相关指南
公司电脑怎么用:没有管理员权限、已连着公司 VPN
更新于
公司电脑有三个限制:装不了未审批的软件、没有管理员权限、经常已经连着公司 VPN。整机 VPN 在这里要么装不上,要么和公司 VPN 打架。合适的工具是网页代理——一个浏览器扩展,只让这个浏览器的请求走线路,公司内网、邮件客户端、公司 VPN 全都原地不动,也不需要管理员权限。这篇讲怎么配、能做什么、什么别做,以及怎么和公司的 IT 政策相处。
为什么是网页代理
- 不装客户端:只是一个浏览器扩展,多数公司允许装扩展但不允许装软件。
- 不要管理员权限:扩展在用户态运行,不改系统网络设置。
- 和公司 VPN 并存:公司 VPN 接管的是系统路由,网页代理只在浏览器这一层,两者互不干扰;公司内网页面继续走公司 VPN。
- 不掉线:代理按请求走,没有长连接,公司网络抖动也感觉不到。
两步配好
- 浏览器装 ZeroOmega 扩展(SwitchyOmega 的延续版本),本站网页代理页面有各浏览器的安装入口。
- 登录本站,在网页代理页面点「复制插件恢复地址」,到扩展的「导入/导出」→「从在线恢复」粘贴。地区和地址一次导入,之后点扩展图标选地区,浏览器弹的登录框填本站账号密码。
- 建议单独开一个浏览器配置文件(或另一个浏览器)专门走代理,工作浏览器保持本地,两边不混。
能做什么、不能做什么
- 能:查资料、开 Google、GitHub、Stack Overflow、海外文档站、ChatGPT 网页版、网页版邮箱。
- 不能:视频 App、桌面软件、命令行工具默认不走浏览器的代理设置(命令行可以把代理地址填进 http_proxy 环境变量,见 Linux 那篇)。
- 不能:看国内视频站(海外用户)——视频站还查 IPv6 和 DNS,网页代理管不到;那个场景要整机 VPN。
和 IT 政策相处
公司电脑上的一切都可能被公司审计,扩展也不例外。先看公司的可接受使用政策:多数公司禁止的是未审批软件和绕过安全策略,浏览器扩展访问外部网站通常在灰色地带,拿不准就问 IT。
别在公司电脑上装整机 VPN(思科、私网、音乐盒)来绕过公司策略:它们改系统路由,会触发终端管理软件的告警,也会把公司内网流量带出去。网页代理只影响一个浏览器,风险最小。
工作账号和私人账号分开:走代理的浏览器里别登录公司账号,公司浏览器里别登录私人账号。
常见问题
公司禁止装扩展怎么办?
那就没有安全的办法在这台电脑上做,用自己的手机或私人电脑。别用来路不明的便携版软件绕过管控。
扩展会看到我公司内网的流量吗?
不会。分流规则下公司内网域名走直连,不经过代理;用全局模式时它们也只是被送到代理服务器再回来,代理看到的是域名不是内容。稳妥起见给代理单独一个浏览器配置文件。
公司 VPN 开着时代理还能用吗?
能,两者不冲突。极少数公司 VPN 会强制所有流量走公司出口并禁用代理设置,那种情况下扩展会报连不上,只能关公司 VPN。
Mac 的公司电脑也一样吗?
一样,Chrome、Edge、Firefox 的扩展都有 Mac 版。Safari 没有这个扩展,换一个浏览器。
相关页面
- 网页代理设置页:扩展安装与恢复地址 →
- 网页代理是什么、什么时候用 →
- Linux 服务器和命令行工具怎么走线路 →
- 选择哪种连接方式 →
- 海外看腾讯视频提示版权限制怎么办 →
- 回国 VPN 怎么选 →
- AnyConnect 在中国能用吗 →
- 翻墙路由器怎么选 →
- sing-box 订阅链接怎么导入 →
- 留学生回国 VPN 怎么配 →
- 回国 VPN 免费还是付费 →
- 私网(Tailscale)是什么 →
- OpenVPN 怎么用、什么时候选它 →
- 路由器固件能做什么 →
- 怎么联系我们、怎么不失联 →
- 我们和其他 VPN 的区别 →
- 如何识别有风险的 VPN 软件 →
- 在国内选哪个地区最快 →
- 给家里老人和电视用 →
- 在国外看国内家里的监控和 NAS →
- iOS 装不了应用怎么办 →
- 连不上、慢、断线怎么查 →
- 出差旅行怎么配 →
- 多设备一次配置、换手机不重来 →
- 群晖、威联通 NAS 怎么走线路 →