Πώς να παρακάμψετε τους σχολικούς περιορισμούς Wi-Fi και τα τείχη προστασίας

ExpressVPN δημιουργεί μια κρυπτογραφημένη σήραγγα από τη συσκευή σε έναν διακομιστή VPN. Σε ένα προσωπικό δίκτυο όπου επιτρέπεται η χρήση VPN, αυτό μπορεί να προστατεύσει την κίνηση από την τοπική υποκλοπή Wi-Fi και να παρέχει μια διαφορετική διαδρομή εξόδου.

Σε ένα σχολικό δίκτυο, η χρήση ενός VPN για την αποφυγή φιλτραρίσματος μπορεί να παραβιάζει την πολιτική και να ενεργοποιεί ειδοποιήσεις ασφαλείας ή κυρώσεις συσκευών. Ρωτήστε το τμήμα IT εάν υπάρχει εγκεκριμένο προφίλ VPN. Εάν έχει δοθεί άδεια για ένα εργαστήριο, εγκαταστήστε μόνο την επίσημη εφαρμογή, επιβεβαιώστε τον διακομιστή και τον λογαριασμό με τον διαχειριστή και καταργήστε το προφίλ όταν ολοκληρωθεί η δοκιμή.

Τι δεν λύνει αυτή η μέθοδος

• Η παρακολούθηση διαχειριζόμενων συσκευών και τα εγκατεστημένα πιστοποιητικά σχολείου ενδέχεται να εξακολουθούν να ισχύουν.
• Τα σήματα λογαριασμού, προγράμματος περιήγησης, GPS και εφαρμογών δεν διαγράφονται.
• Ένα VPN δεν δημιουργεί δικαιώματα πρόσβασης σε αποκλεισμένο ή αδειοδοτημένο περιεχόμενο.

Οι διαδρομές του Tor Browser υποστήριζαν την κυκλοφορία μέσω αρκετών εθελοντικών αναμεταδόσεων, μειώνοντας την άμεση σύνδεση μεταξύ του προγράμματος περιήγησης και του προορισμού. Μπορεί να είναι πολύτιμο για την έρευνα περί απορρήτου και τη δημοσιογραφία, αλλά δεν καθιστά έναν χρήστη ανώνυμο σε κάθε περίπτωση.

Μην εγκαθιστάτε ή εκτελείτε το Tor σε σχολική συσκευή ή δίκτυο χωρίς ρητή έγκριση. Τα σχολεία ενδέχεται να μπλοκάρουν την κίνηση Tor και η προσπάθεια απόκρυψης δραστηριότητας μπορεί να θεωρηθεί ως σοβαρή παραβίαση πολιτικής. Για μαθήματα απορρήτου στην τάξη, χρησιμοποιήστε μια επίδειξη με επικεφαλής καθηγητή σε ένα απομονωμένο δίκτυο εργαστηρίου και κατεβάστε λογισμικό μόνο από την επίσημη ιστοσελίδα του Tor Project.

• Η σύνδεση σε έναν προσωπικό λογαριασμό μπορεί να αναγνωρίσει τον χρήστη ανεξάρτητα από τη διαδρομή.
• Το Tor είναι πιο αργό και ακατάλληλο για βίντεο σε τάξεις υψηλού εύρους ζώνης.
• Τα αρχεία που ανοίγονται εκτός του προστατευμένου προγράμματος περιήγησης ενδέχεται να πραγματοποιούν άμεσες συνδέσεις.

Ένας διακομιστής μεσολάβησης όπως το Decodo αλλάζει τη διαδρομή για την κίνηση που αποστέλλεται μέσω μιας διαμορφωμένης εφαρμογής. Δεν αποκρύπτει τη δραστηριότητα από το λογισμικό διαχείρισης συσκευών, την παρακολούθηση τελικών σημείων, τις πολιτικές του προγράμματος περιήγησης ή τα αρχεία καταγραφής λογαριασμών.

