Πύλη σύνδεσης και αδιέξοδο VPN: ποιο κινείται πρώτο

Η πύλη του ξενοδοχείου θέλει ένα πρόγραμμα περιήγησης πριν αφήσει να περάσει οποιαδήποτε κίνηση. Το VPN σας αρνείται να αφήσει κίνηση πριν σηκωθεί η σήραγγά του. Κάθε πλευρά περιμένει την άλλη, και οι δύο συμπεριφέρονται ακριβώς όπως έχουν ρυθμιστεί. Μόνο δύο σειρές σπάνε αυτό το αδιέξοδο, και διαφέρουν σε ό,τι εκθέτουν όσο το κενό μένει ανοιχτό. Επιλέξτε μία συνειδητά αντί να πειράζετε όποια ρύθμιση κάνει το πρόγραμμα περιήγησης να φορτώσει.

Δύο σειρές, η μία λειτουργεί

Είτε το δίκτυο σας δέχεται πρώτο και η σήραγγα έρχεται δεύτερη, είτε ανοίγετε μια στενή εξαίρεση για την πύλη και μετά επαναφέρετε τον αποκλεισμό. Και οι δύο είναι νόμιμες. Το μη νόμιμο είναι να απενεργοποιήσετε τον αποκλεισμό και να ξεχάσετε να τον επαναφέρετε.

Οι δύο σειρές δεν είναι εξίσου καλές σε κάθε περίπτωση. Μια διαχειριζόμενη συσκευή με υποχρεωτική διαδικασία εισόδου έχει μια απάντηση, και ένας προσωπικός φορητός υπολογιστής σε Wi-Fi ξενοδοχείου έχει άλλη. Η σύγκριση αφορά το τι παραχωρεί κάθε επιλογή.

Ξεκινήστε γνωρίζοντας ποια από τις δύο υποστηρίζουν πραγματικά ο πελάτης και η πολιτική της συσκευής σας.

Επιλογή A: το δίκτυο σας δέχεται και μετά συνδέεται η σήραγγα

Επιβεβαιώστε το αναμενόμενο όνομα δικτύου και μετά χρησιμοποιήστε το παράθυρο σύνδεσης του λειτουργικού συστήματος ή τη ροή πύλης σύνδεσης που υποστηρίζει ο πελάτης. Σε iPhone και iPad, το κλείσιμο του φύλλου σύνδεσης μπορεί είτε να ρίξει τη σύνδεση είτε να τη διατηρήσει με προειδοποίηση ότι το δίκτυο δεν έχει διαδίκτυο, και αυτά είναι διαφορετικά σημεία εκκίνησης. Ολοκληρώστε πρώτα το βήμα εισόδου και μετά σηκώστε τη σήραγγα. Αυτή η σειρά κρατά τον αποκλεισμό άθικτο όλο τον χρόνο που η σήραγγα είναι κάτω.

Η παγίδα είναι ότι μια πύλη που εγκρίνει πρόσβαση στο διαδίκτυο δεν έχει πιστοποιήσει τον λογαριασμό σας στο VPN. Η σήραγγα πρέπει να συνδεθεί μετά από αυτό, και μπορεί να αποτύχει για δικούς της λόγους. Η είσοδος και η πιστοποίηση είναι ξεχωριστά γεγονότα που οι άνθρωποι τα ενώνουν σε ένα.

Αν η είσοδος λήγει συνεχώς, σημειώστε αν η πύλη ρωτά ξανά, αν πέφτει το δίκτυο ή αν αποτυγχάνει μόνο το VPN.

Επιλογή B: μια στενή εξαίρεση σύνδεσης και μετά επαναφορά του αποκλεισμού

Η εναλλακτική είναι να επιτρέψετε την κίνηση της πύλης ενώ ο αποκλεισμός ισχύει κατά τα άλλα, να συνδεθείτε και μετά να αφαιρέσετε την εξαίρεση. Η εξαίρεση πρέπει να είναι στενή: ένας προορισμός ή ένα εύρος διευθύνσεων, για τη διάρκεια της σύνδεσης, με τον αποκλεισμό να επαναφέρεται αμέσως μετά. Ένα ευρύ προσωρινό παράθυρο είναι ο τρόπος με τον οποίο μια σύνδεση δύο λεπτών γίνεται ένα απόγευμα απροστάτευτης κίνησης.

