Raba shiga tashar Wi-Fi da shiga VPN
Tsarin biyu daban-daban suna neman ka shiga: Wi-Fi na wurin da kofar VPN naka. Suna kama da juna a kan allo amma suna ba da izini ga abubuwa mabambanta. A kowace taga, tambaya: wa zai iya tabbatar da wannan sirrin da gaske?
Tsarin biyu daban-daban suna neman ka shiga kafin ka isa wani abu mai amfani a cibiyar sadarwar jama'a: Wi-Fi na wurin da kofar VPN naka. Suna kama da juna a kan allo kuma suna ba da izini ga abubuwa mabambanta. Tashar tana yanke hukunci ko wannan na'urar na iya amfani da cibiyar sadarwar gida; VPN kuma tana yanke hukunci ko za ka iya isa wata cibiyar sadarwa ta sirri a wani wuri. Ina raba su ta hanyar yin tambaya ɗaya a kowace taga: wa zai iya tabbatar da wannan sirrin da gaske? Abin da ke biyo baya shi ne jerin bincike da nake yi a otal-otal, filayen jirgi da wuraren taro, har da wuraren da na daina bugawa.
Haɗa kowace shiga da sabis ɗin da yake duba ta
Haɗin otal ɗaya na iya ƙunsar dubawa huɗu daban-daban, kuma wasu ne kawai ke neman shigarwar ka. Ka fara tsara su, domin allon ba ya faɗin matakin da suka ke.
| Stage | Who checks it | What you give it | What it proves |
|---|---|---|---|
| Wi-Fi association | The access point | WPA2 passphrase or 802.1X credentials | That the device may join this SSID |
| Portal authorization | The venue or its portal provider | Room number, booking name, voucher, email or access code | That a guest may use local access |
| VPN authentication | Your gateway or identity provider | Client certificate, password, one-time code or SSO approval | That the user or device may enter the private network |
| Application login | Each internal service | That service's own account | That you may use that service |
Cibiyoyin sadarwar 802.1X, waɗanda suka zama ruwan dare a ofisoshi da jami'o'i, suna shafar layi biyu na farko. A can, shiga Wi-Fi kanta duba ce ta ainihi a kan uwar garken RADIUS, kuma abokin ciniki na iya gabatar da ainihin hanya yayin da ainihin asusun ke tafiya cikin musayar ɓoyayye. Ko da haka, duban ya shafi shiga cibiyar sadarwa; ba ya ba da izinin rami, kuma kofar VPN ba ta karɓe shi a matsayin hujja ga kome ba.
Tsari ya fi lakabi muhimmanci. Tashoshin kama suna wanzuwa domin ana iya ba da izini bayan haɗawa, shi ya sa wuri zai iya ba da shafin ga ƙwararren mai bayarwa. RFC 8952 na IETF yana ɗaukar tashar a matsayin sashinta, don haka yankin da ba a sani ba dalili ne na dubawa, ba hujjar zamba ba kawai. Ka kwatanta yankin da umarnin rubutaccen wurin, da filayen da jadawalin.
Duba abin da tasha ke da izinin tambaya
Filayen tasha sun shafi haƙƙi, ba ainihi ba: lambar ɗaki, sunan ajiyar, lambar baucin, lambar da aka buga a kan murfin maɓalli, imel don izinin ɗan lokaci, karɓar sharuɗɗa. Wurin ya riga ya san wanda ya yi ajiyar ɗakin, don haka zai iya daidaita waɗannan bayanan ba tare da koyon wani abu da zai ba shi damar yin aiki a matsayinka a wani wuri ba.
Duk wani abu da ya wuce wannan jerin ya cancanci tsayawa. Shafin hotspot ba zai iya tabbatar da kalmar sirrin yankinka ba, kuma ba zai iya tabbatar da lambar lokaci ɗaya ta VPN naka, lambar farfadowa ko maɓalli na sirri ba, kuma ba shi da dalilin neman su. Mafi kyawun keɓe da ya dace shi ne cibiyar sadarwar da ƙungiya ke gudanarwa: SSID na baƙi na ofis ko Wi-Fi na taro na iya tura ka zuwa mai ba da ainihi da kake amfani da shi don aiki. Har yanzu ana iya bambanta shi: uwar garken shiga ita ce ta yau da kullum, allon yarda yana ambaton mai haya naka, kuma tsarin yana buɗewa a cikin shafin burauza da ake gani.
Imel ɗin talla ya bambanta: sunan budurwa na tafiya yana cika filin ba tare da ba da ainihin aikinka ba.
