相關指南
公司電腦怎麼用:沒有管理員權限、已連著公司 VPN
更新於
公司電腦有三個限制:裝不了未審批的軟體、沒有管理員權限、經常已經連著公司 VPN。整機 VPN 在這裡要麼裝不上,要麼和公司 VPN 打架。合適的工具是網頁代理——一個瀏覽器擴充功能,只讓這個瀏覽器的請求走線路,公司內網、郵件用戶端、公司 VPN 全都原地不動,也不需要管理員權限。這篇講怎麼設、能做什麼、什麼別做,以及怎麼和公司的 IT 政策相處。
為什麼是網頁代理
- 不裝用戶端:只是一個瀏覽器擴充功能,多數公司允許裝擴充功能但不允許裝軟體。
- 不要管理員權限:擴充功能在使用者態執行,不改系統網路設定。
- 和公司 VPN 並存:公司 VPN 接管的是系統路由,網頁代理只在瀏覽器這一層,兩者互不干擾;公司內網頁面繼續走公司 VPN。
- 不斷線:代理按請求走,沒有長連線,公司網路抖動也感覺不到。
兩步設好
- 瀏覽器裝 ZeroOmega 擴充功能(SwitchyOmega 的延續版本),本站網頁代理頁面有各瀏覽器的安裝入口。
- 登入本站,在網頁代理頁面點「複製外掛還原位址」,到擴充功能的「匯入/匯出」→「從線上還原」貼上。地區和位址一次匯入,之後點擴充功能圖示選地區,瀏覽器彈的登入框填本站帳號密碼。
- 建議單獨開一個瀏覽器設定檔(或另一個瀏覽器)專門走代理,工作瀏覽器保持本地,兩邊不混。
能做什麼、不能做什麼
- 能:查資料、開 Google、GitHub、Stack Overflow、海外文件站、ChatGPT 網頁版、網頁版信箱。
- 不能:影片 App、桌面軟體、命令列工具預設不走瀏覽器的代理設定(命令列可以把代理位址填進 http_proxy 環境變數,見 Linux 那篇)。
- 不能:看大陸影片站(海外使用者)——影片站還查 IPv6 和 DNS,網頁代理管不到;那個場景要整機 VPN。
和 IT 政策相處
公司電腦上的一切都可能被公司稽核,擴充功能也不例外。先看公司的可接受使用政策:多數公司禁止的是未審批軟體和繞過安全策略,瀏覽器擴充功能存取外部網站通常在灰色地帶,拿不準就問 IT。
別在公司電腦上裝整機 VPN(思科、私網、音樂盒)來繞過公司策略:它們改系統路由,會觸發終端管理軟體的告警,也會把公司內網流量帶出去。網頁代理只影響一個瀏覽器,風險最小。
工作帳號和私人帳號分開:走代理的瀏覽器裡別登入公司帳號,公司瀏覽器裡別登入私人帳號。
常見問題
公司禁止裝擴充功能怎麼辦?
那就沒有安全的辦法在這台電腦上做,用自己的手機或私人電腦。別用來路不明的可攜版軟體繞過管控。
擴充功能會看到我公司內網的流量嗎?
不會。分流規則下公司內網網域走直連,不經過代理;用全域模式時它們也只是被送到代理伺服器再回來,代理看到的是網域不是內容。穩妥起見給代理單獨一個瀏覽器設定檔。
公司 VPN 開著時代理還能用嗎?
能,兩者不衝突。極少數公司 VPN 會強制所有流量走公司出口並停用代理設定,那種情況下擴充功能會報連不上,只能關公司 VPN。
Mac 的公司電腦也一樣嗎?
一樣,Chrome、Edge、Firefox 的擴充功能都有 Mac 版。Safari 沒有這個擴充功能,換一個瀏覽器。
相關頁面
- 網頁代理設定頁:擴充功能安裝與還原位址 →
- 網頁代理是什麼、什麼時候用 →
- Linux 伺服器和命令列工具怎麼走線路 →
- 選擇哪種連線方式 →
- 海外看騰訊影片提示版權限制怎麼辦 →
- 回國 VPN 怎麼選 →
- AnyConnect 在中國能用嗎 →
- 翻牆路由器怎麼選 →
- sing-box 訂閱連結怎麼匯入 →
- 留學生回國 VPN 怎麼配 →
- 回國 VPN 免費還是付費 →
- 私網(Tailscale)是什麼 →
- OpenVPN 怎麼用、什麼時候選它 →
- 路由器韌體能做什麼 →
- 怎麼聯繫我們、怎麼不失聯 →
- 我們和其他 VPN 的區別 →
- 如何識別有風險的 VPN 軟體 →
- 在大陸選哪個地區最快 →
- 給家裡長輩和電視用 →
- 在國外看大陸家裡的監控和 NAS →
- iOS 裝不了應用怎麼辦 →
- 連不上、慢、斷線怎麼查 →
- 出差旅行怎麼設 →
- 多裝置一次設定、換手機不重來 →
- 群暉、威聯通 NAS 怎麼走線路 →