Sådan omgår du skole Wi-Fi-begrænsninger og firewalls

ExpressVPN opretter en krypteret tunnel fra enheden til en VPN-server. På et personligt netværk, hvor VPN-brug er tilladt, kan det beskytte trafik mod lokal Wi-Fi-aflytning og give en anden udgangsrute.

På et skolenetværk kan brug af VPN til at undgå filtrering overtræde politikken og kan udløse sikkerhedsadvarsler eller enhedssanktioner. Spørg IT, om der findes en godkendt VPN-profil. Hvis der gives tilladelse til et laboratorium, skal du kun installere den officielle applikation, bekræfte serveren og kontoen med administratoren, og fjerne profilen, når testen er afsluttet.

Hvad denne metode ikke løser

• Overvågning af administrerede enheder og installerede skolecertifikater kan stadig være gældende.
• Konto-, browser-, GPS- og applikationssignaler slettes ikke.
• En VPN giver ikke adgang til blokeret eller licenseret indhold.

Tor Browser dirigerer understøttet trafik gennem adskillige frivillige relæer, hvilket reducerer den direkte forbindelse mellem browseren og destinationen. Det kan være værdifuldt for privatlivsforskning og journalistik, men det gør ikke en bruger anonym i alle sammenhænge.

Installer eller kør ikke Tor på en skolens enhed eller netværk uden udtrykkelig godkendelse. Skoler kan blokere Tor-trafik, og forsøg på at skjule aktivitet kan betragtes som en alvorlig overtrædelse af politikker. Til privatlivsundervisning i klasseværelset skal du bruge en lærerledet demonstration på et isoleret laboratorienetværk og kun downloade software fra den officielle Tor-projekthjemmeside.

• Logning på en personlig konto kan identificere brugeren uanset ruten.
• Tor er langsommere og uegnet til klasseværelsesvideo med høj båndbredde.
• Filer, der åbnes uden for den beskyttede browser, kan muligvis oprette direkte forbindelser.

En proxy som Decodo ændrer ruten for trafik, der sendes via en konfigureret applikation. Den skjuler ikke aktivitet fra enhedsadministrationssoftware, endpointovervågning, browserpolitikker eller kontologfiler.

Kun administratorer bør tilføje proxyer til skoleadministrerede enheder. Registrer vært, port, protokol, godkendelsesmetode, tilsigtet destination og testvindue i et autoriseret testlaboratorium. Brug en separat testkonto, undgå elevdata, og fjern konfigurationen bagefter.

For at vælge legitim udbyder, diskuterer vores sammenligning af proxyer til private udbydere adressesourcing og sessionskontroller. Det er ikke en vejledning til at omgå netværksregler.

DNS konverterer et domænenavn til en IP-adresse. Ændring af resolveren kan hjælpe med at diagnosticere et defekt eller forkert DNS-svar på et personligt netværk, men det omgår ikke filtrering baseret på destinations-IP, HTTPS-værtsnavn, applikationsidentitet eller en godkendt webgateway.

Administrerede skolenetværk gennemtvinger ofte godkendt DNS eller blokerer krypterede DNS-udbydere. Ændring af disse indstillinger uden tilladelse kan ødelægge captive portals, beskyttende kontroller og adgang til interne ressourcer. Rapporter mistænkte DNS-fejl til IT med domænet, den returnerede adresse og tidspunktet for testen.

Fjernadgangsprodukter opretter forbindelse til en anden computer og viser dens skrivebord. Det kan være passende til et godkendt skolelaboratorium, en tilgængelighedstjeneste eller en supportsession. Det bør ikke bruges som en indirekte rute uden om filtrering.

Hvis skolen tillader fjernarbejde, skal du bruge institutionens administrerede tjeneste og konto. Chrome Remote Desktop er en af ​​de nævnte muligheder, men en personlig fjerncomputer bør aldrig modtage skolens legitimationsoplysninger eller elevregistre. Aktiver multifaktorgodkendelse, begræns, hvem der kan oprette forbindelse, og afslut uovervåget adgang efter opgaven.

Det fungerer sjældent at indtaste en IP-adresse i stedet for et domæne for moderne websteder. Mange domæner deler én serveradresse, HTTPS-certifikater udstedes til navne, og serveren skal bruge værtsnavnet for at vælge det korrekte websted. Filtrering kan også fungere på IP, TLS-oplysninger, indholdskategori eller kontopolitik.

