Me ya sa ƙofar kama ke hana VPN ɗinka, da yadda za ka sake shiga

A buɗaɗɗiyar cibiya, wurin shigarka ba ya miƙa fakiti zuwa intanet kawai. Wurin manufa a sama yana duba ko an ba da izini ga na'urarka tukuna, kuma har sai an ba da, kusan komai ana watsawa. Abokin ciniki na VPN ɗinka yana karanta wannan shiru a matsayin uwar garke da ta mutu. Ba kasafai yake faɗin haka ba: WireGuard yana sake gwada musafaha cikin wofi, OpenVPN yana ba da rahoton ƙarewar lokacin haɗi, kuma IKEv2 yana dawowa da kuskure 809 game da uwar garke mai nisa da ba ta amsawa.

Abin da ƙofar ke sarrafawa a zahiri

Ƙofar kama abu biyu ne da aka manne tare: wurin yanke shawara na manufa da mai juyawa. Lokacin da na'urarka ta haɗu kuma ta karɓi hayar DHCP, cibiyar tana saka ka cikin yanayi kafin izini.

Wannan yanayi saitin dokokin katangar wuta ne. Yawanci yana ba da izinin DNS kuma yana ba da izinin HTTP ko HTTPS zuwa gajeren jerin masu karɓar bakuncin ƙofar, kuma yana watsar da komai. Jerin da aka ba da izini shi ne lambun da aka yi wa bango, kuma kusan ba ya haɗa da wurin ƙarshen VPN.

Babu ɗaya daga cikin waɗannan watsawa da ke da ladabi. Fakitin da aka nufa zuwa uwar garken VPN ana watsar da su maimakon ƙin su, don haka abokin ciniki ba ya samun ICMP unreachable ko TCP reset, sai dai rashin amsa. Dangane da mai sayarwa, mai juyawa na iya amsa tashar 80 da juyawa zuwa shafin shiga yayin da ake watsar da tashar 443 ko kama ta. Juyawa ana iya ganewa cikin sauƙi domin suna ɗauke da amsar HTTP mai sauƙi; kamawa a 443 yana buƙatar takardar shaidar da burauzarka za ta ƙi amincewa da ita.

Izinin kansa yawanci yana da alaƙa da adireshin MAC na na'urar, wani lokaci da IP da aka hayar, kuma yana rayuwa a cikin teburin zama mai ƙidayar lokaci. Shiga yana ƙirƙirar shigarwa. Dokar katangar wuta da ke barin zirga-zirgarka ta wuce tana wanzuwa ne kawai muddin wannan shigarwa tana nan, kuma shi ya sa dukan matsalar ke dawowa daga baya ba tare da wani abu ya canza a gefenka ba.

Me ya sa musafahar VPN ke mutuwa kafin ta fara

Kowane yarjejeniya yana da nasa jigilar, kuma katangar wuta kafin izini tana karya kowanne daban. IKEv2 a Windows da iOS yana tafiya a kan UDP 500 da UDP 4500; watsawa a waɗannan tashoshi yana bayyana a matsayin 809, ko a matsayin gazawar irin ta warware suna a kan abokan ciniki da ke ba da rahoton matakai daban. OpenVPN a kan UDP 1194 yana zama a cikin yanayin haɗi har sai lokacinsa ya ƙare. OpenVPN a kan TCP 443 shine abin ban sha'awa, domin ƙofar na iya kammala musafahar TCP sannan ta amsa da shafinta na juyawa, don haka za ka ga kuskuren TLS maimakon ƙarewar lokaci.

WireGuard yana nuna hanyar a bayyane. UDP ne kawai bisa ƙira, ba tare da madadin TCP ba, don haka katangar wuta da ke watsar da UDP da ba a sani ba tana kawar da jigilar gaba ɗaya. Abokin ciniki yana ci gaba da aika farkon musafaha tare da ja da baya mai girma kuma yana ba da rahoton musafaha da ba ya ƙarewa. Babu wani abu a cikin wannan saƙon da ya ambaci Wi-Fi, kuma babu wani abu a ciki da ke nuna ya kamata ka buɗe burauza.

