Kuidas seadistada reisiruuterit hotelli sisselogimisportaali taga

Ava reisiruuteri haldusleht ja kiusatus on VPN kohe käivitada. Hotelli võrgul on teised plaanid: sinu ruuter on koha Wi-Fi klient ja kuni see ülesvoolu ühendus pole autoriseeritud, ei jõua ükski tunnel kuhugi. Läbi kaks etappi järjekorras ja ruuter ei näe enam katkine välja.

Kõigepealt kontrolli, kas ruuter suudab mõlemat tööd teha

Sul on vaja ülesvoolu kliendirežiimi, mida tavaliselt nimetatakse kordajaks, kliendiks või WISP-iks, ja väljuvat VPN-klienti. Need on VPN-serverist erinevad funktsioonid ja paljud odavad ruuterid pakuvad teist, aga mitte esimest.

Leia halduslehel WAN-i või interneti jaotis ja lülita see juhtmevabasse kliendirežiimi. Skaneeri koha SSID-d, liitu sellega ja lase ruuteril aadress saada, enne kui midagi muud seadistad.

Kinnita püsivara versioon, kui juba seal oled. Menüüde nimed liiguvad väljaannete vahel ja vana juhendi tee ei pruugi enam olemas olla, kuigi funktsioon on olemas. Märgi mudel ja versioon oma reisivarustuse juurde. Kui dokumenteeritud samm ei sobitu sinu ees oleva ekraaniga, on versioonierinevus peaaegu alati põhjus.

Teiseks autoriseeri ülesvoolu ühendus

Ühenda sülearvuti ruuteriga ja ava mõni HTTP-leht. Portaal peaks ümber suunama ja sealt edasi kehtib koha enda protseduur. Mõned portaalid töötavad telefonist paremini kui ekraanita ruuterist, seepärast on see ühendatud seadmest tavaliselt kiirem.

Range VPN-blokeerimine võib selle algseadmise keeruliseks teha. Kui koht viskab tunneli liikluse enne autoriseerimist välja, siis ruuteri VPN-klient ebaõnnestub, kuni portaal on ootel, ja see ebaõnnestumine on oodatav, mitte vale seadistus.

Kasuta selle ületamiseks toetatud meetodit. Mitme juhtelemendi korraga eemaldamine või sertifikaadi paigaldamine, mida portaalileht parandusena pakub, vahetab ajutise ebamugavuse püsiva probleemi vastu.

Kolmandaks käivita VPN profiiliga, mida see toetab

Kui tavaline juurdepääs töötab, käivita ruuteri VPN-klient profiiliga, mida see tegelikult toetab. WireGuard-i konfiguratsioon ja OpenVPN-i profiil ei ole vahetatavad ja kumbagi ei saa importida kohalikku IPsec-välja.

Kontrolli enne usaldamist kolme asja: lõpp-punkt on kättesaadav, resolver vastab oodatud väärtusega ja väljundadress on see, mida ootad. Väljundi kontroll on ainus, mis tõestab, et tunnel kannab liiklust, mitte ainult ei ole seadistatud.

curl -sS https://ifconfig.me
cat /etc/resolv.conf

Kui ruuter teatab ühendusest ja väljundadress on endiselt koha oma, ei kanna tunnel seda liiklust, mida arvad. Paranda see enne, kui lisad pildile allavoolu seadmeid.

Neljandaks testi allavoolu seadmest

Ruuteri olekuleht kirjeldab ruuteri enda ühendust. Tee uus päring sülearvutist, mis peaks olema kaetud, ja kontrolli IPv4, IPv6 ja resolverit eraldi, sest seade võib olla kaetud ühe perekonna jaoks ja mitte teise jaoks.

Kui sülearvuti ebaõnnestub, samal ajal kui ruuter õnnestub, on probleem allavoolu teel: NAT, DHCP või tunneli poliitika, mis katab ainult ruuteri enda liiklust. Kontrolli, kas sülearvutil on ruuteri poolt aadress, ja seejärel, kas selle vaikevõrguvärav on ruuter. Seade, mis hoiab veel koha DHCP-serveri rendilepingut, on täiesti vales võrgus.

Viiendaks otsusta varulahendus ja hoia sisselogimine alles

Testi, mis juhtub, kui portaal aegub või tunnel kukub. Valitud poliitika peab katma edasisaadetud liiklust, mitte ainult päringuid, mida ruuter ise teeb, muidu langeb allavoolu seade vaikselt tagasi koha ühendusele.

Hoia kinnitatud ülesvoolu sisselogimisprotsess ruuteri juures, paberil või kohalikus märkmes. Järgmises hotellis taaskäivitamine muutub kaheminutiliseks ülesandeks, mitte veel üheks improviseeritud seadistuseks. Hoia koopiat ka väljaspool ruuterit, sest ainult seadmesse salvestatud märge pole kättesaadav täpselt siis, kui seade ise üles ütles. Paber võidab siin ikka.

Seejärel kirjuta üles neli väärtust, mis selle tööle panid: ülesvoolu režiim, portaaliprotseduur, VPN-profiili tüüp ja väljundkontroll. Need neli on see, mida järgmisel korral vajad, ja just neid on mälust kõige raskem taastada.