วิธีเลี่ยงข้อจำกัด Wi-Fi และไฟร์วอลล์ของโรงเรียน

ExpressVPN สร้างอุโมงค์เข้ารหัสจากอุปกรณ์ไปยังเซิร์ฟเวอร์ VPN ในเครือข่ายส่วนบุคคลที่อนุญาตให้ใช้ VPN นั้น สามารถปกป้องการรับส่งข้อมูลจากการดักฟังของ Wi-Fi ในพื้นที่ และให้เส้นทางออกที่แตกต่างออกไปได้

ในการใช้งานเครือข่ายของโรงเรียน การใช้ VPN เพื่อหลีกเลี่ยงการกรองข้อมูลอาจเป็นการละเมิดนโยบายและอาจทำให้เกิดการแจ้งเตือนด้านความปลอดภัยหรือการลงโทษอุปกรณ์ได้ โปรดสอบถามฝ่ายไอทีว่ามีโปรไฟล์ VPN ที่ได้รับอนุญาตหรือไม่ หากได้รับอนุญาตสำหรับห้องปฏิบัติการ ให้ติดตั้งเฉพาะแอปพลิเคชันอย่างเป็นทางการ ยืนยันเซิร์ฟเวอร์และบัญชีกับผู้ดูแลระบบ และลบโปรไฟล์เมื่อการทดสอบสิ้นสุดลง

สิ่งที่วิธีนี้ไม่สามารถแก้ไขได้

• การตรวจสอบอุปกรณ์ที่ได้รับการจัดการและใบรับรองโรงเรียนที่ติดตั้งไว้อาจยังคงมีผลบังคับใช้
• ข้อมูลบัญชีผู้ใช้ เบราว์เซอร์ GPS และสัญญาณแอปพลิเคชันจะไม่ถูกลบ
• VPN ไม่ได้สร้างสิทธิ์ในการเข้าถึงเนื้อหาที่ถูกบล็อกหรือต้องได้รับอนุญาต

Tor Browser ส่งข้อมูลผ่านตัวกลางอาสาสมัครหลายแห่ง ลดการเชื่อมโยงโดยตรงระหว่างเบราว์เซอร์และปลายทาง ซึ่งอาจมีประโยชน์สำหรับการวิจัยด้านความเป็นส่วนตัวและงานข่าว แต่ก็ไม่ได้ทำให้ผู้ใช้เป็นนิรนามในทุกบริบท

ห้ามติดตั้งหรือใช้งาน Tor บนอุปกรณ์หรือเครือข่ายของโรงเรียนโดยไม่ได้รับอนุญาตอย่างชัดเจน โรงเรียนอาจบล็อกการรับส่งข้อมูลของ Tor และการพยายามปกปิดกิจกรรมอาจถือเป็นการละเมิดนโยบายอย่างร้ายแรง สำหรับบทเรียนเรื่องความเป็นส่วนตัวในห้องเรียน ให้ใช้การสาธิตโดยครูผู้สอนบนเครือข่ายห้องปฏิบัติการที่แยกต่างหาก และดาวน์โหลดซอฟต์แวร์จากเว็บไซต์อย่างเป็นทางการของโครงการ Tor เท่านั้น

• การเข้าสู่ระบบด้วยบัญชีส่วนตัวสามารถระบุตัวผู้ใช้ได้ไม่ว่าจะเข้าสู่ระบบผ่านช่องทางใดก็ตาม
• Tor มีความเร็วต่ำกว่าและไม่เหมาะสำหรับการใช้งานวิดีโอในห้องเรียนที่ต้องการแบนด์วิดท์สูง
• ไฟล์ที่เปิดนอกเบราว์เซอร์ที่ได้รับการป้องกันอาจสร้างการเชื่อมต่อโดยตรง

โปรแกรมพร็อกซี เช่นDecodoจะเปลี่ยนเส้นทางสำหรับข้อมูลที่ส่งผ่านแอปพลิเคชันที่กำหนดค่าไว้ แต่จะไม่ซ่อนกิจกรรมจากซอฟต์แวร์การจัดการอุปกรณ์ การตรวจสอบปลายทาง นโยบายของเบราว์เซอร์ หรือบันทึกบัญชีผู้ใช้