Μόνο οι διαχειριστές θα πρέπει να προσθέτουν διακομιστές μεσολάβησης σε συσκευές που διαχειρίζεται το σχολείο. Σε ένα εξουσιοδοτημένο εργαστήριο δοκιμών, καταγράψτε τον κεντρικό υπολογιστή, τη θύρα, το πρωτόκολλο, τη μέθοδο ελέγχου ταυτότητας, τον προβλεπόμενο προορισμό και το παράθυρο δοκιμής. Χρησιμοποιήστε ξεχωριστό λογαριασμό δοκιμής, αποφύγετε τα δεδομένα μαθητών και καταργήστε τη διαμόρφωση στη συνέχεια.

Για την επιλογή νόμιμων παρόχων, η σύγκριση οικιακών διακομιστών μεσολάβησης εξετάζει την προέλευση διευθύνσεων και τους ελέγχους περιόδου λειτουργίας. Δεν αποτελεί οδηγό για την παράκαμψη των κανόνων δικτύου.

Το DNS μετατρέπει ένα όνομα τομέα σε διεύθυνση IP. Η αλλαγή του αναλυτή μπορεί να βοηθήσει στη διάγνωση μιας προβληματικής ή λανθασμένης απόκρισης DNS σε ένα προσωπικό δίκτυο, αλλά δεν παρακάμπτει το φιλτράρισμα με βάση την IP προορισμού, το όνομα κεντρικού υπολογιστή HTTPS, την ταυτότητα εφαρμογής ή μια πύλη ιστού με έλεγχο ταυτότητας.

Τα διαχειριζόμενα σχολικά δίκτυα συχνά επιβάλλουν εγκεκριμένο DNS ή αποκλείουν κρυπτογραφημένους παρόχους DNS. Η αλλαγή αυτών των ρυθμίσεων χωρίς άδεια μπορεί να παραβιάσει τις υποκλαπείσες πύλες, να διασφαλίσει τους ελέγχους και την πρόσβαση σε εσωτερικούς πόρους. Αναφέρετε ύποπτα σφάλματα DNS στο τμήμα IT με τον τομέα, την επιστρεφόμενη διεύθυνση και την ώρα της δοκιμής.

Τα προϊόντα απομακρυσμένης πρόσβασης συνδέονται με έναν άλλο υπολογιστή και εμφανίζουν την επιφάνεια εργασίας του. Αυτό μπορεί να είναι κατάλληλο για ένα εγκεκριμένο σχολικό εργαστήριο, υπηρεσία προσβασιμότητας ή συνεδρία υποστήριξης. Δεν θα πρέπει να χρησιμοποιείται ως έμμεση οδός παράκαμψης του φιλτραρίσματος.

Εάν το σχολείο επιτρέπει την εξ αποστάσεως εργασία, χρησιμοποιήστε την διαχειριζόμενη υπηρεσία και τον λογαριασμό του ιδρύματος. Η Απομακρυσμένη επιφάνεια εργασίας Chrome είναι μια αναφερόμενη επιλογή, αλλά ένας προσωπικός απομακρυσμένος υπολογιστής δεν πρέπει ποτέ να λαμβάνει διαπιστευτήρια σχολείου ή αρχεία μαθητών. Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων, περιορίστε ποιος μπορεί να συνδεθεί και τερματίστε την πρόσβαση χωρίς επιτήρηση μετά την εργασία.

Η εισαγωγή μιας διεύθυνσης IP αντί για έναν τομέα σπάνια λειτουργεί για τους σύγχρονους ιστότοπους. Πολλοί τομείς μοιράζονται μία διεύθυνση διακομιστή, εκδίδονται πιστοποιητικά HTTPS σε ονόματα και ο διακομιστής χρειάζεται το όνομα κεντρικού υπολογιστή για να επιλέξει τον σωστό ιστότοπο. Το φιλτράρισμα μπορεί επίσης να λειτουργήσει σε IP, πληροφορίες TLS, κατηγορία περιεχομένου ή πολιτική λογαριασμού.

