Защищённое подключение для работы и удалёнки: дом, кафе и рабочий ноутбук
На работе словом «туннель» называют две разные вещи. Компания выдаёт свой туннель, чтобы сотрудник из дома попадал во внутреннюю сеть: к почте, общим папкам, учётной системе. Личный сервис ведёт трафик через свой иностранный сервер, и к сети работодателя он доступа не даёт. Здесь речь о втором: где он помогает на удалёнке, когда мешает рабочему защищённому каналу и как подписка Siberian считает сети, если утром вы работаете из дома, а после обеда из коворкинга.
Рабочий туннель и личный решают разные задачи
Корпоративный туннель настраивает IT-отдел. С ним ноутбук дома ведёт себя так, будто стоит в офисе: открываются внутренние адреса, сетевые диски, удалённый рабочий стол. Сервер принадлежит компании, и её администратор видит, что идёт через туннель.
Личный сервис нужен для другого. Он шифрует соединение от вашего устройства до своего сервера, поэтому сеть, в которой вы сидите, не видит, куда вы ходите. Иностранные сайты видят адрес сервера, а не ваш. Во внутреннюю сеть работодателя он не пустит, и заменить им рабочий туннель не получится.
Если компания выдала свой клиент, работайте через него. Личный пригодится там, где сеть работодателя ни при чём: иностранные сервисы для работы, документация, которая не открывается из России, и чужой Wi-Fi.
Два туннеля на одном ноутбуке
Оба клиента переписывают маршруты в системе. Включённые одновременно, они часто мешают друг другу: перестаёт открываться рабочий портал или пропадает интернет. Надёжнее держать включённым один. Подключились к рабочему туннелю, и на это время Karing выключен. Закончили с внутренними системами, выключили рабочий клиент и включили Karing.
На служебном ноутбуке есть ещё два препятствия. Karing на Windows создаёт виртуальный сетевой адаптер, и для этого его запускают от имени администратора. Без таких прав он покажет ошибку «A required privilege is not held by the client», а у сотрудника на рабочем компьютере их часто нет. Второе препятствие задают правила компании: ставить сторонние программы и туннель на служебную технику нередко под запретом. Уточните это в IT-отделе до установки.
Кафе, коворкинг, отель: что туннель меняет в чужом Wi-Fi
Почта, мессенджеры и большинство рабочих сервисов и без туннеля передают данные по HTTPS, пароль из письма в открытой сети никто не прочитает. Но владелец точки доступа видит, к каким сайтам вы обращаетесь и когда. А точка с похожим названием, которую поднял сосед по залу, может подменять ответы DNS и подсовывать фальшивые страницы входа. С туннелем весь трафик ноутбука идёт одним зашифрованным каналом до сервера, и сеть кафе видит только сам факт подключения.
Публичный Wi-Fi в России обычно просит подтвердить номер телефона на отдельной странице, и с включённым туннелем она часто не открывается. Порядок такой:
- Название сети уточните у администратора зала, не выбирайте первую похожую в списке.
- Подключитесь и пройдите страницу входа при выключенном туннеле.
- Включите Karing и откройте любой сайт. Если страница не грузится, сеть ещё не пустила вас в интернет: выключите туннель и откройте страницу входа заново.
- Уходя, удалите сеть из сохранённых, чтобы ноутбук не подключился сам к чужой точке с тем же названием.
Какие рабочие сервисы идут через туннель, а какие напрямую
Российские адреса Karing отправляет мимо туннеля. Банк, Госуслуги, кабинет налоговой, отечественные облака и видеозвонки на российских площадках видят ваш обычный адрес. Банк не попросит лишних подтверждений из-за входа «из-за границы».
Через туннель идут иностранные адреса: сервисы для разработки, зарубежные облачные хранилища, справка и документация, нейросети. Если сервис закрыл доступ по стране оплаты или номеру телефона, смена адреса этого не исправит. Звонки через иностранные мессенджеры и сервисы видеосвязи внутри туннеля мы не обещаем: им нужен особый вид трафика для живых потоков.
Сколько сетей набирается за рабочий день
Подписка разрешает несколько своих устройств, но одновременно не больше чем из двух сетей. Сеть здесь означает точку выхода в интернет. Всё за домашним роутером считается одной сетью, мобильный интернет телефона второй, Wi-Fi коворкинга ещё одной.
