Рабочий компьютер и корпоративная сеть

Технически прокси-режим работает почти везде. Вопрос не в технике: на рабочей машине правила устанавливает не программа и не вы.

Сначала — не техническое

• На служебном компьютере обычно действует политика использования: то, что можно ставить, и то, что нельзя. Она сильнее любых настроек.
• Сетевой трафик служебной машины часто пишется. Прокси-режим этого не отменяет: видно, что вы подключились к внешнему узлу, даже если содержимое не разобрать.
• Часть рабочих сервисов открывается только с адресов компании. Пустив их через сервер, вы получите отказ входа вместо доступа (исключения).
• Отдел, который следит за безопасностью, обычно замечает новые сетевые программы.

Всё это стоит взвесить до установки, а не после. Здесь мы объясняем, как устроена программа, а не советуем обходить чьи-либо правила.

Как оценить риск заранее

1. Посмотрите, есть ли у вас права администратора. Если нет — компанию, скорее всего, заботит контроль над машинами, и новые программы там замечают (про права).
2. Проверьте, настроен ли в системе корпоративный прокси. Если да — трогать эту настройку нельзя: вы сломаете доступ к внутренним сервисам.
3. Уточните, есть ли на машине агент безопасности. Такие программы обычно сообщают о новых сетевых соединениях, и делают это без вашего участия.
4. Спросите себя, что вы будете делать, если доступ к машине ограничат. Ответ «ничего страшного» — редкий.

Что мы здесь не советуем

Мы не подсказываем, как обойти корпоративные ограничения, и не объясняем, как скрыть программу от системного администратора. Это не осторожность формулировок: на служебной машине такие действия — вопрос отношений с работодателем, и последствия у них не технические.

Всё, что есть на этой странице, — описание того, как прокси-режим взаимодействует с корпоративной сетью, чтобы вы могли принять решение осознанно, а не выяснять это после того, как у коллег перестала открываться внутренняя почта.

Технические особенности рабочих машин

Почему корпоративный прокси и ваш адрес конфликтуют

Во многих компаниях в системе уже прописан свой прокси: через него идёт весь служебный трафик, и через него же обычно работают внутренние сервисы. Настройка там одна, и вписав в неё свой адрес, вы не добавляете второй путь, а заменяете первый.

Результат предсказуем: внешние сайты откроются через ваш сервер, а внутренние перестанут открываться вовсе — до них теперь никто не идёт. Внешне это выглядит как «сломался интернет на работе», хотя сломалась ровно одна строка настроек.

Отсюда единственный разумный порядок действий на служебной машине: не трогать системную настройку, а вписать адрес в конкретную программу. Тогда корпоративный путь остаётся нетронутым, а ваш живёт рядом (браузеры).

Что спросить у себя перед установкой

1. Есть ли в компании письменные правила про сторонние программы — и читали ли вы их.
2. Нужен ли доступ именно на этой машине или задача решается телефоном (про устройства).
3. Что произойдёт, если завтра системный администратор спросит, что это за программа.
4. Готовы ли вы вернуть всё как было за минуту — и знаете ли, как это делается (разбор).

Если решили — то аккуратно

1. Не трогайте общесистемные настройки

   Впишите адрес прокси только в ту программу, которой он нужен. Тогда рабочие сервисы продолжат ходить как раньше (браузер).

2. Заранее внесите внутренние адреса в исключения

   Внутренняя почта, портал, файловые ресурсы, принтеры — всё это должно ходить мимо (список).

3. Не оставляйте программу в автозапуске

   Запуск руками и отключение после работы понятнее и вам, и системному администратору (автозапуск).

4. Знайте, как быстро всё вернуть

   Снять галочку прокси и закрыть программу — две операции. Порядок именно такой: иначе останетесь без интернета (разбор).