Сравнение
Device-VPN подходит, когда нужен доступ на уровне всего устройства или сети. BusinessProxy подходит, когда задача — управляемая работа в браузере: рабочие домены, одобренный egress, подотчётность сессий и отсутствие туннеля уровня ОС.
На неуправляемых устройствах BusinessProxy не мешает использовать другой браузер или профиль. Для текущего Chrome/Chromium-пакета используйте Chrome Enterprise/MDM, чтобы сделать расширение обязательным и заблокировать настройки.
| Возможность | BusinessProxy | Device VPN |
|---|---|---|
| Область действия | Маршрут браузинга через расширение браузера. Текущая beta использует Chrome/Chromium. | Сетевой туннель всего устройства. |
| Установка | Требуется расширение браузера; нет агента ОС. | VPN-клиент/профиль уровня ОС. |
| Не-браузерный трафик | Остаётся вне маршрута BusinessProxy. | Обычно маршрутизируется или затрагивается VPN-политикой. |
| Личные приложения/звонки | BusinessProxy их не затрагивает. | Могут зависеть от маршрутизации/DNS/сетевой политики. |
| Work-only режим | PAC может отправлять одобренные рабочие домены через proxy, остальное напрямую. | Обычно маршрутизация по network/DNS/split-tunnel правилам. |
| Фильтрация | Политики доменов/категорий/allow-deny без расшифровки HTTPS-контента. | Зависит от платформы; некоторые VPN/SASE могут инспектировать глубже. |
| Доступ к приватной сети | Не для полного доступа к приватной сети на browser path. | Подходит, когда нужен полный доступ к приватной сети. |
| Отзыв администратором | Отзыв browser proxy-сессий. | Отзыв VPN-сессии/профиля устройства в зависимости от платформы. |
| Обход на unmanaged device | Пользователь может использовать другой браузер/профиль или отключить расширение. | Зависит от управления ОС/устройством. |
| Лучший сценарий | Подрядчики, BYOD work browsing, support/Ops SaaS, QA web testing. | Full network apps, device-wide posture, non-browser apps, широкий внутренний доступ. |
VPN — правильный инструмент, когда вам действительно нужен доступ на уровне всего устройства.
Частые вопросы
Нет. BusinessProxy не устанавливает device-VPN и не маршрутизирует всю машину. Он управляет браузерным маршрутом через обязательное расширение браузера. Текущий beta-пакет основан на Chrome/Chromium. Не-браузерный трафик, локальные приложения, звонки и другие браузеры остаются вне маршрута BusinessProxy.
Да. Пользователям нужно расширение BusinessProxy для Chrome. Смысл в том, что нет агента уровня ОС и нет VPN-клиента на всё устройство. Для принудительного внедрения администраторы должны распространять расширение и managed-настройки через Chrome Enterprise или MDM.
Да, вне управляемого браузерного маршрута. На неуправляемом устройстве пользователь может использовать другой браузер, другой неуправляемый профиль или удалить/отключить расширение. Если важно предотвращать обход для текущего Chrome/Chromium-пакета, внедряйте через Chrome Enterprise или MDM: обязательная установка расширения и заблокированные managed-настройки.
Нет. BusinessProxy предназначен для подотчётного рабочего браузинга и управляемого веб-тестирования. Это не сеть анонимности, не платформа для scraping, не unblock-инструмент и не способ обходить правила сервиса или законные ограничения.
Если работа происходит в управляемом браузере, начните с BusinessProxy. Если работе нужен доступ всего устройства или приватной сети, используйте VPN/ZTNA-инструмент.