Dandali suna ƙoƙarin lura da yanayin kafin VPN ɗinka. Windows yana ɗaukar sanannen URL don yanke shawara ko zai nuna sanarwar shigarsa, Android yana neman wurin ƙarshe da ya kamata ya amsa 204 No Content, kuma na'urorin Apple suna buɗe ƙaramin taga na cibiyar kama. Waɗannan binciken suna aiki domin ƙofar tana amsawa da juyawa maimakon jikin da ake tsammani. Irin wannan ɗabi'a tana bayyana yadda ƙofar za ta iya zama lafiya sarai yayin da bututunka ya mutu: ana yi wa binciken da bututun hukunci da dokoki daban-daban.

Abin da ƙarewar zama ke sake saitawa a zahiri

Wurare suna ƙare zaman da dalilai da ba su da alaƙa da asusun VPN ɗinka: ƙarewar lokacin rashin aiki, iyakar tsawon zama, sabuwar hayar DHCP, ko sake haɗuwa zuwa wani wurin shiga. Lokacin da ƙidayar lokaci ta buga, shigarwar teburin zama tana ɓacewa kuma saitin dokokin kafin izini yana dawowa daidai yadda yake a lokacin shiga.

Bututu da aka kafa yakan rayu tsawon da zai isa ya yi kama da lafiya. Saƙonnin kiyaye rai suna ci gaba da fita, kuma ko abokin ciniki ya lura ya dogara da yadda yake ɗaukar zirga-zirgar da ba a amsa ba, don haka hasken matsayi na iya kasancewa kore na ɗan lokaci bayan hanyar ta tafi. Sannan bututun ya faɗi kuma kowane ƙoƙarin sake haɗawa ya kasa a kan waɗannan tashoshi da aka toshe.

A wannan lokacin kuskuren abokin ciniki yana gaya maka a wane mataki kake, idan ka karanta shi a hankali:

Wani bayani yana yaudarar mutane: lokacin da zama ke da alaƙa da adireshin MAC, sake loda shafin shiga bazai taimaka ba. Dole ne ka yar da haɗin sannan ka sake shiga domin ƙofar ta ga sabon ƙoƙarin izini maimakon wanda ya ƙare.

Da farko shiga, sannan ka ɗaga bututu

Tsarin da ke aiki shine: ba da izini ga na'urar, tabbatar da hanyar, fara VPN, tabbatar da bututu, sannan ka dawo da toshewar ka ta yau da kullum. Wannan mataki na ƙarshe yana da muhimmanci domin yanayin wucin gadi da kake buƙata don isa ƙofar shine ainihin yanayin da maɓallin kashe ya wanzu don hana shi.

Abokin ciniki na tebur mai zaɓin toshewa a wajen bututu dole a dakatar da shi don shafin ƙofar ya loda, kuma ya kamata ka riƙe manhajoji masu muhimmanci a rufe a lokacin wannan taga ta wajen bututu; shine kawai tazara da zirga-zirgar gida ke fita ba tare da kariya ba. Na'urar da aka sarrafa wacce ke kunne koyaushe ya kamata ta yi amfani da hanyar da mai ita ya buga maimakon ka cire manufa. Idan ƙofar ta nuna gargaɗin takardar shaida, tsaya: karɓa ta yana sa zagayowar ka ta wuce ta hanyar wakili na kamawa na wurin, kuma wannan wakili na iya karanta duk abin da ka aika. A Android, kulle a ƙarƙashin VPN da ke kunne koyaushe yana toshe zirga-zirga kafin bututun ya tashi, kuma wasu gine-gine ba za su iya keɓe kwararar ƙofar ba; idan naka ba zai iya ba, yi amfani da madadin hanyar shiga ta wurin ko wata na'ura maimakon barin kulle a kashe. Dokokin Apple na kan buƙata ana iya rubuta su don ƙin bututu har sai bincike ya yi nasara, kuma wannan shine ɗabi'ar da kake so a cibiyoyin otal.

