Trên laptop công ty: không có quyền admin, VPN công ty đang bật

• Không cần ứng dụng riêng: chỉ là một tiện ích trình duyệt, mà phần lớn công ty cho cài tiện ích nhưng không cho cài phần mềm.
• Không cần quyền quản trị: tiện ích chạy ở quyền người dùng, không bao giờ đụng tới cài đặt mạng của hệ thống.
• Chạy song song với VPN công ty: VPN công ty nắm định tuyến của hệ thống, Web Proxy nằm trong trình duyệt, hai bên không đụng nhau. Trang nội bộ vẫn đi qua VPN công ty như cũ.
• Về thiết kế không có kết nối nào để rớt: proxy xử lý theo từng yêu cầu, không giữ kết nối dài, nên mạng văn phòng chập chờn bạn cũng không thấy.

1. Cài tiện ích ZeroOmega (bản kế nhiệm còn được duy trì của SwitchyOmega); trang Web Proxy của chúng tôi có link tới trang cài cho từng trình duyệt.
2. Đăng nhập trang của chúng tôi, bấm “sao chép URL khôi phục tiện ích” trên trang Web Proxy, rồi trong mục Import/Export của tiện ích chọn “Restore from online” (khôi phục từ trực tuyến) và dán vào. Khu vực và địa chỉ được nhập một lượt; sau đó chọn khu vực từ biểu tượng tiện ích và nhập thông tin đăng nhập của trang vào ô đăng nhập mà trình duyệt hiện ra.
3. Dùng một hồ sơ trình duyệt riêng (hoặc một trình duyệt thứ hai) cho proxy, còn trình duyệt làm việc để đi thẳng, để hai bên không bao giờ lẫn vào nhau.

• Làm được: tra cứu, Google, GitHub, Stack Overflow, trang tài liệu nước ngoài, ChatGPT bản web, email trên web.
• Ngoài trình duyệt: ứng dụng video, phần mềm máy tính và công cụ dòng lệnh kết nối theo cài đặt riêng của chúng (dòng lệnh có thể nhận địa chỉ proxy qua biến http_proxy, xem hướng dẫn Linux). Ứng dụng như Dropbox chỉ nhận HTTP / SOCKS5 không mã hóa thì nên dùng bản web của chúng (mọi proxy của chúng tôi đều mã hóa); xem hướng dẫn về Dropbox và proxy cho ứng dụng.
• Xem trang video Trung Quốc từ nước ngoài: dùng VPN cho cả thiết bị, vì các trang này còn kiểm tra IPv6 và DNS, chỉ cách áp dụng cho toàn thiết bị mới tiếp quản được cả hai.

Mọi thứ trên laptop công ty đều có thể bị kiểm tra, kể cả tiện ích trình duyệt. Hãy đọc quy định sử dụng trước: phần lớn công ty cấm phần mềm chưa được duyệt và cấm vượt qua các biện pháp bảo mật, còn một tiện ích trình duyệt truy cập trang bên ngoài thường là vùng xám; không chắc thì hỏi bộ phận IT.

Đừng cài VPN cho cả máy (Cisco, Mạng riêng, Hiddify) trên laptop công ty để lách chính sách: chúng đổi định tuyến của hệ thống, kích hoạt cảnh báo của phần mềm quản lý thiết bị và mang cả lưu lượng nội bộ ra ngoài. Web Proxy chỉ đụng tới một trình duyệt, rủi ro thấp nhất.

Tách riêng tài khoản công việc và cá nhân: không đăng nhập tài khoản công ty trong trình duyệt đi proxy, không đăng nhập tài khoản cá nhân trong trình duyệt làm việc.