स्कूल वाई-फाई प्रतिबंधों और फ़ायरवॉल को कैसे बायपास करें

ExpressVPN यह डिवाइस से वीपीएन सर्वर तक एक एन्क्रिप्टेड टनल बनाता है। व्यक्तिगत नेटवर्क पर जहां वीपीएन का उपयोग अनुमत है, यह स्थानीय वाई-फाई अवरोधन से ट्रैफ़िक की सुरक्षा कर सकता है और एक अलग निकास मार्ग प्रदान कर सकता है।

स्कूल नेटवर्क पर, फ़िल्टरिंग से बचने के लिए VPN का उपयोग करना नीति का उल्लंघन हो सकता है और इससे सुरक्षा अलर्ट या डिवाइस पर प्रतिबंध लग सकते हैं। आईटी विभाग से पूछें कि क्या कोई स्वीकृत VPN प्रोफ़ाइल मौजूद है। यदि लैब के लिए अनुमति दी गई है, तो केवल आधिकारिक एप्लिकेशन इंस्टॉल करें, व्यवस्थापक से सर्वर और खाते की पुष्टि करें, और परीक्षण समाप्त होने पर प्रोफ़ाइल हटा दें।

यह विधि जिन समस्याओं का समाधान नहीं करती है

• प्रबंधित डिवाइस निगरानी और स्थापित स्कूल प्रमाणपत्र अभी भी लागू हो सकते हैं।
• अकाउंट, ब्राउज़र, जीपीएस और एप्लिकेशन सिग्नल मिटाए नहीं जाते हैं।
• वीपीएन प्रतिबंधित या लाइसेंस प्राप्त सामग्री तक पहुंचने की अनुमति नहीं देता है।

टोर ब्राउज़र समर्थित ट्रैफ़िक को कई स्वयंसेवी रिले के माध्यम से रूट करता है, जिससे ब्राउज़र और गंतव्य के बीच सीधा संपर्क कम हो जाता है। यह गोपनीयता अनुसंधान और पत्रकारिता के लिए उपयोगी हो सकता है, लेकिन यह हर स्थिति में उपयोगकर्ता को गुमनाम नहीं बनाता है।

स्कूल की स्पष्ट अनुमति के बिना किसी भी स्कूल डिवाइस या नेटवर्क पर टोर को इंस्टॉल या रन न करें। स्कूल टोर ट्रैफिक को ब्लॉक कर सकते हैं, और गतिविधि को छिपाने का प्रयास करना नीति का गंभीर उल्लंघन माना जा सकता है। कक्षा में गोपनीयता संबंधी पाठों के लिए, एक पृथक लैब नेटवर्क पर शिक्षक के नेतृत्व में प्रदर्शन का उपयोग करें और सॉफ़्टवेयर केवल आधिकारिक टोर प्रोजेक्ट वेबसाइट से ही डाउनलोड करें।

• व्यक्तिगत खाते में लॉग इन करने से उपयोगकर्ता की पहचान उसके द्वारा चुने गए मार्ग की परवाह किए बिना की जा सकती है।
• टोर धीमा है और उच्च बैंडविड्थ वाले क्लासरूम वीडियो के लिए उपयुक्त नहीं है।
• संरक्षित ब्राउज़र के बाहर खोली गई फाइलें सीधे कनेक्शन बना सकती हैं।

डेकोडो जैसे प्रॉक्सी, कॉन्फ़िगर किए गए एप्लिकेशन के माध्यम से भेजे गए ट्रैफ़िक के रूट को बदल देते हैं। यह डिवाइस-मैनेजमेंट सॉफ़्टवेयर, एंडपॉइंट मॉनिटरिंग, ब्राउज़र नीतियों या खाता लॉग से गतिविधि को छिपाता नहीं है।

स्कूल द्वारा प्रबंधित उपकरणों में प्रॉक्सी केवल प्रशासकों द्वारा ही जोड़े जाने चाहिए। अधिकृत परीक्षण प्रयोगशाला में, होस्ट, पोर्ट, प्रोटोकॉल, प्रमाणीकरण विधि, इच्छित गंतव्य और परीक्षण विंडो को रिकॉर्ड करें। एक अलग परीक्षण खाते का उपयोग करें, छात्र डेटा से बचें और बाद में कॉन्फ़िगरेशन को हटा दें।

वैध प्रदाता के चयन के लिए, हमारी आवासीय प्रॉक्सी तुलना में एड्रेस सोर्सिंग और सेशन नियंत्रणों पर चर्चा की गई है। यह नेटवर्क नियमों से बचने का कोई मार्गदर्शक नहीं है।

DNS डोमेन नाम को IP पते में परिवर्तित करता है। रिजॉल्वर को बदलने से व्यक्तिगत नेटवर्क पर खराब या गलत DNS प्रतिक्रिया का निदान करने में मदद मिल सकती है, लेकिन यह गंतव्य IP, HTTPS होस्टनाम, एप्लिकेशन पहचान या प्रमाणित वेब गेटवे के आधार पर फ़िल्टरिंग को बायपास नहीं करता है।