เฉพาะผู้ดูแลระบบเท่านั้นที่ควรเพิ่มพร็อกซีลงในอุปกรณ์ที่โรงเรียนจัดการ ในห้องปฏิบัติการทดสอบที่ได้รับอนุญาต ให้บันทึกโฮสต์ พอร์ต โปรโตคอล วิธีการตรวจสอบสิทธิ์ ปลายทางที่ต้องการ และช่วงเวลาทดสอบ ใช้บัญชีทดสอบแยกต่างหาก หลีกเลี่ยงข้อมูลนักเรียน และลบการกำหนดค่าออกหลังจากนั้น

สำหรับการเลือกผู้ให้บริการที่ถูกต้องตามกฎหมายการเปรียบเทียบพร็อกซีสำหรับที่อยู่อาศัย ของเรา จะกล่าวถึงแหล่งที่มาของที่อยู่และการควบคุมเซสชัน นี่ไม่ใช่คู่มือสำหรับการหลีกเลี่ยงกฎของเครือข่าย

DNS ทำหน้าที่แปลงชื่อโดเมนให้เป็นที่อยู่ IP การเปลี่ยนตัวแก้ไข DNS อาจช่วยวินิจฉัยปัญหาการตอบสนอง DNS ที่ผิดพลาดหรือไม่ถูกต้องบนเครือข่ายส่วนบุคคลได้ แต่จะไม่สามารถหลีกเลี่ยงการกรองตามที่อยู่ IP ปลายทาง ชื่อโฮสต์ HTTPS ข้อมูลประจำตัวของแอปพลิเคชัน หรือเกตเวย์เว็บที่ได้รับการตรวจสอบสิทธิ์ได้

เครือข่ายโรงเรียนที่มีการจัดการมักจะบังคับใช้ DNS ที่ได้รับอนุมัติ หรือบล็อกผู้ให้บริการ DNS ที่เข้ารหัส การเปลี่ยนแปลงการตั้งค่าเหล่านั้นโดยไม่ได้รับอนุญาตอาจทำให้ระบบรักษาความปลอดภัย การเข้าถึงทรัพยากรภายในเสียหายได้ รายงานข้อผิดพลาด DNS ที่สงสัยไปยังฝ่ายไอที พร้อมระบุโดเมน ที่อยู่ผู้รับ และเวลาที่ทำการทดสอบ

ผลิตภัณฑ์สำหรับการเข้าถึงระยะไกลจะเชื่อมต่อกับคอมพิวเตอร์เครื่องอื่นและแสดงเดสก์ท็อปของเครื่องนั้น ซึ่งอาจเหมาะสมสำหรับห้องปฏิบัติการของโรงเรียนที่ได้รับการอนุมัติ บริการด้านการเข้าถึง หรือการให้ความช่วยเหลือ แต่ไม่ควรใช้เป็นวิธีการเลี่ยงการกรองข้อมูลทางอ้อม

หากโรงเรียนอนุญาตให้ทำงานจากระยะไกล ให้ใช้บริการและบัญชีที่โรงเรียนจัดการChrome Remote Desktopเป็นหนึ่งในตัวเลือกที่ถูกกล่าวถึง แต่ไม่ควรใช้คอมพิวเตอร์ส่วนตัวในการเข้าถึงข้อมูลประจำตัวของโรงเรียนหรือบันทึกข้อมูลนักเรียน ควรเปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัย จำกัดผู้ที่สามารถเชื่อมต่อได้ และยุติการเข้าถึงโดยไม่ตั้งใจหลังจากเสร็จสิ้นภารกิจ

การป้อนที่อยู่ IP แทนโดเมนนั้นแทบจะไม่ได้ผลสำหรับเว็บไซต์ในปัจจุบัน โดเมนจำนวนมากใช้ที่อยู่เซิร์ฟเวอร์เดียวกัน ใบรับรอง HTTPS ออกให้กับชื่อโดเมน และเซิร์ฟเวอร์ต้องการชื่อโฮสต์เพื่อเลือกเว็บไซต์ที่ถูกต้อง การกรองอาจทำงานโดยใช้ IP ข้อมูล TLS หมวดหมู่เนื้อหา หรือนโยบายบัญชีก็ได้

