Deighil logálacha tairsí Wi-Fi ó logálacha VPN
Iarrann dhá chóras dhifriúla logáil isteach ort: Wi-Fi an ionaid agus do gheata VPN. Tá siad cosúil ar an scáileán agus údaraíonn siad rudaí iomlán difriúla. Fiafraigh de gach fuinneog: cé atá in ann an rún seo a fhíorú go fírinneach?
Iarrann dhá chóras dhifriúla ort logáil isteach sula sroicheann tú rud ar bith úsáideach ar líonra poiblí: Wi-Fi an ionaid agus do gheata VPN. Tá siad cosúil ar an scáileán agus údaraíonn siad rudaí iomlán difriúla. Cinneann an tairseach an bhféadfaidh an gléas seo an líonra áitiúil a úsáid; cinneann an VPN an bhféadfaidh tusa líonra príobháideach a shroicheadh in áit eile. Coinním scartha iad trí cheist amháin a chur ar gach fuinneog: cé atá in ann an rún seo a fhíorú go fírinneach? Seo a leanas an tseicliosta a ritheann mé in óstáin, in aerfoirt agus in ionaid chomhdhála, lena n-áirítear na pointí a stopaim ag clóscríobh.
Meaitseáil gach logáil leis an tseirbhís a sheiceálann é
D'fhéadfadh ceangal óstáin amháin ceithre sheiceáil ar leith a áireamh, agus ní iarrann ach cuid acu ionchur uait. Cuir in ord iad ar dtús, mar is annamh a deir an scáileán cé acu céim lena mbaineann sé.
| Stage | Who checks it | What you give it | What it proves |
|---|---|---|---|
| Wi-Fi association | The access point | WPA2 passphrase or 802.1X credentials | That the device may join this SSID |
| Portal authorization | The venue or its portal provider | Room number, booking name, voucher, email or access code | That a guest may use local access |
| VPN authentication | Your gateway or identity provider | Client certificate, password, one-time code or SSO approval | That the user or device may enter the private network |
| Application login | Each internal service | That service's own account | That you may use that service |
Laghdaíonn líonraí 802.1X, a bhíonn coitianta in oifigí agus in ollscoileanna, an chéad dá ró. Ansin is seiceáil aitheantais i gcoinne freastalaí RADIUS í an logáil Wi-Fi féin, agus féadfaidh an cliant aitheantas ródaithe a chur i láthair agus an fíorchuntas ag taisteal taobh istigh den mhalartú criptithe. Fiú ansin baineann an tseiceáil le dul isteach sa líonra; ní údaraíonn sí an tollán, agus ní ghlacann geata VPN léi mar chruthú ar aon rud.
Tá an t-ord níos tábhachtaí ná na lipéid. Tá tairseacha gabhála ann toisc gur féidir rochtain a thabhairt tar éis an chomhlachaithe, agus mar sin féadfaidh ionad an leathanach a thabhairt do sholáthraí speisialaithe. Féachann RFC 8952 ón IETF ar an tairseach mar chomhpháirt dá chuid féin, mar sin is cúis fíoraithe é fearann anaithnid, ní cruthú calaoise ann féin. Cuir an fearann i gcomparáid le treoracha clóite an ionaid, agus na réimsí leis an tábla.
Seiceáil cad a cheadaítear do thairseach a iarraidh
Baineann réimsí na tairsí le teideal, ní le haitheantas: uimhir an tseomra, sloinne an áirithinte, cód an dearbháin, an cód atá clóite ar an muinchille eochrach, ríomhphost le haghaidh pas teoranta ó thaobh ama, glacadh na dtéarmaí. Tá a fhios ag an ionad cheana cé a chuir an seomra in áirithe, mar sin féadfaidh sé na fíricí sin a mheaitseáil gan aon rud a fhoghlaim a ligfeadh dó gníomhú mar thusa in áit eile.
Tá sos tuillte ag aon rud thar an liosta sin. Leathanach hotspot ní féidir leis do phasfhocal fearainn a fhíorú, agus ní féidir leis do chód aonuaire VPN, cód aisghabhála ná eochair phríobháideach a fhíorú ach an oiread, agus níl cúis ar bith aige iad a iarraidh. Is é an t-aon eisceacht dhlisteanach líonra a bhíonn á reáchtáil ag eagraíocht: féadfaidh SSID aíochta oifige nó Wi-Fi comhdhála tú a sheoladh chuig an soláthraí aitheantais a úsáideann tú cheana don obair. Tá sé idirdhealaitheach fós: is é an t-óstach logála an ceann laethúil atá agat, ainmníonn an scáileán toilithe do thionónta, agus osclaíonn an sreabhadh i gcluaisín infheicthe den bhrabhsálaí.
Tá ríomhphost margaíochta ar leith: sásaíonn ailias taistil an réimse gan d'aitheantas oibre a thabhairt suas.
