Хюсеин Парвез
Сравнение на доставчика
Краткият отговор
Не премахвайте защитната стена на училището или контрола на Wi-Fi без писмено разрешение. Правилната първа стъпка е да помолите учител или ИТ администратор да одобри образователния ресурс, да осигури мрежа за гости или да коригира погрешно блокиране. Техниките по-долу са обяснени за лични мрежи, оторизирани лаборатории и отстраняване на неизправности, а не за заобикаляне на институционалната политика.
Относно нашия преглед на методологията и безопасността
Прегледахме всеки често предлаган метод за това какво променя, какво не може да промени, риска, който създава на управлявано устройство, и коя е по-безопасната оторизирана алтернатива. Проверихме също дали методът защитава трафика, просто променя преобразуването на имена или зависи от отдалечена трета страна.
Училищните ограничения могат да защитят учениците, да изпълнят задълженията за защита, да запазят честотната лента, да блокират злонамерен софтуер и да наложат лицензиране. Блокирана образователна страница може също да е грешка в класификацията. Документирайте URL адреса, часа, целта на курса и съобщението за грешка, за да могат администраторите да ги прегледат бързо.
Как да заобиколите училищната защитна стена и Wi-Fi ограниченията
Авторизацията е на първо място: Никога не инсталирайте софтуер за тунелиране, не променяйте настройките на управляваната мрежа и не насочвайте трафика заобикаляйки контролите, освен ако ИТ екипът на училището не е одобрил теста. На устройство, собственост на училището, администраторите могат да наблюдават и налагат конфигурация, дори когато използвате друга мрежа.
Безопасен път за разрешаване
- Запазете точния блокиран URL адрес и съобщението за грешка.
- Помолете учителя да потвърди, че страницата е необходима за урока.
- Изпратете заявка за списък с разрешени потребители до ИТ отдела на училището.
- Използвайте одобрена база данни, библиотечен портал или офлайн копие, докато заявката се преглежда.
- Ако е необходимо тестване, използвайте лично устройство и мрежа или контролирана лаборатория, специално оторизирана за работа по сигурността.
Референтни инструменти
1) Декодо
Най-подходящо за: Тестване на оторизирани прокси сървъри на ниво приложение
2) ExpressVPN
Най-добро за: Защита на личния трафик в мрежи, където е разрешено използването на VPN
Най-подходящо за: Проверки на нечувствителни публични страници в оторизирана среда
Тези връзки се запазват за сравнение, но никоя от тях не трябва да се използва за заобикаляне на училищния контрол. Нашето ръководство за безплатни прокси сървъри обяснява защо неизвестните релета са опасни за идентификационни данни и лични данни.
Метод 1: Деблокирайте уебсайтове с ExpressVPN
ExpressVPN създава криптиран тунел от устройството до VPN сървър. В лична мрежа, където е разрешено използването на VPN, това може да защити трафика от локално прихващане на Wi-Fi и да осигури различен изходен маршрут.
В училищна мрежа използването на VPN за избягване на филтриране може да наруши правилата и да задейства предупреждения за сигурност или санкции за устройства. Попитайте ИТ отдела дали съществува одобрен VPN профил. Ако е предоставено разрешение за лаборатория, инсталирайте само официалното приложение, потвърдете сървъра и акаунта с администратора и премахнете профила, когато тестването приключи.
Какво този метод не решава
- Мониторингът на управлявани устройства и инсталираните училищни сертификати може все още да се прилагат.
- Сигналите от акаунта, браузъра, GPS-а и приложенията не се изтриват.
- VPN не създава разрешение за достъп до блокирано или лицензирано съдържание.
Метод 2: Постигане на анонимност с браузъра Tor
Браузърът Tor маршрутизира поддържания трафик през няколко доброволни релета, намалявайки директната връзка между браузъра и дестинацията. Това може да бъде ценно за изследвания на поверителността и журналистика, но не прави потребителя анонимен във всеки контекст.
Не инсталирайте и не стартирайте Tor на училищно устройство или мрежа без изрично одобрение. Училищата могат да блокират Tor трафика, а опитът за скриване на активност може да се третира като сериозно нарушение на правилата. За уроци за поверителност в класната стая използвайте демонстрация, водена от учител, в изолирана лабораторна мрежа и изтегляйте софтуер само от официалния уебсайт на проекта Tor.
- Влизането в личен акаунт може да идентифицира потребителя, независимо от маршрута.
- Tor е по-бавен и неподходящ за високоскоростно видео в класната стая.