Brug kun en IP-adresse som en diagnosticeringsmetode, der er godkendt af IT – for eksempel til at afgøre, om DNS fejler. Betragt det ikke som en omgåelsesmetode. Registrer browserfejlen, og sammenlign testresultatet fra administratoren.

En webproxy som Mywebproxy henter en indsendt side via sin egen server. Det kræver kun lidt opsætning, men operatøren håndterer den videresendte anmodning og kan give begrænsede oplysninger om logføring, ejerskab eller dataopbevaring.

Brug aldrig en offentlig webproxy til skolelogin, e-mail, cloud-dokumenter, sundhedsoplysninger, betalinger eller private beskeder. På et administreret netværk er indsendelse af blokerede URL'er til et relæ stadig et forsøg på at undgå kontroller. Brug den kun til en ikke-følsom offentlig side i et miljø, hvor netværksejeren har godkendt testen.

Google Translate kan hente og oversætte understøttede offentlige sider, men det er ikke en generel proxy. Interaktive applikationer, logins, downloads, scripts og medier mislykkes ofte, og skolefiltre kan også gælde for den oversatte destination.

Brug oversættelsesfunktioner til deres tilsigtede uddannelsesmæssige formål. Hvis en legitim kilde blokeres, så send den originale URL til læreren eller IT-teamet i stedet for at forsøge at skjule den via et oversættelseslink.

En tjeneste som Bitly erstatter en lang URL med en omdirigering. Den ændrer ikke den endelige destination, netværksruten eller adgangsrettighederne. Moderne filtre løser normalt omdirigeringer, før de anvender politikken.

Forkortere kan også skjule phishing- og malwaredestinationer. Brug ikke en til at skjule en blokeret adresse. Skoler bør udvide forkortede links i en sikker inspektionstjeneste, før de åbnes, og elever bør rapportere mistænkelige forkortede URL'er.

Googles tidligere offentlige cachelagrede sidelink er ikke længere en pålidelig funktion i søgeresultaterne. Selv hvor et arkiv eller en cachelagret kopi findes, kan det være forældet, ufuldstændigt, ekskluderet af udgiveren eller underlagt ophavsrets- og privatlivsbegrænsninger.

For en uddannelsesmæssig kilde, spørg læreren om en licenseret databasekopi, et biblioteksarkiv, en printvenlig version eller en udgivergodkendt download. Stol ikke på cacher til at hente indhold, som ejeren bevidst har begrænset.

En SSH-tunnel videresender udvalgt trafik via en ekstern server ved hjælp af en krypteret forbindelse. Det er en legitim administrationsteknik, men på et skolenetværk kan den skjule destinationer fra almindelige kontroller og oprette en uadministreret sti ind i eller ud af beskyttede systemer.

Kun skolens IT-afdeling eller et eksplicit autoriseret sikkerhedslaboratorium bør konfigurere SSH-videresendelse. Det godkendte design skal identificere server, ejer, destinationsområde, godkendelsesnøgle, logføring, udløbsdato og hændelseskontakt. Denne artikel indeholder bevidst ikke tunnelkommandoer til omgåelse af institutionelle kontroller.

Chrome, Firefox og Safari bruger normalt operativsystemets proxyindstillinger, selvom Firefox også kan have en browserspecifik konfiguration. På en administreret skoleenhed kan disse kontroller være låst af en politik. Forsøg ikke at fjerne administrationsprofiler eller tilsidesætte administratorindstillinger.

Google Chrome

For en autoriseret test af din personlige enhed skal du åbne browserens link til systemindstillinger og kun bruge de proxyoplysninger, som netværksejeren har angivet. Chrome selv håndterer generelt konfigurationen til Windows, macOS, ChromeOS eller den administrerede profil.

Mozilla Firefox

Firefox kan bruge systemindstillinger eller en dokumenteret manuel proxy. I et overvåget laboratorium skal du verificere protokollen og beslutte, om DNS skal forblive hos det godkendte netværk. Gendan den oprindelige indstilling, når testen er afsluttet.

Safari

Safari bruger macOS- eller iOS-netværkskonfiguration. Administrerede profiler kan håndhæve disse værdier. Bed IT om at implementere en godkendt profil i stedet for at redigere en skoleejet enhed.