Seiceáil go dteastaíonn a dhintiúirí féin ón gcliant VPN
Iarraíonn an cliant go díreach an rud a bhfuil a phróifíl cumraithe dó, mar sin is airí den phróifíl an fhuinneog a bhfuiltear ag súil léi, ní den líonra a bhfuil tú air. De ghnáth taispeánann próifílí teastais rogha próifíle agus ceanglaíonn siad ansin go ciúin. Iarraíonn próifílí ainm úsáideora agus focal faire an dá rud, go minic le cód aonuaire. Osclaíonn próifílí SSO do bhrabhsálaí chuig an soláthraí aitheantais agus fillfidh siad le comhartha. Tá WireGuard difriúil arís: fíoraíonn sé gléasanna le heochair phoiblí agus níl aon logáil úsáideora ann, mar sin ní chuireann fuinneog a thairgeann ainm úsáideora agus focal faire WireGuard síos ar WireGuard.
Léigh an phróifíl sula dtaistealaíonn tú. I OpenVPN insíonn auth-user-pass duit go bhfuiltear ag súil le hiarratas focal faire, agus ciallaíonn cert, key nó pkcs12 gur cheart do theastas an obair a dhéanamh. Má iarrann próifíl a cheanglaíonn de ghnáth gan iarratas focal faire go tobann, bíodh amhras ort faoi phróifíl nár éirigh léi a teastas a lódáil nó a thit ar ais go modh eile. Ní cuireadh é iarratas chun d'focal faire oibre a chlóscríobh in aon fhuinneog a tháinig chun solais.
Ní iarrann aon chliant VPN dlisteanach uimhir an tseomra, dearbhán na tairsí ná frása focal faire Wi-Fi mar ionchur fíordheimhnithe. Nuair a tharlaíonn sé sin, is é bua nó nach é an cliant an rud a mhaíonn sé a bheith, nó tá tairseach ghabhála ag idircheapadh tráchta sula bhfoirmíonn an tollán agus tá tú ag léamh leathanaigh HTML atá stílithe le bheith cosúil le logáil.
Stop ag na cúig choinníoll seo
Seo iad na pointí a stopaim seachas leanúint le seachbhóthar sochreidte. Tá sé saor gach ceann a sheiceáil agus costasach dul amú orthu.
- Tagann rabhadh teastais nó TLS chun solais ar an tairseach nó ar an leathanach SSO. Ná cliceáil tríd chun an líonra a shroicheadh.
- Iarrann an leathanach rún nach féidir ach le geata VPN nó leis an soláthraí aitheantais a fhíorú: focal faire fearainn, cód aonuaire, cód aisghabhála, eochair phríobháideach.
- Ní thagann an fearann le treoracha clóite an ionaid ná leis an óstach logála a dhoiciméadaíonn d'eagraíocht dá cuid seirbhísí féin.
- Iarrtar ort teastas fréimhe, próifíl chumraíochta nó feidhmchlár cúnta a shuiteáil nach dtagann ó do bhainistíocht gléasanna.
- Tagann ceadú MFA nach ndearna tú a thosú, nó iarrann an cliant VPN dintiúir an óstáin.
Ní focal faire eile é an fallback. Úsáid hotspot fóin, iarr ar an bhfáiltiú ainm cruinn an líonra agus an modh rochtana, agus tuairiscigh an leathanach don duine a reáchtálann an líonra nó do dheasc IT. Ní éilíonn aon rud díobh sin dintiúr a thástáil in aghaidh leathanaigh nach féidir leat a chur i leith.
Cuir teip i leith na céime ceart
Tar éis an dá chéim a rith, tarlaíonn teipeanna fós, agus is gnách go n-ainmníonn an earráid an chéim má léann tú in ord í: comhlachadh, leithdháileadh seoltaí, údarú tairsí, bunú tolláin, ansin an acmhainn inmheánach. Má athraíonn tú focal faire VPN toisc gur éag cód tairsí, cailleann tú am agus fágtar an fíor-fhadhb ina háit.
Deighleann cúpla promhadh na céimeanna. Tar éis logáil isteach sa tairseach, iarr gnáthleathanach HTTPS poiblí. Má fhilleann an tairseach ina ionad, níor críochnaíodh an t-údarú riamh ag an tsraith sin. Má thuairiscíonn an cliant VPN nach féidir leis an ngeata a shroicheadh, tá an fhadhb faoin tollán: seisiún na tairsí, réiteach ainmneacha nó líonra a chuireann bac ar an bport. Má éiríonn an tollán agus má theipeann ar ainm óstaigh inmheánach amháin, is é réiteach ainmneacha nó beartas laistigh den líonra príobháideach an t-amhrastach is fearr.
Éagaíonn seisiúin na tairsí go neamhspleách ar an tollán freisin. Nuair a chúlghairfidh an t-ionad rochtain, titeann ceangal VPN bunaithe cé nach raibh a dhintiúirí mícheart riamh. Údaraigh an tairseach arís, athcheangail an VPN ansin agus lig di athchaibidlíocht a dhéanamh. Ní réitíonn rothlú focal faire VPN ansin rud ar bith agus féadfaidh sé tú a ghlasáil amach.
Tabhair gach rún don chóras amháin atá in ann é a fhíorú, agus caith le hiarratas nach n-oireann don tábla mar chomhartha stop seachas mar chéim le seachaint. Má éiríonn leis an dá chéim agus má dhiúltaíonn an tollán fós, gabh an earráid chruinn ón gcliant sula n-athraíonn tú aon dintiúr.