Captive portal və VPN kilidi: hansı əvvəl hərəkət edir
Otel portalı tunel yaranmazdan əvvəl trafik istəyir; VPN isə tunel qalxmadan trafiki buraxmır. İki sıralamanı və hər birinin boşluqda nəyi açıq qoyduğunu müqayisə edin.
Otel portalı heç bir trafiki keçirməzdən əvvəl brauzer istəyir. VPN isə tuneli qalxmadan trafiki buraxmaqdan imtina edir. Hər tərəf digərini gözləyir və hər ikisi tam olaraq konfiqurasiya edildiyi kimi davranır. Bu dalana yalnız iki sıralama son qoyur və onlar boşluq açıq qalarkən nəyi açıq qoyduqlarına görə fərqlənir. Brauzerin yüklənməsinə səbəb olan hər hansı ayarı dəyişmək əvəzinə, birini qəsdən seçin.
İki sıralama, biri işləyir
Ya şəbəkə əvvəlcə sizi qəbul edir, tunel sonra gəlir, ya da portal üçün dar bir istisna açıb bloku sonra bərpa edirsiniz. Hər ikisi qanunidir. Qanuni olmayan bloku söndürüb onu geri qoymağı unutmaqdır.
| Order | What it costs | When it fails |
|---|---|---|
| Admit, then connect | Nothing extra; the block stays on | The client cannot reach the portal with the tunnel down |
| Exception, then restore | A timed window of direct access | The window is left open, or scoped too broadly |
Bu iki sıralama hər vəziyyətdə eyni dərəcədə yaxşı deyil. Məcburi qəbul prosesi olan idarə olunan cihazın bir cavabı, otel Wi-Fi-da şəxsi noutbukun başqa cavabı var. Müqayisə hər variantın nədən imtina etdiyi barədədir.
Əvvəlcə müştərinizin və cihaz siyasətinizin həqiqətən hansını dəstəklədiyini bilin.
Variant A: şəbəkə qəbul etsin, sonra tunel qoşulsun
Gözlənilən şəbəkə adını təsdiqləyin, sonra əməliyyat sisteminin giriş pəncərəsindən və ya müştərinin dəstəklədiyi captive portal axınından istifadə edin. iPhone və iPad-də giriş vərəqini bağlamaq ya assosiasiyanı dayandıra, ya da şəbəkənin interneti olmadığı barədə xəbərdarlıqla saxlayıb saxlaya bilər və bunlar fərqli başlanğıc nöqtələridir. Əvvəlcə qəbul addımını tamamlayın, sonra tuneli qaldırın. Bu sıralama tunel bağlı olduğu bütün müddət ərzində bloku toxunulmaz saxlayır.
Məsələ burasındadır ki, internetə girişə icazə verən portal VPN hesabınızı doğrulamayıb. Tunel yenə də sonra qoşulmalıdır və öz səbəblərindən uğursuz ola bilər. Qəbul və doğrulama insanların bir yerə yığdığı ayrı hadisələrdir.
Qəbul vaxtı bitməkdə davam edirsə, portalın yenidən soruşduğunu, şəbəkənin düşdüyünü, yoxsa yalnız VPN-in uğursuz olduğunu qeyd edin.
Variant B: dar giriş istisnası, sonra blokun bərpası
Alternativ blok qüvvədə qalarkən portalın trafikinə icazə vermək, giriş etmək və sonra istisnanı silməkdir. İstisna dar olmalıdır: bir təyinat və ya bir ünvan diapazonu, giriş müddəti üçün, blok dərhal sonra bərpa edilməklə. Geniş müvəqqəti pəncərə iki dəqiqəlik girişin bütün gün ərzində qorunmayan trafikə çevrilməsinin yoludur.
Müştərinizin həqiqətən nəyi tətbiq etdiyini bilin. macOS-də OpenVPN Connect, captive portal aşkarlanmasını VPN dayandırıldıqda və ya yenidən qoşulduqda internetə girişi bloklayan seçimindən ayrı sənədləşdirir. Portalı aşkarlamaq və onun trafikinə icazə vermək əlaqəli vəzifələrdir, bir-birini əvəz edən vədlər deyil.
İdarə olunan cihazda istisna uydurmaq əvəzinə konfiqurasiya edilmiş qəbul prosesinə əməl edin.
Boşluq nəyi və kimə açır
Bu dalanın maraqlı hissəsi qarşınızdakı brauzer vərəqi deyil. Bağlantı göründüyü anda şəbəkədən istifadə etməyə başlayan hər şeydir: poçt, foto sinxronizasiyası, yeniləmə yoxlamaları, yenidən qoşulan söhbət müştərisi, bərpa olunan ehtiyat nüsxə agenti.
Sakit brauzer pəncərəsi bunlar barədə sizə heç nə demir. İcazə verilən hər bir birbaşa giriş fasiləsindən əvvəl həssas işi bağlayın və ya dayandırın və girişdə nəyin işlədiyini yoxlayın. Android-də VPN-dən kənar bağlantıları bloklamaqla birləşdirilən daim aktiv VPN müvafiq nəzarətdir və ixtiyari marşrut istisnası bunu başa düşməyin əvəzi deyil.
Müvəqqəti giriş pəncərələri barədə köhnə məsləhətin hələ də keçərli olduğu yeganə yer budur. Mexanizm doğru olmasa da, narahatlıq doğru idi.
Necə seçmək və necə təsdiqləmək
Cihaz və ya müştəri real portal axınını dəstəklədikdə Variant A-nı seçin, çünki bloku bütün müddət toxunulmaz saxlayır. Portal başqa yolla əlçatmaz olduqda Variant B-ni seçin və istisnaya sahibi olan müddətli dəyişiklik kimi baxın.
Sonra nəticəni deyil, ardıcıllığı təsdiqləyin:
curl -sS --max-time 8 https://example.com -o /dev/null -w '%{http_code}\n'Qəbulu tamamlayın, nəzərdə tutulan profili qurun, müvəqqəti dəyişdirilmiş istənilən bloklama nəzarətini bərpa edin və sonra yeni zərərsiz sorğu göndərib onun tuneldən getdiyini təsdiqləyin. Blok hələ söndürüldüyü üçün uğurlu olan sorğu tunel barədə heç nə sübut etmir.
VPN çıxışını dəyişmək vaxtı bitmiş otel sessiyasını yeniləməyəcək. Bunlar fərqli hadisələrdir və onları qarışdırmaq sizi yanlış yerə baxmağa göndərir.