ใช้ที่อยู่ IP เฉพาะเพื่อการวินิจฉัยที่ได้รับอนุมัติจากฝ่ายไอทีเท่านั้น เช่น เพื่อตรวจสอบว่า DNS ล้มเหลวหรือไม่ อย่าใช้เป็นวิธีการหลีกเลี่ยงข้อจำกัด บันทึกข้อผิดพลาดของเบราว์เซอร์และเปรียบเทียบกับผลการทดสอบที่ผู้ดูแลระบบให้มา

เว็บพร็อกซี เช่นMywebproxyจะดึงหน้าเว็บที่ส่งเข้ามาผ่านเซิร์ฟเวอร์ของตนเอง ไม่จำเป็นต้องตั้งค่าอะไรมาก แต่ผู้ให้บริการจะเป็นผู้จัดการคำขอที่ส่งต่อมา และอาจให้ข้อมูลที่จำกัดเกี่ยวกับการบันทึก การเป็นเจ้าของ หรือการเก็บรักษาข้อมูล

ห้ามใช้พร็อกซีเว็บสาธารณะสำหรับการเข้าสู่ระบบโรงเรียน อีเมล เอกสารบนคลาวด์ ข้อมูลสุขภาพ การชำระเงิน หรือข้อความส่วนตัว ในเครือข่ายที่มีการจัดการ การส่ง URL ที่ถูกบล็อกไปยังรีเลย์ก็ยังถือเป็นการพยายามหลีกเลี่ยงการควบคุมอยู่ดี ควรใช้เฉพาะกับหน้าเว็บสาธารณะที่ไม่ละเอียดอ่อนในสภาพแวดล้อมที่เจ้าของเครือข่ายอนุมัติการทดสอบแล้วเท่านั้น

Google Translateสามารถดึงข้อมูลและแปลหน้าเว็บสาธารณะที่รองรับได้ แต่ไม่ใช่เครื่องมือแปลภาษาแบบทั่วไป แอปพลิเคชันแบบโต้ตอบ การเข้าสู่ระบบ การดาวน์โหลด สคริปต์ และสื่อต่างๆ มักจะใช้งานไม่ได้ และอาจมีการกรองข้อมูลจากโรงเรียนไปยังปลายทางที่แปลแล้วด้วย

ใช้ฟังก์ชันการแปลเพื่อวัตถุประสงค์ทางการศึกษาที่กำหนดไว้ หากแหล่งข้อมูลที่ถูกต้องถูกบล็อก ให้ส่ง URL ต้นฉบับไปยังครูหรือทีมไอทีแทนที่จะพยายามปกปิดโดยใช้ลิงก์ที่แปลแล้ว

บริการอย่างBitlyจะแทนที่ URL ที่ยาวด้วยการเปลี่ยนเส้นทาง (redirect) โดยไม่เปลี่ยนแปลงปลายทางสุดท้าย เส้นทางเครือข่าย หรือสิทธิ์การเข้าถึง ตัวกรองสมัยใหม่โดยทั่วไปจะแก้ไขการเปลี่ยนเส้นทางก่อนที่จะใช้มาตรการกำหนดนโยบาย

โปรแกรมย่อลิงก์อาจซ่อนปลายทางของเว็บไซต์หลอกลวงและมัลแวร์ได้ อย่าใช้โปรแกรมย่อลิงก์เพื่อปกปิดที่อยู่เว็บไซต์ที่ถูกบล็อก โรงเรียนควรขยายลิงก์ที่ย่อแล้วในบริการตรวจสอบความปลอดภัยก่อนเปิด และนักเรียนควรรายงาน URL ที่ย่อแล้วที่น่าสงสัย

ลิงก์ไปยังหน้าเว็บที่ถูกแคชไว้แบบสาธารณะของ Google ในอดีตนั้น ไม่สามารถใช้งานได้อย่างน่าเชื่อถืออีกต่อไปในผลการค้นหา แม้ว่าจะมีไฟล์เก็บถาวรหรือสำเนาที่ถูกแคชไว้ แต่ก็อาจเป็นข้อมูลที่ล้าสมัย ไม่สมบูรณ์ ถูกผู้เผยแพร่ลบออก หรืออยู่ภายใต้ข้อจำกัดด้านลิขสิทธิ์และความเป็นส่วนตัว