Утром ноутбук и телефон дома дают одну сеть. Днём вы в коворкинге: ноутбук в его Wi-Fi, телефон на мобильном интернете, итого две. Пока дома ничего не подключено, всё в порядке. Но если дома остался включённым телевизор с Karing или подпиской в это время пользуется кто-то ещё, сетей одновременно станет три. Тогда доступ приостановится на час, а настройки подписки сбросятся.
Проще всего подключить телефон к тому же Wi-Fi, что и ноутбук: тогда они снова одна сеть. Можно выключать Karing на домашних устройствах, когда уходите, или заранее добавить к лимиту ещё одну сеть кнопкой «+1 человек» в карточке подписки.
Дома: туннель на роутере или приложение на ноутбуке
Для удалёнки из квартиры часто советуют поставить защищённый канал сразу на роутер, чтобы туннель был у всех устройств. Для работы такая схема скорее мешает. Рабочий туннель пойдёт внутри домашнего туннеля, и при сбое трудно понять, чей сервер виноват. А если компания пускает к себе только с российских адресов, рабочий клиент через иностранный выход не подключится вовсе. Плюсы и минусы этой схемы собраны в обзоре Подключение через роутер. Если всё же решились, начните с материала какой роутер выбрать для туннеля и примера настройки Keenetic.
Подписка Siberian на роутер не ставится: настроек для прошивки она не выдаёт, только ссылки для приложений. Чем она отличается от роутера с готовым туннелем, разобрано в статье подписка для домашней сети. Для рабочего ноутбука приложение даже удобнее: перед подключением к рабочему туннелю его выключают одной кнопкой.
Как подключить ноутбук и телефон
- Зарегистрируйтесь в личном кабинете, ссылка внизу страницы, по номеру телефона или почте.
- Выберите подписку в кабинете, откройте «Как подключиться» и выберите вкладку Windows или Mac. Установите Karing по ссылке оттуда. На Windows запускайте его от имени администратора.
- Нажмите «Добавить в Karing», потом большую кнопку подключения. Сервер приложение выберет само.
- Повторите то же на телефоне во вкладке iPhone или Android.
- Проверьте результат: российский банк открывается как обычно, а сайт с проверкой IP показывает иностранный адрес.
Если в сети офиса или коворкинга Karing не подключается, в той же вкладке кабинета есть INCY и вторая ссылка для него. Протоколы у клиентов разные: если один не проходит в вашей сети, попробуйте второй.
Когда личный туннель для работы не подойдёт
- Рабочая система пускает только с одного закреплённого адреса. Karing сам выбирает сервер и может его сменить, так что адрес не постоянный.
- Вы за границей, а рабочий туннель пускает только из России. Серверов в России у Siberian нет, и тут поможет только договорённость с работодателем.
- Правила компании не разрешают сторонние туннели на служебном ноутбуке. Ставьте Karing на личный компьютер или телефон.
- Работа держится на голосовых звонках через иностранные сервисы. Их мы не обещаем.
Кабинет открывается сразу после регистрации, ещё до оплаты.
Частые вопросы
Можно ли заменить рабочий туннель личным?
Нет. Рабочий туннель открывает внутреннюю сеть компании, а личный ведёт трафик через сервер сервиса в интернет. Во внутренние системы работодателя через личный туннель не попасть.
Можно ли держать включёнными рабочий туннель и Karing одновременно?
Лучше не надо: оба меняют маршруты в системе и мешают друг другу. Для внутренних систем включайте рабочий клиент, для остального выключайте его и включайте Karing.
Нужен ли защищённый канал в публичном Wi-Fi, если сайты и так работают по HTTPS?
HTTPS прячет содержимое, но владелец сети видит, к каким сайтам вы обращаетесь, а поддельная точка доступа может подменять адреса. Туннель закрывает весь трафик ноутбука одним зашифрованным каналом. Страницу входа в Wi-Fi проходите до включения туннеля.
Сколько устройств можно подключить для работы?
Несколько своих устройств, одновременно не больше чем из двух сетей. Ноутбук в коворкинге и телефон на мобильном интернете уже дают две. Ещё одну сеть к лимиту добавляет кнопка «+1 человек» в карточке подписки.
Работают ли через подписку банк и Госуслуги?
Да, российские адреса идут мимо туннеля, с вашим обычным адресом. Поэтому банковские приложения и Госуслуги работают так же, как без туннеля.