Сначала правила, потом техника
На рабочей машине вопрос «получится ли технически» вторичен. Первым делом выясните, что разрешает ваша компания: во многих организациях установка любого стороннего сетевого ПО прямо запрещена регламентом, и нарушение - это уже вопрос трудовых отношений, а не настроек Windows.
Что проверить до установки
- Есть ли у вас права администратора. Если нет - режим TUN недоступен в принципе, см. установку без прав.
- Стоит ли корпоративный агент. Системы мониторинга видят установленные программы и сетевую активность независимо от туннеля.
- Используется ли корпоративный VPN. Два туннеля на одной машине конфликтуют почти всегда: конфликт с другим приложение.
- Через что ходит рабочая почта и внутренние сервисы. Если завернуть их в туннель, они перестанут открываться: исключения.
- Есть ли доменные политики. Они умеют запрещать и установку, и запуск программ из пользовательских папок.
Что ломается чаще всего
| Симптом | Причина | Что делать |
|---|---|---|
| Перестали открываться внутренние сайты компании | Их трафик ушёл в туннель | Вывести внутренние адреса из туннеля |
| Отвалился корпоративный защищённое соединение | Два туннеля спорят за маршруты | Не держать оба включёнными одновременно |
| Не работает сетевой принтер или диск | Локальная сеть ушла в туннель | Разрешить локальную сеть |
| Установка запрещена политикой | Групповые политики домена | Обсудить с администратором, а не обходить |
| Антивирус компании удаляет файл | Централизованная политика защиты | Не пытаться отключать - это заметно в журналах |
Более разумные варианты
Если задача - личные дела в обеденный перерыв, а не работа, самый спокойный путь: держать соединение на своём телефоне, а не на рабочей машине. Второй вариант - портативная сборка на своей флешке, без установки и без драйвера, только системный прокси для браузера.
Третий - раздельная маршрутизация: завернуть в туннель только личные сервисы, а всё рабочее оставить напрямую. Это и корректнее по отношению к компании, и надёжнее технически: раздельное туннелирование.
Что видно администратору
Честный ответ: факт установки программы и наличие сетевой активности - видно почти всегда, если на машине есть агент управления. Содержимое трафика внутри туннеля - нет. Из этого следует практический вывод: скрытность здесь не техническая задача, и строить на ней планы не стоит.
Дополнительные вопросы
Можно ли поставить программу так, чтобы её не было в списке приложений?
Портативная сборка не попадает в список установленных программ, но остаётся в журналах запуска процессов и в трафике. Считать это невидимостью не нужно.
Корпоративный защищённое соединение и Happ вместе - реально?
Иногда работает, если один из них в режиме прокси, а не TUN. Но поведение непредсказуемо, и лучше переключаться между ними, чем держать оба.
Что делать, если после установки сломалась рабочая почта?
Выключите туннель и убедитесь, что почта вернулась. Затем добавьте корпоративные домены в исключения: правила по доменам.