Tabbatar a tsari da kayan aikin da kake da su. Kafin bututu, gudanar da binciken tare da kanun labarai da jiki duka a bayyane, kuma ka lura ko jigilar VPN ɗinka tana samun wata amsa kwata-kwata:

curl -sS -D - http://captive.apple.com/hotspot-detect.html -o -
sudo tcpdump -ni any 'udp port 500 or udp port 4500 or udp port 1194'

Kafin izini, ƙofar ta al'ada tana ba da ɗaya daga cikin amsoshi biyu: 302 wanda Location ɗinsa ke nuni ga shafin shiga, ko 200 mai jikin HTML wanda shine shafin ƙofar. Rubuta wanda ka samu. Juyawa ba gazawa ba ce kafin shiga; ƙofar ce ke gaya maka inda za ka je. Bayan ƙofar ta ba da rahoton nasara, sake maimaita umarnin kuma ka yi tsammanin 200 wanda jikinsa shine kalmar zahiri Success. Wannan igiyar ce ke sa binciken ya zama mai ma'ana. Idan mai karɓar bakuncin yana amsawa akai-akai kafin ka taɓa shiga, babu ƙofar kamawa a wannan cibiyar. A cikin ɗaukar hoto, watsawa kafin izini fakiti ne na fita wanda babu abin da ke dawowa, yayin da hanyar da ke aiki tana nuna amsa ga wannan kwarara cikin kusan daƙiƙa ɗaya. Haɗa, sannan ka sake maimaita ɗaukar hoton.

Idan bututun ya ci gaba da kasawa bayan ƙofar ta ce i

Nasarar shiga ba ɗaya ce da jigilar da aka ba da izini ba. Yawancin wurare suna ba da izinin ƙofar da bincike na yau da kullum yayin da suke toshe UDP gaba ɗaya, wanda ke barin WireGuard da OpenVPN a kan UDP a karye kuma TCP 443 yana aiki. Idan TCP 443 ya wuce kuma UDP bai wuce ba, manufar wurin ce ba abokin ciniki da ka tsara ba daidai ba, don haka canza jigilar ko ka yarda da iyaka ka ci gaba. Idan sake haɗawa ya ci gaba da kasawa bayan haka, riƙe ainihin kuskuren; yana ambaton matakin da ka makale.

Wasu gazawa suna rayuwa a cikin na'urar. Zaman da har yanzu ke da alaƙa da tsohon MAC, na biyu adaftar Wi-Fi mai nasa haya, ko abokin ciniki da ya adana keɓewar takardar shaidar ƙofar — kowannensu na iya ci gaba da kasawa bayan cikakken sake izini. Yar da haɗin, sake ba da izini, kuma ka gwada sau ɗaya kafin ka taɓa saitunan abokin ciniki. RFC 8952 ya cancanci karantawa idan kana son gine-ginen da ke bayan abubuwan da kake kallo.

Idan ƙofar da kanta ta ƙi ba da izini, matsalar tana cikin asusu ko rabon na'ura kuma babu wani saitin VPN da zai gyara ta. Canza ƙasar fita ta VPN baya sake saita yanayin shiga na gida na wurin; wannan tebur yana da alaƙa da na'urarka, ba da uwar garken da ka zaɓa ba. Tambayi ma'aikacin wurin kuma ka ba shi lokaci, domin teburin zama shine abin da zai duba.

Kafin tafiyarka ta gaba, rubuta abubuwa uku: shafin ƙofar a matsayin mataki na sifili, matakin dakatar da toshewa ga kowace na'urar da ka ɗauka, da madadin jigila ɗaya da ka gwada da gaske. Lokacin da bututun da ya yi aiki minti goma da suka wuce ya sake tsayawa, ɗauke shi a matsayin izinin da ya ƙare kuma sake duba ƙofar kafin ka taɓa bayanin VPN.