VPN لواي فاي العمل والمكتب
تحجب شبكات المكاتب الـ VPN مثلما تفعل شبكات المدارس تمامًا: بقراءة شكل بياناتك، لا بمطابقتها مع قائمة عناوين. يُسقط جدار حماية بفحص عميق للحزم مصافحة VPN فور ظهورها، وشبكة تعترض HTTPS لفحص أمني تفعل الأمر ذاته أيًّا كان الخادم الذي تتصل به. يتنكّر Pangea في هيئة HTTPS عادي عبر خمسة مسارات حتى يصمد أحدها.
بعدها ابتداءً من 2.33 £/شهر · ألغِ في أي وقت
ما الذي يحجبك فعليًا
الفحص العميق للحزم
تقرأ جدران الحماية المؤسسية شكل الاتصال، لا قائمة عناوين. لمصافحة WireGuard أو OpenVPN العادية بصمة يمكن التعرف عليها، فتُسقَط فورًا أيًّا كان الخادم.
فحص TLS
تثبّت شبكات مؤسسية كثيرة شهادتها الخاصة على الأجهزة المُدارة كي تقرأ حركة HTTPS لأغراض أمنية. وعلى جهاز يحمل تلك الشهادة، يحدث هذا أيًّا كان الـ VPN.
وكلاء إلزاميون (بروكسي)
توجّه بعض الشبكات كل الحركة عبر وكيل أو تشترط ملف PAC قبل وصول أي شيء إلى الإنترنت. وقد يُحجب عميل VPN يتوقّع اتصالًا مباشرًا بهذا وحده، بمعزل عن أي ترشيح خاص بالـ VPN.
قوائم منافذ وبروتوكولات مسموحة
غالبًا ما تُقيَّد الحركة الصادرة بالمنافذ التي تستخدمها أدوات عمل بعينها، فيُغلَق كل ما عداها بما فيها منافذ الـ VPN المعتادة. ولا يمرّ سوى ما يشبه تصفّح الويب العادي.
ما الذي يفعله التطبيق بدلًا من ذلك
خمسة مسارات تُجرَّب بالترتيب. وأول ما يصمد هو ما يبقى. ولا شيء تضبطه؛ فالوضع التلقائي يفعل ذلك في كل اتصال.
الوضع التلقائي يجد الطريق
يجرّب التطبيق وسائل النقل بالترتيب حتى ينجح الاتصال. أو ثبّت واحدة من إعداد «طريقة الاتصال».
- 1VLESS+REALITYيستعير مصافحة موقع حقيقيمحجوب في هذا المثال
- 2Cloakيختبئ في HTTPS عاديمحجوب في هذا المثال
- 3Shadowsocksلا TLS ليُفحصمحجوب في هذا المثال
- 4Hysteria2مصمم للشبكات المخنوقةمحجوب في هذا المثال
- 5NaiveProxyلا يمكن تمييزه عن Chromeمتصل. إنترنت مفتوح.
قبل أن تبدأ
- تطبيقات لـ Windows وmacOS. وعلى الآيفون تتصل عبر Shadowrocket، تطبيق بسعر 2.99 £ في App Store؛ وAndroid على قائمة الانتظار.
- ثلاثة مواقع للخوادم: لندن وأمستردام ونيويورك. وغيرها عند الطلب.
- على حاسوب تملكه جهة عملك وتديره، يرى قسم تقنية المعلومات ما هو مثبّت عليه. وهذا يعود إلى الجهاز لا إلى الشبكة.
- استخدام الـ VPN قانوني في المملكة المتحدة ومعظم الأماكن. ولجهة عملك سياسة استخدام خاصة بها، وتلك مسألة منفصلة، ولا نعرف ما ورد فيها.
أسئلة
- لماذا لا يتصل الـ VPN لديّ في شبكة المكتب؟
- في الغالب بسبب الفحص العميق للحزم، وأحيانًا مع فحص TLS على الأجهزة المُدارة. يتعرّف جدار الحماية على نمط المصافحة في بروتوكولات الـ VPN الشائعة فيقطع الاتصال، ولذلك لا يفيد تغيير الخادم أو المنفذ.
- هل سيعرف قسم تقنية المعلومات أنني أستخدم VPN؟
- من حركة الشبكة وحدها، صُمِّمت مساراتنا كي لا يمكن تمييزها كـ VPN. أما الجهاز الذي تديره الشركة فمسألة أخرى: هناك يرى القسم البرامج المثبّتة مهما رأت الشبكة.
- هل استخدام VPN في العمل مخالف لسياسة الشركة؟
- غالبًا نعم، بموجب سياسة الاستخدام المقبول، حتى حيث يكون قانونيًا تمامًا. اقرأ سياسة جهة عملك. لا نعرف ما ورد فيها، والـ VPN لا يغيّر ما سيحدث إن خالفتها.
- هل يعمل عبر وكيل مؤسسي يشترط تسجيل الدخول؟
- يتوقف ذلك على الوكيل. صُمِّمت مساراتنا الخمسة لتصمد أمام الفحص العميق للحزم وفحص TLS، لا لتسجّل الدخول عبر وكيل يشترط المصادقة قبل اتصال أي شيء آخر.
إذا كنت في مكان آخر
جرّبه على الشبكة التي تحجبك
خمسة أيام مجانًا بلا بطاقة. جرّبه على الشبكة التي تحتاجه من أجلها فعلًا.