Otestujte hotspot, než k němu pustíte pracovní přihlašovací údaje

Hotspot přidělí adresu dřív, než přidělí internet, a důvěra se rozhoduje právě v této mezeře. Zařízení se přidruží, požádá o adresu a pak je každý odchozí požadavek zachycen, dokud portál neřekne, že relace je autorizovaná. Tento mechanismus vysvětluje, proč se stránka může tvářit, že se načítá, když žádné skutečné spojení neexistuje. Otestujte mezeru něčím neškodným, než se jí dotknou jakékoli pracovní údaje.

Co hotspot udělá s vaším prvním požadavkem

Přidružení dá zařízení spojení a DHCP mu dá adresu, bránu a obvykle server DNS, který vlastní provozovna. Dokud se autorizace nedokončí, brána odchozí provoz zahazuje nebo přesměrovává, a mnoho portálů odpovídá na DNS pro každé jméno vlastní adresou. Proto se dotaz jeví jako úspěšný: odpovědí je portál, ne stránka, kterou jste si vyžádali. Síť se chová tak, jak byla navržena; prostě to ještě není internet.

První požadavek HTTP obvykle dostane přesměrování na portál, které vám operační systém může otevřít. HTTPS tak přesměrovat nelze, takže buď selže, nebo visí, a prohlížeč ukáže chybu certifikátu nebo vypršení času. Rozdíl je diagnostický: přesměrování HTTP je portál, který mluví, zatímco selhání TLS vůči nesouvisejícímu hostiteli je něco jiného. Ohrazená zahrada, kde se pro platbu nebo přihlášení propouští několik domén, vytváří třetí vzorec.

Potvrďte síť, než se přihlásíte

Potvrďte SSID a způsob přihlášení s provozovnou kanálem, který není sama síť. Portál, který žádá firemní heslo, číslo karty a e-mailovou adresu dělá tři různé věci a jen poslední dvě jsou pro hostovský přístup obvyklé. Dejte přednost výzvě operačního systému k zajatému portálu, která přesměrování rozpozná přes známý koncový bod, místo aby věřila jakékoli stránce, jež se objeví. Pokud provozovna nedokáže popsat vlastní portál, je to důvod počkat, ne improvizovat.

Varování certifikátu při přihlašování přes portál není krok, který se má proklikat. Portál nemusí předstírat nesouvisejícího hostitele, aby vás ověřil.

Proveďte nejmenší kontrolu, která prokáže přístup

Dokončete legitimní autorizaci, pak si vyžádejte jednu běžnou veřejnou stránku HTTPS, kterou jste dosud nenačetli, aby odpověď nemohla přijít z mezipaměti. Zapište, co skutečně selhalo, pokud to selže: vyhledání jména, vypršení spojení, chybu certifikátu nebo odmítnutí služby. Tyto čtyři patří k různým vrstvám a jejich zapsání zabrání dalšímu člověku zkoušet to znovu po citu. Potom připojte zamýšlený VPN a vyžádejte jeden zdroj, který ho vyžaduje.

Držte test malý. Stahování rychlostního testu na měřeném přístupu odpovídá na otázku, kterou nikdo nepoložil, a může uživatele stát peníze. Odpověď s hlavičkami stačí k prokázání dostupnosti a netáhne megabajty přes spojení, které účtuje za gigabyte.

Pokud běžný přístup funguje a tunel ne, je to jiné vyšetřování než u sítě, která nikdy neautorizovala. Držte oba výsledky oddělené, místo abyste měnili několik nastavení soukromí najednou.

Držte soukromou práci mimo srovnání

Každá aplikace v zařízení je potenciální pozorovatel a zajatý portál je okamžik, kdy se všechny snaží dosáhnout svých serverů. Zavřete ty, které můžete, a berte spravované zařízení, jež je stále zapnuté, jako otázku politiky, ne techniky: použijte schválený postup pro srovnání, místo abyste odstraňovali ochranu, která ho činí spravovaným. Pokud zařízení úplně zakazuje provoz mimo tunel, proveďte kontrolu na jiném, necitlivém zařízení. Smyslem cvičení je dozvědět se o síti, aniž byste jí vystavili přihlašovací údaje.

Nezachytávejte provoz jiných lidí, abyste diagnostikovali provozovnu, a každé diagnostické zachycení držte v rámci svého zařízení a relace. Před přiložením zachycení k tiketu zkontrolujte pole adresy a identifikátorů, protože síť provozovny není vaše skříň na důkazy.

Rozhodněte, co vám výsledek dovoluje

Možné jsou tři výsledky: plný přístup s funkčním tunelem, přístup jen na portál se selhávajícím tunelem, nebo žádný přístup. Každý má jiný další krok a hodnota testu je vědět, ve kterém jste, než změníte nastavení. Plný přístup znamená, že práce může pokračovat tunelem; přístup jen na portál naznačuje, že port nebo protokol tunelu je blokován, takže odpovědí je jiný transport nebo síť; žádný přístup znamená, že provozovna dnes úkol nepodpoří. Zařízení, které vždy zkouší jen jeden protokol, je nedokáže rozlišit.

Zapište SSID, výsledek a čas, aby další člověk ve stejné provozovně začal od důkazů. Appleův průvodce zajatými sítěmi popisuje chování rozpoznání za výzvou, což je část, kterou stojí za to pochopit, než obviníte VPN.