Μάθετε τι υλοποιεί πραγματικά ο πελάτης σας. Το OpenVPN Connect σε macOS τεκμηριώνει την ανίχνευση πύλης σύνδεσης ξεχωριστά από την επιλογή του που μπλοκάρει την πρόσβαση στο διαδίκτυο όσο το VPN είναι σε παύση ή επανασυνδέεται. Η ανίχνευση μιας πύλης και η άδεια της κίνησής της είναι συναφή καθήκοντα, όχι ανταλλάξιμες υποσχέσεις.

Σε μια διαχειριζόμενη συσκευή, ακολουθήστε τη ρυθμισμένη διαδικασία εισόδου αντί να εφεύρετε μια εξαίρεση.

Τι εκθέτει το κενό, και σε ποιον

Το ενδιαφέρον μέρος του αδιεξόδου δεν είναι η καρτέλα του προγράμματος περιήγησης μπροστά σας. Είναι όλα τα άλλα που αρχίζουν να χρησιμοποιούν το δίκτυο τη στιγμή που εμφανίζεται συνδεσιμότητα: αλληλογραφία, συγχρονισμός φωτογραφιών, έλεγχοι ενημερώσεων, ένας πελάτης συνομιλίας που επανασυνδέεται, ένας πράκτορας αντιγράφων ασφαλείας που συνεχίζει.

Ένα ήσυχο παράθυρο περιήγησης δεν σας λέει τίποτα γι’ αυτά. Κλείστε ή παγώστε ευαίσθητη εργασία πριν από κάθε επιτρεπόμενο διάστημα άμεσης πρόσβασης, και ελέγξτε τι τρέχει κατά τη σύνδεση. Στο Android, VPN πάντα ενεργό σε συνδυασμό με αποκλεισμό συνδέσεων εκτός του VPN είναι το σχετικό στοιχείο ελέγχου, και μια αυθαίρετη εξαίρεση διαδρομής δεν υποκαθιστά την κατανόησή του.

Αυτό είναι το μόνο σημείο όπου η παλαιότερη συμβουλή για προσωρινά παράθυρα πρόσβασης ισχύει ακόμη. Η ανησυχία ήταν σωστή ακόμη και εκεί όπου ο μηχανισμός δεν ήταν.

Πώς να επιλέξετε και πώς να το επιβεβαιώσετε

Επιλέξτε την επιλογή A όταν η συσκευή ή ο πελάτης υποστηρίζουν πραγματική ροή πύλης, γιατί κρατά τον αποκλεισμό άθικτο καθ’ όλη τη διάρκεια. Επιλέξτε την επιλογή B όταν η πύλη δεν είναι προσβάσιμη με άλλον τρόπο, και αντιμετωπίστε την εξαίρεση ως χρονικά περιορισμένη αλλαγή με υπεύθυνο.

Στη συνέχεια επιβεβαιώστε την ακολουθία και όχι το αποτέλεσμα:

curl -sS --max-time 8 https://example.com -o /dev/null -w '%{http_code}\n'

Ολοκληρώστε την είσοδο, εγκαταστήστε το προβλεπόμενο προφίλ, επαναφέρετε κάθε προσωρινά αλλαγμένο στοιχείο ελέγχου αποκλεισμού, και μετά κάντε ένα νέο ακίνδυνο αίτημα και επιβεβαιώστε ότι ακολουθεί τη σήραγγα. Ένα αίτημα που πετυχαίνει επειδή ο αποκλεισμός είναι ακόμη κλειστός δεν αποδεικνύει τίποτα για τη σήραγγα.

Η αλλαγή εξόδου VPN δεν θα ανανεώσει μια ληγμένη συνεδρία ξενοδοχείου. Αυτά είναι διαφορετικά γεγονότα, και η σύγχυσή τους σας στέλνει να ψάξετε στο λάθος μέρος.