สำหรับแหล่งข้อมูลทางการศึกษา ให้ขอสำเนาฐานข้อมูลที่ได้รับอนุญาต คลังเอกสารของห้องสมุด เวอร์ชันที่พิมพ์ได้ หรือไฟล์ดาวน์โหลดที่ได้รับการอนุมัติจากสำนักพิมพ์จากครูผู้สอน อย่าพึ่งพาแคชในการดึงเนื้อหาที่เจ้าของจำกัดการเข้าถึงโดยเจตนา

อุโมงค์ SSH ส่งต่อข้อมูลที่เลือกผ่านเซิร์ฟเวอร์ระยะไกลโดยใช้การเชื่อมต่อแบบเข้ารหัส เป็นเทคนิคการบริหารจัดการที่ถูกต้องตามกฎหมาย แต่ในเครือข่ายโรงเรียน อาจซ่อนปลายทางจากระบบควบคุมปกติ และสร้างเส้นทางที่ไม่ได้รับการจัดการเข้าหรือออกจากระบบที่ได้รับการป้องกัน

เฉพาะฝ่ายไอทีของโรงเรียนหรือห้องปฏิบัติการด้านความปลอดภัยที่ได้รับอนุญาตอย่างชัดเจนเท่านั้นที่ควรตั้งค่าการส่งต่อ SSH การออกแบบที่ได้รับอนุมัติควรระบุเซิร์ฟเวอร์ เจ้าของ ขอบเขตปลายทาง คีย์การตรวจสอบสิทธิ์ การบันทึก วันหมดอายุ และผู้ติดต่อในกรณีเกิดเหตุการณ์ บทความนี้จงใจไม่ให้คำสั่งการสร้างอุโมงค์เพื่อหลีกเลี่ยงการควบคุมของสถาบัน

โดยปกติแล้ว Chrome, Firefox และ Safari จะใช้การตั้งค่าพร็อกซีของระบบปฏิบัติการ แต่ Firefox อาจมีการตั้งค่าเฉพาะของเบราว์เซอร์เพิ่มเติมได้ ในอุปกรณ์ของโรงเรียนที่มีการจัดการ การตั้งค่าเหล่านี้อาจถูกล็อกไว้ตามนโยบาย ห้ามพยายามลบโปรไฟล์การจัดการหรือแก้ไขการตั้งค่าของผู้ดูแลระบบ

Google Chrome

สำหรับการทดสอบบนอุปกรณ์ส่วนบุคคลที่ได้รับอนุญาต ให้เปิดลิงก์การตั้งค่าระบบของเบราว์เซอร์ และใช้เฉพาะรายละเอียดพร็อกซีที่เจ้าของเครือข่ายให้มาเท่านั้น โดยทั่วไปแล้ว Chrome จะส่งการกำหนดค่าไปยัง Windows, macOS, ChromeOS หรือโปรไฟล์ที่จัดการโดยอัตโนมัติ

Mozilla Firefox

Firefox สามารถใช้การตั้งค่าระบบหรือพร็อกซีแบบแมนนวลที่ระบุไว้ในเอกสารได้ ในห้องปฏิบัติการที่มีการควบคุมดูแล ให้ตรวจสอบโปรโตคอลและตัดสินใจว่าควรคงการใช้ DNS กับเครือข่ายที่ได้รับอนุมัติไว้หรือไม่ เมื่อการทดสอบสิ้นสุดลง ให้คืนค่าการตั้งค่าเดิม

Safari

Safari ใช้การกำหนดค่าเครือข่ายของ macOS หรือ iOS โปรไฟล์ที่จัดการได้สามารถบังคับใช้ค่าเหล่านั้นได้ ขอให้ฝ่ายไอทีติดตั้งโปรไฟล์ที่ได้รับการอนุมัติแทนที่จะแก้ไขอุปกรณ์ของโรงเรียน