İlgili rehberler
Şirket dizüstüsünde: yönetici yetkisi yok, kurumsal VPN zaten açık
Güncellendi
Şirket dizüstüsünün üç kısıtı vardır: onaylanmamış yazılım kurulamaz, yönetici yetkiniz yoktur ve çoğu zaman zaten bir kurumsal VPN çalışıyordur. Tüm cihazı kapsayan bir VPN ya kurulmaz ya da kurumsal VPN'le çatışır. Doğru araç Web Proxy'dir: yalnızca o tarayıcının isteklerini yönlendiren bir tarayıcı eklentisi; intranet, e‑posta istemcisi ve kurumsal VPN olduğu gibi kalır, yönetici yetkisi de gerekmez. Bu rehber kurulumu, neyi yapıp neyi yapamadığını ve şirketin BT politikası içinde nasıl kalacağınızı anlatıyor.
Neden Web Proxy
- İstemci yok: yalnızca bir tarayıcı eklentisidir; çoğu şirket yazılım kurulumuna izin vermez ama eklentilere izin verir.
- Yönetici yetkisi gerekmez: eklenti kullanıcı alanında çalışır ve sistemin ağ ayarlarına hiç dokunmaz.
- Kurumsal VPN'le bir arada çalışır: sistem yönlendirmesi kurumsal VPN'dedir; Web Proxy tarayıcının içinde yaşar ve ikisi birbirine karışmaz. İntranet sayfaları kurumsal VPN üzerinden gitmeye devam eder.
- Tasarımı gereği kopacak bir bağlantı yoktur: proxy her isteği ayrı işler, uzun süreli bir bağlantı tutmaz; ofis ağındaki aksaklıklar fark edilmez.
İki adımda kurulum
- ZeroOmega eklentisini kurun (SwitchyOmega'nın bakımı süren devamı); bu sitenin Web Proxy sayfası her tarayıcının kurulum sayfasına bağlantı veriyor.
- Siteye giriş yapın, Web Proxy sayfasında “Tüm bölgeler için içe aktarma bağlantısını kopyala”ya tıklayın, ardından eklentinin Import/Export (içe/dışa aktar) bölümünde Restore from online'ı (çevrimiçi kaynaktan geri yükle) seçip yapıştırın. Bölgeler ve adresler tek seferde gelir; sonra eklenti simgesinden bir bölge seçin ve tarayıcının giriş penceresine site bilgilerinizi girin.
- Proxy için ayrı bir tarayıcı profili (ya da ikinci bir tarayıcı) kullanın, iş tarayıcısını yerelde bırakın; böylece ikisi asla birbirine karışmaz.
Neler yapılabilir, geri kalanı için ne kullanılır
- Yapılabilenler: araştırma, Google, GitHub, Stack Overflow, yurt dışındaki dokümantasyon siteleri, web'de ChatGPT, web tabanlı e‑posta.
- Tarayıcı dışı: video uygulamaları, masaüstü yazılımlar ve komut satırı araçları kendi ayarlarıyla bağlanır (komut satırı proxy adresini http_proxy değişkeniyle alabilir — Linux rehberine bakın). Yalnızca şifresiz HTTP / SOCKS5 kabul eden Dropbox gibi uygulamalarda web sürümünü kullanın (bütün proxy'lerimiz şifrelidir) — Dropbox / uygulama proxy'si rehberine bakın.
- Yurt dışından Çin video siteleri: tüm cihazı kapsayan bir VPN kullanın — bu siteler IPv6'yı ve DNS'i de kontrol eder ve ikisini birden yalnızca tüm cihaz yöntemleri devralır.
BT politikası içinde kalmak
Şirket dizüstüsündeki her şey, eklentiler dahil, denetlenebilir. Önce kabul edilebilir kullanım politikasını okuyun: çoğu şirket onaylanmamış yazılımı ve güvenlik denetimlerini atlatmayı yasaklar; dış sitelere erişen bir tarayıcı eklentisi ise genellikle gri alandadır — emin değilseniz BT ekibine sorun.
Politikayı aşmak için şirket dizüstüsüne tüm cihazı kapsayan bir VPN (Cisco, Özel ağ, Hiddify) kurmayın: bunlar sistem yönlendirmesini değiştirir, uç nokta yönetimi uyarılarını tetikler ve intranet trafiğini dışarı taşır. Web Proxy yalnızca bir tarayıcıya dokunur ve en az riski taşır.
İş ve kişisel hesapları ayrı tutun: proxy'li tarayıcıda şirket hesabı, iş tarayıcısında kişisel hesap olmasın.
FAQ
Şirket eklentileri engelliyorsa ne olacak?
O zaman o bilgisayarda güvenli bir yol yok; kendi telefonunuzu ya da kişisel dizüstünüzü kullanın. Kaynağı belirsiz taşınabilir yazılımlarla denetimleri atlatmaya çalışmayın.
Eklenti intranet trafiğimi görebilir mi?
Hayır. Bölme kurallarında intranet alan adları doğrudan gider ve proxy'ye hiç uğramaz; global modda yalnızca proxy sunucusuna gidip geri döner ve proxy içeriği değil, yalnızca alan adlarını görür. Güvenli olsun diye proxy'ye ayrı bir tarayıcı profili verin.
Kurumsal VPN açıkken proxy çalışır mı?
Evet, çakışmazlar. Bazı kurumsal VPN'ler bütün trafiği şirketin çıkışından geçmeye zorlar ve proxy ayarlarını devre dışı bırakır; bu durumda eklenti bağlantı hatası verir ve tek seçenek kurumsal VPN'i kapatmaktır.
Şirketin Mac'inde de aynı mı?
Evet — Chrome, Edge ve Firefox eklentilerinin hepsinin Mac sürümü var. Safari için böyle bir eklenti yok; başka bir tarayıcı kullanın.