प्रबंधित स्कूल नेटवर्क अक्सर स्वीकृत DNS को लागू करते हैं या एन्क्रिप्टेड DNS प्रदाताओं को ब्लॉक कर देते हैं। बिना अनुमति के इन सेटिंग्स को बदलने से कैप्टिव पोर्टल, सुरक्षा नियंत्रण और आंतरिक संसाधनों तक पहुंच बाधित हो सकती है। संदिग्ध DNS त्रुटियों की सूचना डोमेन, प्राप्त पते और परीक्षण के समय के साथ आईटी विभाग को दें।

रिमोट एक्सेस उत्पाद किसी दूसरे कंप्यूटर से जुड़कर उसका डेस्कटॉप प्रदर्शित करते हैं। यह किसी अनुमोदित स्कूल प्रयोगशाला, अभिगम्यता सेवा या सहायता सत्र के लिए उपयुक्त हो सकता है। इसका उपयोग फ़िल्टरिंग से बचने के अप्रत्यक्ष तरीके के रूप में नहीं किया जाना चाहिए।

यदि विद्यालय दूरस्थ कार्य की अनुमति देता है, तो संस्थान की प्रबंधित सेवा और खाते का उपयोग करें। क्रोम रिमोट डेस्कटॉप एक अनुशंसित विकल्प है, लेकिन किसी भी व्यक्तिगत दूरस्थ कंप्यूटर को विद्यालय के क्रेडेंशियल या छात्र रिकॉर्ड प्राप्त नहीं होने चाहिए। बहु-कारक प्रमाणीकरण सक्षम करें, यह सीमित करें कि कौन कनेक्ट कर सकता है, और कार्य पूरा होने के बाद अनधिकृत पहुँच को समाप्त करें।

आधुनिक वेबसाइटों के लिए डोमेन के बजाय आईपी एड्रेस डालना अक्सर काम नहीं करता। कई डोमेन एक ही सर्वर एड्रेस साझा करते हैं, HTTPS प्रमाणपत्र नामों के आधार पर जारी किए जाते हैं, और सर्वर को सही साइट चुनने के लिए होस्टनेम की आवश्यकता होती है। फ़िल्टरिंग आईपी, टीएलएस जानकारी, सामग्री श्रेणी या खाता नीति पर भी लागू हो सकती है।

आईपी ​​पते का उपयोग केवल आईटी द्वारा अनुमोदित निदान के रूप में करें—उदाहरण के लिए, यह निर्धारित करने के लिए कि क्या डीएनएस विफल हो रहा है। इसे किसी भी तरह की समस्या से बचने के तरीके के रूप में इस्तेमाल न करें। ब्राउज़र त्रुटि को रिकॉर्ड करें और प्रशासक द्वारा प्रदान किए गए परीक्षण परिणाम से उसकी तुलना करें।

Mywebproxy जैसे वेब प्रॉक्सी अपने सर्वर के माध्यम से सबमिट किए गए पेज को प्राप्त करते हैं। इसके लिए बहुत कम सेटअप की आवश्यकता होती है, लेकिन ऑपरेटर रिले किए गए अनुरोध को संभालता है और लॉगिंग, स्वामित्व या डेटा प्रतिधारण के बारे में सीमित जानकारी प्रदान कर सकता है।

स्कूल लॉगिन, ईमेल, क्लाउड दस्तावेज़, स्वास्थ्य संबंधी जानकारी, भुगतान या निजी संदेशों के लिए कभी भी सार्वजनिक वेब प्रॉक्सी का उपयोग न करें। प्रबंधित नेटवर्क पर, प्रतिबंधित URL को रिले पर भेजना भी नियंत्रणों से बचने का प्रयास है। इसका उपयोग केवल किसी ऐसे सार्वजनिक पृष्ठ के लिए करें जो संवेदनशील न हो और जहां नेटवर्क स्वामी ने परीक्षण की अनुमति दी हो।

गूगल ट्रांसलेट समर्थित सार्वजनिक पृष्ठों को खोजकर उनका अनुवाद कर सकता है, लेकिन यह एक सामान्य प्रॉक्सी नहीं है। इंटरैक्टिव एप्लिकेशन, लॉगिन, डाउनलोड, स्क्रिप्ट और मीडिया अक्सर अनुवाद में विफल हो जाते हैं, और अनुवादित गंतव्य पर स्कूल के फ़िल्टर भी लागू हो सकते हैं।

अनुवाद सुविधाओं का उपयोग उनके निर्धारित शैक्षिक उद्देश्य के लिए करें। यदि कोई वैध स्रोत अवरुद्ध हो जाता है, तो अनुवाद लिंक के माध्यम से उसे छिपाने का प्रयास करने के बजाय मूल यूआरएल शिक्षक या आईटी टीम को भेजें।