Χρησιμοποιήστε μια διεύθυνση IP μόνο ως διαγνωστικό εγκεκριμένο από το τμήμα IT—για παράδειγμα, για να προσδιορίσετε εάν το DNS αποτυγχάνει. Μην το αντιμετωπίζετε ως μέθοδο παράκαμψης. Καταγράψτε το σφάλμα του προγράμματος περιήγησης και συγκρίνετε το αποτέλεσμα της δοκιμής που παρέχεται από τον διαχειριστή.

Ένας διακομιστής μεσολάβησης ιστού, όπως το Mywebproxy, ανακτά μια υποβληθείσα σελίδα μέσω του δικού του διακομιστή. Απαιτεί ελάχιστη ρύθμιση, αλλά ο χειριστής χειρίζεται το αίτημα αναμετάδοσης και ενδέχεται να παρέχει περιορισμένες πληροφορίες σχετικά με την καταγραφή, την ιδιοκτησία ή τη διατήρηση δεδομένων.

Μην χρησιμοποιείτε ποτέ δημόσιο διακομιστή μεσολάβησης ιστού για συνδέσεις σχολείου, email, έγγραφα cloud, πληροφορίες υγείας, πληρωμές ή προσωπικά μηνύματα. Σε ένα διαχειριζόμενο δίκτυο, η υποβολή αποκλεισμένων διευθύνσεων URL σε μια αναμετάδοση εξακολουθεί να αποτελεί μια προσπάθεια αποφυγής ελέγχων. Χρησιμοποιήστε το μόνο για μια μη ευαίσθητη δημόσια σελίδα σε ένα περιβάλλον όπου ο κάτοχος του δικτύου έχει εγκρίνει τη δοκιμή.

Το Google Translate μπορεί να ανακτήσει και να μεταφράσει υποστηριζόμενες δημόσιες σελίδες, αλλά δεν είναι ένας διακομιστής μεσολάβησης γενικής χρήσης. Οι διαδραστικές εφαρμογές, οι συνδέσεις, οι λήψεις, τα σενάρια και τα πολυμέσα συχνά αποτυγχάνουν και τα σχολικά φίλτρα ενδέχεται να ισχύουν και για τον μεταφρασμένο προορισμό.

Χρησιμοποιήστε τις λειτουργίες μετάφρασης για τον επιδιωκόμενο εκπαιδευτικό σκοπό. Εάν μια νόμιμη πηγή έχει αποκλειστεί, στείλτε την αρχική διεύθυνση URL στον καθηγητή ή στην ομάδα IT αντί να προσπαθήσετε να την αποκρύψετε μέσω ενός συνδέσμου μετάφρασης.

Μια υπηρεσία όπως το Bitly αντικαθιστά μια μεγάλη διεύθυνση URL με μια ανακατεύθυνση. Δεν αλλάζει τον τελικό προορισμό, τη διαδρομή δικτύου ή τα δικαιώματα πρόσβασης. Τα σύγχρονα φίλτρα συνήθως επιλύουν τις ανακατευθύνσεις πριν από την εφαρμογή της πολιτικής.

Οι συντομευτές μπορούν επίσης να αποκρύψουν προορισμούς ηλεκτρονικού "ψαρέματος" (phishing) και κακόβουλου λογισμικού. Μην χρησιμοποιείτε έναν για να αποκρύψετε μια αποκλεισμένη διεύθυνση. Τα σχολεία θα πρέπει να επεκτείνουν τους συντομευμένους συνδέσμους σε μια ασφαλή υπηρεσία επιθεώρησης πριν τους ανοίξουν και οι μαθητές θα πρέπει να αναφέρουν ύποπτες συντομευμένες διευθύνσεις URL.

Ο παλαιότερος σύνδεσμος δημόσιας προσωρινά αποθηκευμένης σελίδας της Google δεν αποτελεί πλέον αξιόπιστη λειτουργία στα αποτελέσματα αναζήτησης. Ακόμα και όταν υπάρχει αρχείο ή αντίγραφο προσωρινά αποθηκευμένο, ενδέχεται να είναι παλιό, ελλιπές, να έχει αποκλειστεί από τον εκδότη ή να υπόκειται σε περιορισμούς πνευματικών δικαιωμάτων και απορρήτου.