Duba cewa abokin ciniki na VPN yana son nasa bayanan shiga
Abokin ciniki yana neman daidai abin da aka saita bayanansa don amfani, don haka taga da ake tsammani siffa ce ta bayanin, ba ta cibiyar sadarwar da ka samu kanka a ciki ba. Bayanan takardar shaida yawanci suna nuna zaɓin bayani sannan su haɗa a shiru. Bayanan sunan mai amfani da kalmar sirri suna neman duka biyu, sau da yawa tare da lambar lokaci ɗaya. Bayanan SSO suna buɗe burauzarka zuwa mai ba da ainihi kuma su dawo da tambari. WireGuard ya bambanta kuma: yana tabbatar da na'urori da maɓallin jama'a kuma ba shi da shiga mai amfani, don haka tagar da ke ba da sunan mai amfani da kalmar sirri ta WireGuard ba ta kwatanta WireGuard ba.
Karanta bayanin kafin tafiya. A cikin OpenVPN, auth-user-pass yana gaya maka cewa ana sa ran neman kalmar sirri, yayin da cert, key ko pkcs12 ke nufin takardar shaida ce za ta yi aikin. Idan bayanin da yawanci ke haɗawa ba tare da nema ba ya nemi kalmar sirri kwatsam, yi zargin bayanin da ya kasa loda takardar shaidarsa ko ya koma wata hanya. Nema ba gayyata ba ce don rubuta kalmar sirrin aikinka a kowace taga da ta bayyana.
Babu wani halaltaccen abokin ciniki na VPN da ke neman lambar ɗaki, baucin tasha ko kalmar sirrin Wi-Fi a matsayin shigarwar tabbatarwa. Lokacin da hakan ta faru, ko dai abokin cinikin ba abin da yake da'awa ba ne, ko kuma tashar kama tana tsinke zirga-zirga kafin rami ya samu kuma kana karanta shafin HTML da aka yi kama da shiga.
Tsaya a waɗannan sharuɗɗa biyar
Waɗannan su ne wuraren da nake tsayawa maimakon ci gaba da wata hanya mai yiwuwa. Kowanne abu ne mai sauƙin dubawa kuma mai tsadar kuskure.
- Gargadin takardar shaida ko TLS yana bayyana a tasha ko a shafin SSO. Kada ka danna ta don isa cibiyar sadarwa.
- Shafin yana neman sirrin da kawai kofar VPN ko mai ba da ainihi zai iya tabbatarwa: kalmar sirrin yanki, lambar lokaci ɗaya, lambar farfadowa, maɓalli na sirri.
- Yankin bai dace da rubutattun umarnin wurin ko da uwar garken shiga da ƙungiyarka ta rubuta wa sabis ɗinta ba.
- Ana neman ka girka takardar shaidar tushe, bayanin daidaitawa ko manhajar taimako da ba ta fito daga sarrafa na'urorinka ba.
- Amincewar MFA ta zo da ba ka fara ba, ko abokin ciniki na VPN yana neman bayanan otal.
Madadin ba wata kalmar sirri ba ce. Yi amfani da hotspot na waya, tambayi liyafar otal ainihin sunan cibiyar sadarwa da hanyar shiga, kuma kai rahoton shafin ga wanda ke gudanar da cibiyar sadarwar ko ga sashin IT naka. Babu ɗaya daga cikin waɗannan da ke buƙatar gwada bayanan shiga a kan shafin da ba za ka iya danganta shi ba.
Ba da gazawar ga matakin da ya dace
Bayan matakan biyu sun wuce, gazawa na faruwa har yanzu, kuma kuskuren yawanci yana ambaton matakin idan ka karanta shi bisa tsari: haɗawa, ba da adireshi, izinin tasha, kafa rami, sannan albarkatun ciki. Canza kalmar sirrin VPN saboda lambar tasha ta ƙare yana ɓata lokaci kuma yana barin ainihin matsalar a wurin.
Gwaje-gwaje kaɗan suna raba matakan. Bayan shiga tasha, nemi shafin HTTPS na jama'a na yau da kullum. Idan tashar ta dawo maimakon haka, ba a taɓa kammala izini a wannan matakin ba. Idan abokin ciniki na VPN ya ba da rahoton cewa ba zai iya isa kofar ba, matsalar tana ƙasan rami: zaman tasha, warware sunaye ko cibiyar sadarwar da ke toshe tashar jiragen ruwa. Idan rami ya tashi kuma sunan uwar garke ɗaya ya gaza, warware sunaye ko manufa cikin cibiyar sadarwar sirri ita ce mafi kyawun zato.
Zaman tasha kuma suna ƙarewa ba tare da rami ba. Lokacin da wurin ya soke izini, haɗin VPN da aka kafa yana fadowa ko da bayanan shigarsa ba su taɓa kuskure ba. Sake ba da izinin tasha, sannan sake haɗa VPN kuma bar shi ya sake yin shawara. Juya kalmar sirrin VPN a lokacin ba ya gyara kome kuma yana iya kulle ka waje.
Ba da kowane sirri ga tsarin da zai iya tabbatar da shi kawai, kuma ɗauki neman da bai dace da jadawalin ba a matsayin alamar tsayawa ba matakin da za a kauce masa. Idan matakan biyu sun wuce kuma rami ya ƙi har yanzu, kama ainihin kuskuren abokin ciniki kafin canza kowane bayanan shiga.