Партал доступу і тупік VPN: хто рухаецца першым

Партал гатэля хоча браўзер, перш чым прапускаць любы трафік. Ваш VPN адмаўляецца прапускаць трафік, пакуль не ўзняты яго тунэль. Кожны бок чакае іншага, і абодва паводзяць сябе менавіта так, як наладжана. Толькі два парадкі разрываюць гэты тупік, і яны розняцца тым, што выкрываюць, пакуль прамежак адкрыты. Абярыце адзін свядома, замест таго каб перамыкаць любую наладу, якая дазваляе браўзеру загрузіцца.

Два парадкі, адзін з іх працуе

Або сетка спачатку дапускае вас, а тунэль ідзе другім, або вы адкрываеце вузкае выключэнне для партала і потым вяртаеце блакаванне. Абодва варыянты законныя. Незаконна — адключыць блакаванне і забыцца вярнуць яго.

Гэтыя два парадкі не аднолькава добрыя ў любой сітуацыі. Кіраваная прылада з абавязковым працэсам допуску мае адзін адказ, а асабісты ноўтбук у гатэльным Wi-Fi — іншы. Параўнанне — пра тое, ад чаго адмаўляецца кожны варыянт.

Пачніце з таго, каб ведаць, які з іх ваш кліент і ваша палітыка прылад сапраўды падтрымліваюць.

Варыянт A: спачатку сетка дапускае вас, потым падключаецца тунэль

Пацвердзіце чаканую назву сеткі, затым скарыстайцеся сістэмным запытам на ўваход або падтрыманым кліентам працэсам партала. На iPhone і iPad закрыццё лістка ўваходу можа або скасаваць злучэнне, або пакінуць яго з папярэджаннем, што сетка без інтэрнэту, і гэта розныя пункты адліку. Спачатку завяршыце крок допуску, потым падніміце тунэль. Такі парадак захоўвае блакаванне цэлым увесь час, пакуль тунэль апушчаны.

Хітрасць у тым, што партал, які дазваляе доступ да інтэрнэту, не аўтэнтыфікаваў ваш уліковы запіс VPN. Тунэлю ўсё яшчэ трэба падключыцца пасля гэтага, і ён можа не ўдацца па сваіх прычынах. Допуск і аўтэнтыфікацыя — асобныя падзеі, якія людзі зліваюць у адну.

Калі допуск увесь час сканчаецца, заўважце, ці партал пытаецца зноў, ці сетка адпадае, ці адмаўляе толькі VPN.

Варыянт B: вузкае выключэнне для ўваходу, потым вяртанне блакавання

Альтэрнатыва — дазволіць трафік партала, пакуль блакаванне ў астатнім дзейнічае, увайсці, а затым прыбраць выключэнне. Выключэнне павінна быць вузкім: адно прызначэнне або адзін дыяпазон адрасоў, на час уваходу, з неадкладным вяртаннем блакавання пасля. Шырокае часавае акно — гэта як уваход на дзве хвіліны ператвараецца ў паўдзён незабяспечанага трафіку.

Ведайце, што ваш кліент сапраўды рэалізуе. OpenVPN Connect на macOS апісвае выяўленне партала асобна ад сваёй опцыі, якая блакуе доступ да інтэрнэту, пакуль VPN прыпынены або перападключаецца. Выявіць партал і дазволіць яго трафік — звязаныя задачы, а не ўзаемазаменныя абяцанні.

На кіраванай прыладзе прытрымлівайцеся наладжанага працэсу допуску, а не выдумляйце выключэнне.

Што выкрывае прамежак і каму

Цікавая частка тупіка — не ўкладка браўзера перад вамі. Гэта ўсё астатняе, што пачынае карыстацца сеткай у момант з'яўлення злучэння: пошта, сінхранізацыя фота, праверка абнаўленняў, кліент чату, які перападключаецца, агент рэзервовага капіравання, які аднаўляецца.

Ціхая ўкладка браўзера нічога пра гэта не кажа. Закрыйце або прыпыніце адчувальную працу перад любым дазволеным інтэрвалам прамога доступу і праверце, што запускаецца пры ўваходзе. На Android пастаянна ўключаны VPN у спалучэнні з блакаваннем злучэнняў па-за VPN — гэта адпаведны элемент кіравання, і адвольнае выключэнне маршруту не замяняе разумення гэтага.

Гэта адзінае месца, дзе старыя парады пра часовыя акны доступу ўсё яшчэ дзейнічаюць. Турбота была слушнай, нават калі механізм — не.

Як выбраць і як гэта пацвердзіць

Выбірайце варыянт A, калі прылада або кліент падтрымлівае сапраўдны працэс партала, бо ён захоўвае блакаванне цэлым усюды. Выбірайце варыянт B, калі да партала не дабрацца іншым шляхам, і стаўцеся да выключэння як да часовага змянення з уладальнікам.

Затым пацвердзіце паслядоўнасць, а не вынік:

curl -sS --max-time 8 https://example.com -o /dev/null -w '%{http_code}\n'

Завяршыце допуск, усталюйце патрэбны профіль, вярніце любы часова зменены элемент блакавання, а затым зрабіце новы бясшкодны запыт і пацвердзіце, што ён ідзе праз тунэль. Запыт, які ўдаецца таму, што блакаванне ўсё яшчэ выключана, нічога не даказвае пра тунэль.

Пераключэнне выхаду VPN не аднавіць састарэлую сесію гатэля. Гэта розныя падзеі, і іх блытаніна адпраўляе вас шукаць не там.