BusinessProxy — это VPN?
Нет. BusinessProxy управляет настройками proxy браузера через расширение. Текущий beta-пакет использует Chrome/Chromium API. Он не маршрутизирует всю операционную систему. Звонки, локальные приложения, личный браузинг, банк и не-браузерный трафик остаются вне прокси-маршрута. Это не инструмент анонимности, снятия ограничений, скрапинга или обхода правил.
Что устанавливают пользователи?
Пользователи устанавливают расширение Chrome. Device-VPN и агента на уровне ОС нет. Если страница Chrome Web Store опубликована, установка идёт оттуда; иначе участники беты получают пакет расширения в рамках пилота.
Пользователи вводят proxy-учётные данные?
Нет. Пользователи входят по email и паролю аккаунта. Бэкенд выдаёт отдельные случайные краткоживущие proxy-учётные данные на каждую сессию. Пароль аккаунта никогда не переиспользуется как proxy-учётка.
Инспектируете ли вы содержимое HTTPS?
На браузерном прокси-маршруте — нет. TLS-инспекции нет, содержимое HTTPS-страниц не расшифровывается. Фильтрация использует домены, сетевые метаданные, настроенные allow/deny-правила и версионированный список категорий. Alias/private-app маршрут отличается; см. следующий ответ.
Что видит alias / Private App Access маршрут?
Alias-маршрут — это reverse-proxy уровня Layer 7. Он терминирует внешний запрос на шлюзе BusinessProxy и передаёт полный запрос и ответ вашему коннектору: метод, путь, заголовки и тела запроса/ответа проходят транзитом. Метаданные обрабатываются для маршрутизации, политик и аудита; тела запросов и ответов не логируются и не хранятся.
Доступен ли Private App Access?
Private App Access находится в бете и подключается с участием команды. Если бета-доступ включён, напишите нам о пилоте на support@business-proxy.com. Это не self-serve продукт.
Может ли администратор отозвать доступ немедленно?
Администраторы могут отзывать активные сессии из личного кабинета. Proxy-учётные данные по умолчанию краткоживущие, поэтому доступ также естественно истекает, если учётные данные не обновляются.
Что вы логируете?
BusinessProxy записывает операционные и audit-события, нужные для работы сервиса: метаданные аккаунта, workspace, сессии, устройства, политик, использования и действий администратора. На браузерном маршруте содержимое HTTPS не расшифровывается. Сроки хранения см. на странице log-retention.
Как платить и продлевать?
Платные тарифы активируются разовым платежом через Robokassa. В период раннего доступа автопродления нет. Когда оплаченный период заканчивается, продлите тариф вручную из личного кабинета. Цена, срок и валюта показываются до оплаты.
Какие браузеры поддерживаются?
Управляемый маршрут основан на browser extension. Текущий beta-пакет поддерживает Chrome/Chromium desktop через расширение BusinessProxy. Firefox, Safari, мобильные браузеры, Edge Add-ons и маршрутизация всей ОС не поддерживаются.
Могут ли пользователи обойти его на неуправляемых устройствах?
BusinessProxy управляет тем браузерным маршрутом, который находится под его управлением. На неуправляемых устройствах пользователи могут использовать другие браузеры или неуправляемые профили вне границ продукта. Для принудительного внедрения текущего Chrome/Chromium-пакета используйте Chrome Enterprise или MDM: обязательная установка расширения и заблокированные управляемые настройки.