Για εκπαιδευτική πηγή, ζητήστε από τον καθηγητή ένα αντίγραφο βάσης δεδομένων με άδεια χρήσης, ένα αρχείο βιβλιοθήκης, μια έκδοση για εκτύπωση ή ένα εγκεκριμένο από τον εκδότη αρχείο λήψης. Μην βασίζεστε σε προσωρινές μνήμες για να ανακτήσετε περιεχόμενο που ο κάτοχος έχει σκόπιμα περιορίσει.

Μια σήραγγα SSH προωθεί επιλεγμένη κίνηση μέσω ενός απομακρυσμένου διακομιστή χρησιμοποιώντας μια κρυπτογραφημένη σύνδεση. Είναι μια νόμιμη τεχνική διαχείρισης, αλλά σε ένα σχολικό δίκτυο μπορεί να αποκρύψει προορισμούς από τα συνηθισμένα στοιχεία ελέγχου και να δημιουργήσει μια μη διαχειριζόμενη διαδρομή προς ή από προστατευμένα συστήματα.

Μόνο το τμήμα πληροφορικής του σχολείου ή ένα ρητά εξουσιοδοτημένο εργαστήριο ασφαλείας θα πρέπει να ρυθμίζει την προώθηση SSH. Ο εγκεκριμένος σχεδιασμός θα πρέπει να προσδιορίζει τον διακομιστή, τον κάτοχο, το πεδίο προορισμού, το κλειδί ελέγχου ταυτότητας, την καταγραφή, την ημερομηνία λήξης και την επαφή συμβάντος. Αυτό το άρθρο σκόπιμα δεν παρέχει εντολές διοχέτευσης για την παράκαμψη των ελέγχων του ιδρύματος.

Τα Chrome, Firefox και Safari χρησιμοποιούν συνήθως ρυθμίσεις διακομιστή μεσολάβησης λειτουργικού συστήματος, αν και το Firefox μπορεί επίσης να έχει μια διαμόρφωση ειδική για το πρόγραμμα περιήγησης. Σε μια διαχειριζόμενη σχολική συσκευή, αυτά τα στοιχεία ελέγχου ενδέχεται να είναι κλειδωμένα από πολιτική. Μην επιχειρήσετε να καταργήσετε προφίλ διαχείρισης ή να παρακάμψετε τις ρυθμίσεις διαχειριστή.

Google Chrome

Για μια εξουσιοδοτημένη δοκιμή προσωπικής συσκευής, ανοίξτε τον σύνδεσμο ρυθμίσεων συστήματος του προγράμματος περιήγησης και χρησιμοποιήστε μόνο τα στοιχεία διακομιστή μεσολάβησης που παρέχονται από τον κάτοχο του δικτύου. Το ίδιο το Chrome γενικά παραδίδει τη διαμόρφωση σε Windows, macOS, ChromeOS ή στο διαχειριζόμενο προφίλ.

Mozilla Firefox

Ο Firefox μπορεί να χρησιμοποιήσει ρυθμίσεις συστήματος ή ένα τεκμηριωμένο μη αυτόματο proxy. Σε ένα εποπτευόμενο εργαστήριο, επαληθεύστε το πρωτόκολλο και αποφασίστε εάν το DNS θα πρέπει να παραμείνει στο εγκεκριμένο δίκτυο. Επαναφέρετε την αρχική ρύθμιση όταν ολοκληρωθεί η δοκιμή.

Safari

Το Safari χρησιμοποιεί διαμόρφωση δικτύου macOS ή iOS. Τα διαχειριζόμενα προφίλ μπορούν να επιβάλουν αυτές τις τιμές. Ζητήστε από το τμήμα IT να αναπτύξει ένα εγκεκριμένο προφίλ αντί να επεξεργαστεί μια συσκευή που ανήκει στο σχολείο.