كيفية تجاوز قيود شبكة Wi-Fi المدرسية وجدران الحماية

ExpressVPN يُنشئ نفقًا مشفرًا من الجهاز إلى خادم VPN. في شبكة شخصية يُسمح فيها باستخدام VPN، يُمكن لهذا حماية البيانات من اعتراض شبكة Wi-Fi المحلية وتوفير مسار خروج بديل.

في شبكة المدرسة، قد يُعدّ استخدام VPN لتجاوز الحجب انتهاكًا للسياسة المتبعة، وقد يُؤدي إلى تنبيهات أمنية أو عقوبات على الجهاز. استفسر من قسم تقنية المعلومات عما إذا كان هناك ملف تعريف VPN معتمد. في حال الموافقة على استخدامه في المختبر، ثبّت التطبيق الرسمي فقط، وتأكد من الخادم والحساب مع المسؤول، ثم احذف ملف التعريف عند انتهاء الاختبار.

ما لا تحله هذه الطريقة

• قد يظل نظام مراقبة الأجهزة المُدارة وشهادات المدارس المُثبتة سارية المفعول.
• لا يتم مسح إشارات الحساب والمتصفح ونظام تحديد المواقع العالمي (GPS) والتطبيقات.
• لا توفر خدمة VPN إذنًا للوصول إلى المحتوى المحظور أو المرخص.

يقوم متصفح تور بتوجيه حركة البيانات المدعومة عبر عدة خوادم وسيطة متطوعة، مما يقلل من الربط المباشر بين المتصفح والوجهة. قد يكون هذا مفيدًا لأبحاث الخصوصية والصحافة، ولكنه لا يضمن إخفاء هوية المستخدم في جميع السياقات.

لا تقم بتثبيت أو تشغيل برنامج تور على أي جهاز أو شبكة مدرسية دون موافقة صريحة. قد تحظر المدارس حركة مرور تور، ومحاولة إخفاء النشاط قد تُعتبر انتهاكًا خطيرًا للسياسة. في دروس الخصوصية الصفية، استخدم عرضًا توضيحيًا بقيادة المعلم على شبكة مختبر معزولة، وقم بتنزيل البرنامج فقط من الموقع الرسمي لمشروع تور.

• يمكن أن يؤدي تسجيل الدخول إلى حساب شخصي إلى تحديد هوية المستخدم بغض النظر عن المسار.
• يُعدّ برنامج Tor أبطأ وغير مناسب لبث الفيديو في الفصول الدراسية الذي يتطلب نطاقًا تردديًا عاليًا.
• قد تقوم الملفات التي يتم فتحها خارج المتصفح المحمي بإنشاء اتصالات مباشرة.

يقوم خادم وسيط مثل Decodo بتغيير مسار حركة البيانات المرسلة عبر تطبيق مُهيأ. وهو لا يخفي النشاط عن برامج إدارة الأجهزة، أو مراقبة نقاط النهاية، أو سياسات المتصفح، أو سجلات الحساب.

يُسمح فقط للمسؤولين بإضافة خوادم بروكسي إلى الأجهزة التي تديرها المدرسة. في مختبر اختبار معتمد، سجّل اسم المضيف، والمنفذ، والبروتوكول، وطريقة المصادقة، والوجهة المقصودة، وفترة الاختبار. استخدم حساب اختبار منفصل، وتجنّب بيانات الطلاب، ثم احذف الإعدادات بعد ذلك.

لاختيار مزود خدمة موثوق، تتناول مقارنة بروكسيات الإنترنت السكنية لدينا مصادر العناوين وضوابط الجلسات. وهي ليست دليلاً للتحايل على قواعد الشبكة.

يحوّل نظام أسماء النطاقات (DNS) اسم النطاق إلى عنوان IP. قد يساعد تغيير المُحلِّل في تشخيص استجابة DNS المعطوبة أو غير الصحيحة على الشبكة الشخصية، ولكنه لا يتجاوز التصفية القائمة على عنوان IP الوجهة، أو اسم مضيف HTTPS، أو هوية التطبيق، أو بوابة الويب المُصادق عليها.