- Файловете, отворени извън защитения браузър, могат да осъществяват директни връзки.
Метод 3: Добавете прокси, за да се скриете от ръководството на училището
Прокси сървър като Decodo променя маршрута за трафик, изпратен през конфигурирано приложение. Той не скрива активност от софтуер за управление на устройства, наблюдение на крайни точки, правила на браузъра или регистрационни файлове на акаунти.
Само администраторите трябва да добавят прокси сървъри към устройства, управлявани от училището. В оторизирана тестова лаборатория запишете хоста, порта, протокола, метода за удостоверяване, предвидената дестинация и тестовия прозорец. Използвайте отделен тестов акаунт, избягвайте данни за ученици и премахнете конфигурацията след това.
За легитимен избор на доставчик, нашето сравнение на жилищни прокси сървъри обсъжда извличането на адреси и контрола на сесиите. То не е ръководство за заобикаляне на мрежовите правила.
Метод 4: Използвайте алтернативен DNS сървър
DNS преобразува името на домейн в IP адрес. Промяната на резолвера може да помогне за диагностициране на повреден или неправилен DNS отговор в лична мрежа, но не заобикаля филтрирането въз основа на IP адреса на местоназначението, HTTPS име на хост, идентичност на приложението или удостоверен уеб шлюз.
Управляваните училищни мрежи често налагат одобрен DNS или блокират криптирани DNS доставчици. Промяната на тези настройки без разрешение може да наруши работата на captive portals, да защити контролите и да доведе до достъп до вътрешни ресурси. Съобщете за предполагаеми DNS грешки на ИТ отдела, като посочите домейна, върнатия адрес и часа на теста.
Метод 5: Достъп до блокиран сайт с отдалечен достъп
Продуктите за отдалечен достъп се свързват с друг компютър и показват неговия работен плот. Това може да е подходящо за одобрена училищна лаборатория, услуга за достъпност или сесия за поддръжка. Не трябва да се използва като индиректен начин за заобикаляне на филтрирането.
Ако училището разрешава дистанционна работа, използвайте управляваната услуга и акаунт на институцията. Chrome Remote Desktop е една от посочените опции, но личен отдалечен компютър никога не трябва да получава училищни идентификационни данни или ученически записи. Активирайте многофакторно удостоверяване, ограничете кой може да се свързва и прекратете достъпа без наблюдение след приключване на задачата.
Метод 6: Въведете IP адреса на уебсайта
Въвеждането на IP адрес вместо домейн рядко работи за съвременни сайтове. Много домейни споделят един сървърен адрес, HTTPS сертификатите се издават на имена и сървърът се нуждае от името на хоста, за да избере правилния сайт. Филтрирането може да работи и въз основа на IP адрес, TLS информация, категория съдържание или правила за акаунти.
Използвайте IP адрес само като диагностика, одобрена от ИТ отдела – например, за да определите дали DNS не работи. Не го третирайте като метод за заобикаляне. Запишете грешката в браузъра и сравнете предоставения от администратора резултат от теста.
Метод 7: Как да заобиколите Wi-Fi ограниченията с помощта на уеб прокси сървър
Уеб прокси, като например Mywebproxy, извлича изпратената страница през собствения си сървър. Изисква малко настройка, но операторът обработва пренасочената заявка и може да предостави ограничена информация за регистриране, собственост или съхранение на данни.
Никога не използвайте публичен уеб прокси за вход в училище, имейл, облачни документи, здравна информация, плащания или лични съобщения. В управлявана мрежа изпращането на блокирани URL адреси към реле все още е опит за избягване на контрол. Използвайте го само за нечувствителна публична страница в среда, където собственикът на мрежата е одобрил теста.
Метод 8: Опитайте Google Translate за блокирани сайтове
Google Translate може да извлича и превежда поддържани публични страници, но не е прокси с общо предназначение. Интерактивните приложения, влизанията, изтеглянията, скриптовете и медиите често се провалят, а училищните филтри може да се прилагат и към преведената дестинация.
Използвайте функциите за превод по предназначение, за което са предназначени в образователната си цел. Ако легитимен източник е блокиран, изпратете оригиналния URL адрес на учителя или ИТ екипа, вместо да се опитвате да го прикриете чрез линк за превод.
Метод 9: Заобикаляне на защитната стена на училището с помощта на съкращаващ URL адреси
Услуга като Bitly замества дълъг URL адрес с пренасочване. Тя не променя крайната дестинация, мрежовия маршрут или правата за достъп. Съвременните филтри обикновено разрешават пренасочванията, преди да приложат правила.
