وای‌فای هتل: VPN پیش از رسیدن به سرور شکست می‌خورد

کلاینت VPN می‌چرخد، سپس گزارش می‌دهد که به سرور نمی‌رسد و همه نتیجه می‌گیرند که هتل VPN را مسدود می‌کند. معمولاً چیز آن‌قدر نمایشی رخ نداده است: شبکه هنوز شما را بیرون نداده است. دروازه ورود هر اتصالی را تا زمانی که وارد نشوید نگه می‌دارد و تونل نمی‌تواند کامل شود در حالی که صفحه ورود بسته‌هایش را رهگیری می‌کند. پیش از متهم کردن تونل، ورود را کامل کنید.

افسانه: هتل VPN را مسدود می‌کند

بیشتر شبکه‌های هتل تونل‌ها را به‌طور خاص فیلتر نمی‌کنند. آن‌ها ترافیک وب را تا زمانی که مهمان احراز هویت شود رهگیری می‌کنند و ممکن است تعداد دستگاه‌ها را محدود کنند، نشست‌ها را منقضی کنند یا پهنای باند را کم کنند. هر یک از این‌ها خرابی‌ای می‌سازد که از درون کلاینت VPN مانند مسدودسازی به نظر می‌رسد.

تونل در اینجا ابزار تشخیصی بدی است، چون تنها برنامه‌ای است که تا زمان تأیید نشدن دروازه قطعاً شکست می‌خورد. دسترسی معمولی به وب نشانگر بهتری است، چون می‌تواند خود صفحه ورود را نشان دهد.

این ترتیب به دلیل دیگری هم مهم است: کلاینتی با کلید توقف یا حالت همیشه‌فعال از بارگذاری دروازه خودداری می‌کند و کاربر نتیجه می‌گیرد که شبکه خراب است نه تنظیم. هر دو واقعیت همزمان درست‌اند و فقط یکی از آن‌ها در هتل قابل تغییر است. محافظت را از طریق کنترل خود کلاینت خاموش کنید، وارد شوید و دوباره روشن کنید. هر چیز دیگری دور زدنی است که توالی واقعی را پنهان می‌کند.

اول دروازه را تمام کنید، بعد HTTPS معمولی را آزمایش کنید

از کارکنان نام رسمی شبکه و روش ورود را بپرسید. یک SSID قانع‌کننده دلیل مالکیت نیست و شبکه دومی با نام مشابه حقه رایجی در مکان‌های عمومی است. از اعلان ورود خود سیستم‌عامل که ارائه می‌شود استفاده کنید، یا از صفحه مستند هتل.

curl -sS -o /dev/null -w '%{http_code} %{redirect_url}\n' http://captive.apple.com/hotspot-detect.html
curl -sS -o /dev/null -w '%{http_code}\n' https://www.example.com/

درخواست اول یک نقطه تشخیص دروازه ورود شناخته‌شده را از طریق HTTP ساده می‌پرسد؛ تغییر مسیر یا بدنه غیرمنتظره یعنی هنوز پشت دروازه هستید. دومی یک سایت HTTPS معمولی را آزمایش می‌کند. اگر اولی رهگیری نشان دهد و دومی شکست بخورد، ورود ناقص است و VPN هیچ ارتباطی با آن ندارد.

در دستگاه شخصی ممکن است لازم باشد کلید توقف یا VPN همیشه‌فعال از طریق کنترل پشتیبانی‌شده کلاینت خاموش شود تا دروازه بارگذاری شود. در آن بازه برنامه‌های حساس را ببندید و بلافاصله محافظت را دوباره روشن کنید. در دستگاه مدیریت‌شده رویه‌ای را که مدیر تأیید کرده به کار ببرید، نه اینکه خودتان سیاستی را بردارید.

هرگز هشدار گواهی را دور نزنید و برای آنلاین شدن گواهی ناشناس یا برنامه کمکی نصب نکنید. اگر دروازه چیز غیرمنتظره‌ای خواست، آن را با کارکنان و اگر دستگاه متعلق به کارفرماست با مدیر تأیید کنید.

پروفایل اصلی و خطای آن را نگه دارید

وقتی دسترسی معمولی کار کرد، پروفایل اصلی را وصل کنید و خطای دقیق را ثبت کنید. رد احراز هویت مشکل حساب است، پایان مهلت در طول مذاکره مشکل مسیر است و تونلی که برپا می‌شود اما چیزی حمل نمی‌کند مشکل مسیریابی یا سیاست است.

این سه به گام‌های بعدی متفاوتی نیاز دارند و تصویر خطا ارزشمندتر از توصیف است. زمان را هم ثبت کنید، چون محدودیت نشست هتل ممکن است در عرض یک ساعت منقضی شود و خرابی‌ای بسازد که تصادفی به نظر می‌رسد. اگر کلاینت گزارش ارائه می‌دهد، بخش پیرامون نخستین خرابی را نگه دارید نه کل فایل. این گزیده معمولاً برای صاحب پروفایل کافی است تا مرحله را تشخیص دهد.

اگر دسترسی معمولی کار می‌کند و مذاکره هنوز مهلت می‌دهد، از هتل بپرسید آیا این ترافیک را پشتیبانی می‌کند و با یک نقطه اتصال مورد اعتماد مقایسه کنید در حالی که دستگاه و پروفایل ثابت می‌مانند. کار روی نقطه اتصال توجه را به مسیر هتل محدود می‌کند بدون اینکه چیزی درباره پروفایل اثبات کند.

فقط جایگزین‌هایی را به کار ببرید که اپراتور فراهم می‌کند

پروفایل TCP متناظر ممکن است جایی موفق شود که مسیر UDP پیشنهادی کار نمی‌کند، اما تنها اگر سرور واقعاً روی آن انتقال و درگاه گوش دهد. درگاه 443 در TCP به‌طور خودکار HTTPS معمولی شمرده نمی‌شود و تضمین عبور از شبکه محدودکننده نیست.

sudo openvpn --config /etc/openvpn/client/office-tcp.conf --verb 4

اجرای پروفایل ارائه‌شده با جزئیات بیشتر نخستین خطای سودمند را قابل مشاهده نگه می‌دارد به‌جای اینکه آن را در یک پنجره خرابی عمومی فرو ببرد. از فایلی که اپراتور داده استفاده کنید نه اینکه خودتان درگاه‌ها یا پروتکل‌ها را ویرایش کنید، چون تغییر محلی نمی‌تواند شنونده متناظر در طرف دیگر بسازد.

اگر تونل مکرراً بازنشانی می‌شود، توجه کنید که دروازه دوباره ظاهر می‌شود یا سیگنال محلی افت می‌کند و بررسی‌های پایداری را دنبال کنید نه اینکه چند پروتکل را همزمان عوض کنید. سپس برنامه‌ای را که واقعاً نیاز دارید آزمایش کنید و کنترل‌های عادی حریم خصوصی را بازگردانید. اتصالی که یک سایت را حمل می‌کند اما سایت دیگر را نه، پرسش مسیریابی یا سیاست است نه دروازه.

سرانجام، بازیابی پس از خواب لپ‌تاپ را بررسی کنید. مجوز دروازه می‌تواند مستقل از تونل منقضی شود، بنابراین دستگاهی که خودکار دوباره وصل می‌شود ممکن است به شبکه‌ای برگردد که آن را فراموش کرده است. باز کردن دوباره صفحه دروازه گام عادی است، نه نشانه خرابی VPN.