غالباً ما تفرض شبكات المدارس المُدارة استخدام نظام أسماء النطاقات (DNS) المعتمد أو تحظر مزودي خدمة DNS المُشفّر. قد يؤدي تغيير هذه الإعدادات دون إذن إلى تعطيل البوابات المُقيدة، وضوابط الحماية، والوصول إلى الموارد الداخلية. يُرجى الإبلاغ عن أخطاء DNS المشتبه بها إلى قسم تقنية المعلومات مع ذكر اسم النطاق، وعنوان IP المُسترجع، ووقت الاختبار.

تتيح برامج الوصول عن بُعد الاتصال بجهاز كمبيوتر آخر وعرض سطح مكتبه. قد يكون ذلك مناسبًا لمختبر مدرسي معتمد، أو خدمة دعم ذوي الاحتياجات الخاصة، أو جلسة دعم فني. ولا ينبغي استخدامها كطريقة غير مباشرة للالتفاف على أنظمة التصفية.

إذا سمحت المدرسة بالعمل عن بُعد، فاستخدم خدمة وحساب المؤسسة المُدارة. يُعدّ تطبيق سطح المكتب البعيد من جوجل كروم أحد الخيارات المُشار إليها، ولكن لا ينبغي أبدًا أن يتلقى جهاز كمبيوتر شخصي بعيد بيانات اعتماد المدرسة أو سجلات الطلاب. فعّل المصادقة متعددة العوامل، وحدّد من يمكنه الاتصال، وأنهِ الوصول غير المُراقب بعد انتهاء المهمة.

نادراً ما ينجح إدخال عنوان IP بدلاً من اسم النطاق في المواقع الحديثة. تشترك العديد من النطاقات في عنوان خادم واحد، وتُصدر شهادات HTTPS للأسماء، ويحتاج الخادم إلى اسم المضيف لتحديد الموقع الصحيح. قد تعمل عمليات التصفية أيضاً بناءً على عنوان IP، أو معلومات TLS، أو فئة المحتوى، أو سياسة الحساب.

استخدم عنوان IP فقط كأداة تشخيصية معتمدة من قسم تقنية المعلومات، على سبيل المثال، لتحديد ما إذا كان نظام أسماء النطاقات (DNS) معطلاً. لا تستخدمه كوسيلة للتحايل على النظام. سجّل خطأ المتصفح وقارنه بنتيجة الاختبار التي قدمها المسؤول.

يقوم خادم وكيل الويب، مثل Mywebproxy، بجلب الصفحة المُرسلة عبر خادمه الخاص. لا يتطلب إعدادًا يُذكر، لكن المُشغل يتولى معالجة الطلب المُعاد توجيهه وقد يُقدم معلومات محدودة حول التسجيل أو الملكية أو الاحتفاظ بالبيانات.

لا تستخدم أبدًا خادم وكيل ويب عامًا لتسجيل الدخول إلى المدرسة، أو البريد الإلكتروني، أو المستندات السحابية، أو المعلومات الصحية، أو المدفوعات، أو الرسائل الخاصة. في الشبكات المُدارة، يُعدّ إرسال عناوين URL المحظورة إلى خادم وسيط محاولةً للتحايل على الضوابط. استخدمه فقط لصفحة عامة غير حساسة في بيئة وافق عليها مالك الشبكة.

يستطيع مترجم جوجل استرجاع وترجمة الصفحات العامة المدعومة، ولكنه ليس خادمًا وسيطًا عامًا. غالبًا ما تفشل التطبيقات التفاعلية، وعمليات تسجيل الدخول، والتنزيلات، والبرامج النصية، والوسائط، وقد تُطبق فلاتر المدارس على الوجهة المترجمة أيضًا.

استخدم ميزات الترجمة لأغراضها التعليمية المقصودة. إذا تم حظر مصدر موثوق، فأرسل الرابط الأصلي إلى المعلم أو فريق الدعم التقني بدلاً من محاولة إخفائه عبر رابط ترجمة.