Bitly जैसी सेवा लंबी URL को रीडायरेक्ट से बदल देती है। यह अंतिम गंतव्य, नेटवर्क रूट या एक्सेस अधिकारों को नहीं बदलती है। आधुनिक फ़िल्टर आमतौर पर नीति लागू करने से पहले रीडायरेक्ट को हल कर देते हैं।

लिंक शॉर्टनर फ़िशिंग और मैलवेयर के ठिकानों को भी छिपा सकते हैं। किसी ब्लॉक किए गए पते को छुपाने के लिए इनका इस्तेमाल न करें। स्कूलों को शॉर्ट किए गए लिंक खोलने से पहले उन्हें सुरक्षित जांच सेवा में खोलकर देखना चाहिए, और छात्रों को संदिग्ध शॉर्ट किए गए यूआरएल की रिपोर्ट करनी चाहिए।

गूगल का पूर्व में उपलब्ध सार्वजनिक कैश्ड पेज लिंक अब खोज परिणामों में भरोसेमंद सुविधा नहीं रह गई है। यहां तक ​​कि जहां कोई आर्काइव या कैश्ड कॉपी मौजूद है, वह पुरानी, ​​अधूरी, प्रकाशक द्वारा प्रतिबंधित या कॉपीराइट एवं गोपनीयता संबंधी प्रतिबंधों के अधीन हो सकती है।

शैक्षिक सामग्री के लिए, शिक्षक से लाइसेंस प्राप्त डेटाबेस प्रति, पुस्तकालय संग्रह, प्रिंट-अनुकूल संस्करण या प्रकाशक द्वारा अनुमोदित डाउनलोड की मांग करें। जानबूझकर प्रतिबंधित की गई सामग्री को प्राप्त करने के लिए कैश पर निर्भर न रहें।

एसएसएच टनल एन्क्रिप्टेड कनेक्शन का उपयोग करके चयनित ट्रैफ़िक को रिमोट सर्वर के माध्यम से अग्रेषित करता है। यह एक वैध प्रशासनिक तकनीक है, लेकिन स्कूल नेटवर्क पर यह सामान्य नियंत्रणों से गंतव्यों को छिपा सकता है और संरक्षित प्रणालियों में प्रवेश करने या उनसे बाहर निकलने का एक अनियंत्रित मार्ग बना सकता है।

एसएसएच फॉरवर्डिंग को केवल स्कूल आईटी विभाग या विशेष रूप से अधिकृत सुरक्षा प्रयोगशाला द्वारा ही कॉन्फ़िगर किया जाना चाहिए। स्वीकृत डिज़ाइन में सर्वर, स्वामी, गंतव्य क्षेत्र, प्रमाणीकरण कुंजी, लॉगिंग, समाप्ति तिथि और घटना संपर्क की पहचान होनी चाहिए। यह लेख जानबूझकर संस्थागत नियंत्रणों को दरकिनार करने के लिए टनलिंग कमांड प्रदान नहीं करता है।

Chrome, Firefox और Safari आमतौर पर ऑपरेटिंग सिस्टम प्रॉक्सी सेटिंग्स का उपयोग करते हैं, हालांकि Firefox में ब्राउज़र-विशिष्ट कॉन्फ़िगरेशन भी हो सकता है। प्रबंधित स्कूल डिवाइस पर, ये नियंत्रण नीति द्वारा लॉक किए जा सकते हैं। प्रबंधन प्रोफाइल को हटाने या व्यवस्थापक सेटिंग्स को ओवरराइड करने का प्रयास न करें।

Google Chrome

किसी अधिकृत व्यक्तिगत डिवाइस परीक्षण के लिए, ब्राउज़र के सिस्टम सेटिंग्स लिंक को खोलें और केवल नेटवर्क स्वामी द्वारा प्रदान किए गए प्रॉक्सी विवरण का उपयोग करें। क्रोम आमतौर पर कॉन्फ़िगरेशन को विंडोज, मैकओएस, क्रोमओएस या प्रबंधित प्रोफ़ाइल को सौंप देता है।

Mozilla Firefox

फ़ायरफ़ॉक्स सिस्टम सेटिंग्स या प्रमाणित मैनुअल प्रॉक्सी का उपयोग कर सकता है। किसी निगरानी में किए गए परीक्षण में, प्रोटोकॉल की पुष्टि करें और तय करें कि DNS को स्वीकृत नेटवर्क के साथ ही रखना है या नहीं। परीक्षण समाप्त होने पर मूल सेटिंग को पुनर्स्थापित करें।

Safari

Safari macOS या iOS नेटवर्क कॉन्फ़िगरेशन का उपयोग करता है। प्रबंधित प्रोफ़ाइल इन मानों को लागू कर सकती हैं। कृपया IT विभाग से स्कूल के स्वामित्व वाले डिवाइस में बदलाव करने के बजाय स्वीकृत प्रोफ़ाइल को लागू करने का अनुरोध करें।