอนุมัติและห้ามเลี่ยงระบบความปลอดภัย ส่วนส่วนขยายเบราว์เซอร์ที่เข้าเว็บภายนอกมักเป็นพื้นที่สีเทา ถ้าไม่แน่ใจให้ถามฝ่ายไอที
อย่าลง VPN แบบทั้งเครื่อง (Cisco, ส่วนตัว (Tailscale), Hiddify) บนโน้ตบุ๊กบริษัทเพื่อเลี่ยงนโยบาย เพราะมันเปลี่ยนเส้นทางของระบบ ทำให้ระบบจัดการเครื่องปลายทางแจ้งเตือน และพาทราฟฟิกอินทราเน็ตออกไปข้างนอก Web Proxy แตะแค่เบราว์เซอร์เดียวจึงเสี่ยงน้อยที่สุด
แยกบัญชีงานกับบัญชีส่วนตัวให้ขาด: ไม่ล็อกอินบัญชีบริษัทในเบราว์เซอร์ที่ใช้พร็อกซี และไม่ล็อกอินบัญชีส่วนตัวในเบราว์เซอร์ทำงาน
FAQ
ถ้าบริษัทบล็อกส่วนขยายล่ะ
ถ้าอย่างนั้นบนเครื่องนั้นไม่มีวิธีที่ปลอดภัย ให้ใช้มือถือหรือโน้ตบุ๊กส่วนตัวของคุณเอง อย่าใช้โปรแกรมพกพาที่ไม่รู้ที่มาไปเลี่ยงการควบคุม
ส่วนขยายเห็นทราฟฟิกอินทราเน็ตของฉันไหม
ไม่เห็น ถ้าใช้กฎแยกเส้นทาง โดเมนอินทราเน็ตจะวิ่งตรง ไม่ผ่านพร็อกซีเลย ถ้าใช้โหมดทั้งหมด (global) ก็แค่ผ่านเซิร์ฟเวอร์พร็อกซีแล้ววนกลับ และพร็อกซีเห็นแค่ชื่อโดเมน ไม่เห็นเนื้อหา เพื่อความปลอดภัย ให้แยกโปรไฟล์เบราว์เซอร์ไว้สำหรับพร็อกซีโดยเฉพาะ
เปิด VPN องค์กรอยู่ พร็อกซียังใช้ได้ไหม
ได้ ไม่ขัดกัน มี VPN องค์กรบางตัวที่บังคับทุกทราฟฟิกให้ออกทางบริษัทและปิดการตั้งค่าพร็อกซี กรณีนั้นส่วนขยายจะแจ้งว่าเชื่อมต่อไม่ได้ และทางเดียวคือปิด VPN องค์กร
Mac ของบริษัทก็ทำแบบเดียวกันไหม
ใช่ ส่วนขยายของ Chrome, Edge และ Firefox มีเวอร์ชัน Mac ทั้งหมด Safari ไม่มีส่วนขยายแบบนี้ ให้ใช้เบราว์เซอร์อื่น