Съкращаващите линкове могат също да прикрият фишинг и злонамерен софтуер. Не използвайте такъв, за да прикриете блокиран адрес. Училищата трябва да разширят съкратените линкове в безопасна услуга за проверка, преди да ги отворят, а учениците трябва да докладват за подозрителни съкратени URL адреси.
Метод 10: Използвайте запазения кеш на Google
Предишната публична кеширана връзка към страница на Google вече не е надеждна функция в резултатите от търсенето. Дори когато съществува архив или кеширано копие, то може да е остаряло, непълно, изключено от издателя или да е обект на ограничения, свързани с авторски права и поверителност.
За образователен източник, помолете учителя за лицензирано копие от базата данни, библиотечен архив, версия за печат или одобрено от издателя изтегляне. Не разчитайте на кешове, за да извлечете съдържание, което собственикът умишлено е ограничил.
Метод 11: Настройка на SSH тунел
SSH тунел пренасочва избран трафик през отдалечен сървър, използвайки криптирана връзка. Това е легитимна техника за администриране, но в училищна мрежа може да скрие дестинациите от обикновените контроли и да създаде неуправляван път към или извън защитените системи.
Само ИТ отделът на училището или изрично оторизирана лаборатория за сигурност трябва да конфигурира SSH пренасочване. Одобреният дизайн трябва да идентифицира сървъра, собственика, обхвата на дестинацията, ключа за удостоверяване, регистрирането, датата на изтичане и контакта за инцидент. Тази статия умишлено не предоставя команди за тунелиране за заобикаляне на институционалния контрол.
Метод 12: Как да заобиколите училищния Wi-Fi с помощта на Chrome, Safari и Firefox
Chrome, Firefox и Safari обикновено използват настройки за прокси сървър на операционната система, въпреки че Firefox може да има и конфигурация, специфична за браузъра. На управлявано училищно устройство тези контроли може да са заключени от правила. Не се опитвайте да премахвате профили за управление или да отменяте администраторските настройки.
Google Chrome
За оторизиран тест на лично устройство, отворете връзката за системни настройки на браузъра и използвайте само данните за прокси сървъра, предоставени от собственика на мрежата. Самият Chrome обикновено предава конфигурацията на Windows, macOS, ChromeOS или управлявания профил.
Mozilla Firefox
Firefox може да използва системни настройки или документиран ръчен прокси. В контролирана лаборатория проверете протокола и решете дали DNS трябва да остане с одобрената мрежа. Възстановете оригиналната настройка, когато тестът приключи.
сафари
Safari използва мрежова конфигурация на macOS или iOS. Управляваните профили могат да наложат тези стойности. Помолете ИТ отдела да внедри одобрен профил, вместо да редактира устройство, собственост на училището.
Въпроси и Отговори
Какво трябва да направя, когато образователен уебсайт е блокиран в училище?
Запишете URL адреса и грешката, помолете учителя да потвърди образователната нужда и изпратете заявка за списък с разрешени потребители до ИТ отдела на училището. Използвайте одобрена библиотека или офлайн алтернатива, докато заявката се преглежда.
Може ли VPN да скрие активност от софтуер за управление на училище?
Не. VPN променя мрежовия път, но агентите на управляваните устройства, правилата на браузъра, регистрационните файлове на акаунтите, сертификатите и наблюдението на крайните точки все още могат да записват или контролират активността.
Законно ли е да се заобикаля училищната защитна стена?
Разрешението, законът, училищната политика и самата дейност са от значение. Опитът за заобикаляне на контрола за достъп без разрешение може да доведе до дисциплинарни мерки и може да наруши законите или договорите за злоупотреба с компютри.
Безопасни ли са безплатните уеб прокси сървъри на училищни устройства?
Те не са подходящи за идентификационни данни или чувствителна информация. Операторът може да обработва URL адреси и данни за страници, да инжектира съдържание или да предоставя малко информация за съхранението и сигурността.
Защо промяната на DNS не отблокира уебсайт?
DNS разрешава само имена. Училищата могат да филтрират по IP адрес на местоназначение, HTTPS име на хост, приложение, потребителски акаунт, категория съдържание или политика на шлюза, така че друг разрешаващ сървър често не променя нищо.
Как учителите могат да поискат достъп за легитимен урок?
Предоставете на ИТ отдела точния домейн, целта на урока, датите на занятията, необходимите функции, възрастовата група и безопасна алтернатива. Списък с разрешени участници с ограничено време или контролирана лаборатория често са подходящото решение.