تقوم خدمة مثل Bitly باستبدال عنوان URL طويل بإعادة توجيه. ولا تُغيّر هذه الخدمة الوجهة النهائية أو مسار الشبكة أو حقوق الوصول. وعادةً ما تقوم المرشحات الحديثة بحلّ عمليات إعادة التوجيه قبل تطبيق السياسة.

يمكن أن تُخفي خدمات اختصار الروابط وجهات التصيّد الاحتيالي والبرامج الضارة. لذا، تجنّب استخدامها لإخفاء عنوان محظور. ينبغي على المدارس فكّ الروابط المختصرة في خدمة فحص آمنة قبل فتحها، وعلى الطلاب الإبلاغ عن عناوين URL المختصرة المشبوهة.

لم يعد رابط الصفحة المخزنة مؤقتًا، الذي كان متاحًا للجمهور سابقًا في جوجل، ميزة موثوقة في نتائج البحث. فحتى في حال وجود نسخة مؤرشفة أو مخزنة مؤقتًا، قد تكون قديمة أو غير مكتملة أو مستبعدة من قِبل الناشر أو خاضعة لقيود حقوق النشر والخصوصية.

للحصول على مصدر تعليمي، اطلب من المعلم نسخة مرخصة من قاعدة البيانات، أو نسخة من أرشيف المكتبة، أو نسخة قابلة للطباعة، أو رابط تحميل معتمد من الناشر. لا تعتمد على ذاكرة التخزين المؤقت لاسترجاع محتوى قام مالكه بتقييده عمدًا.

يقوم نفق SSH بتوجيه حركة مرور محددة عبر خادم بعيد باستخدام اتصال مشفر. وهي تقنية إدارية مشروعة، ولكن في شبكة مدرسية، قد تخفي الوجهات عن أدوات التحكم العادية وتُنشئ مسارًا غير مُدار للدخول إلى الأنظمة المحمية أو الخروج منها.

لا يجوز إعداد توجيه SSH إلا من قِبل قسم تقنية المعلومات في المدرسة أو مختبر أمني مُصرَّح له بذلك صراحةً. يجب أن يُحدِّد التصميم المُعتمد الخادم، والمالك، ونطاق الوجهة، ومفتاح المصادقة، والتسجيل، وتاريخ انتهاء الصلاحية، ومعلومات الاتصال في حالة وقوع حادث. لا تتضمن هذه المقالة عمدًا أوامر إنشاء الأنفاق لتجاوز الضوابط المؤسسية.

تستخدم متصفحات Chrome وFirefox وSafari عادةً إعدادات بروكسي نظام التشغيل، مع العلم أن Firefox قد يحتوي أيضًا على إعدادات خاصة به. في أجهزة المدارس المُدارة، قد تكون هذه الإعدادات مُقيدة بموجب سياسة مُحددة. يُرجى عدم محاولة حذف ملفات تعريف الإدارة أو تجاوز إعدادات المسؤول.

جوجل كروم

لإجراء اختبار معتمد على جهاز شخصي، افتح رابط إعدادات النظام في المتصفح واستخدم فقط بيانات الوكيل التي يوفرها مالك الشبكة. عادةً ما يُسند متصفح كروم عملية التهيئة إلى نظام التشغيل ويندوز أو ماك أو كروم أو ملف التعريف المُدار.

موزيلا فايرفوكس

يمكن لمتصفح فايرفوكس استخدام إعدادات النظام أو خادم وكيل يدوي موثق. في مختبر تحت الإشراف، تحقق من البروتوكول وحدد ما إذا كان ينبغي أن يبقى نظام أسماء النطاقات (DNS) مع الشبكة المعتمدة. أعد ضبط الإعدادات الأصلية عند انتهاء الاختبار.

سفاري

يستخدم متصفح سفاري إعدادات الشبكة الخاصة بنظامي macOS أو iOS. ويمكن للملفات الشخصية المُدارة فرض هذه القيم. اطلب من قسم تقنية المعلومات نشر ملف تعريف معتمد بدلاً من تعديل جهاز مملوك للمدرسة.