एक ही डिवाइस के लिए सार्वजनिक Wi-Fi: VPN एग्ज़िट मदद क्यों नहीं कर सकता
हॉटस्पॉट अधिकृत डिवाइस गिनता है, और टनल उनमें से एक नहीं है। VPN कॉन्फ़िगरेशन को दोष देने से पहले पुष्टि करें कि स्थल सत्र कैसे बाँटता है।
लैपटॉप Connected दिखाता है, हैंडशेक सफल होता है, और पोर्टल फिर भी दूसरे डिवाइस पर पेज लोड करने से इनकार करता है। यह टनल की समस्या नहीं है। हॉटस्पॉट की डिवाइस-सीमा उसकी एक्सेस प्रणाली की होती है, जो उन डिवाइसों को गिनती है जिन्हें उसने अधिकृत किया और उन सत्रों को जिन्हें उसने मुक्त किया। VPN अधिकृतता के बाद ट्रैफ़िक कहाँ से निकलेगा यह बदलता है, और उस प्रणाली के कितने डिवाइस स्वीकार करने पर कुछ नहीं बदलता।
पोर्टल दरअसल क्या गिन रहा है
कैप्टिव पोर्टल एक अधिकृतता-अनुदान का हिसाब रखते हैं, और अनुदान आमतौर पर किसी ऐसी चीज़ से जुड़ा होता है जिसे नेटवर्क पहचान सके। MAC पता आम विकल्प है, ब्राउज़र में सत्र कुकी दूसरा, और कुछ प्रणालियाँ इनमें से किसी को कमरा संख्या या छपी हुई टिकट के साथ जोड़ती हैं। एक कमरा कोड पर चार डिवाइस का अर्थ चार अनुदान है, और पाँचवें डिवाइस के पास कोई नहीं है, चाहे वह कोई भी सॉफ़्टवेयर चलाए। उस पाँचवें डिवाइस पर VPN स्थापित करने से उत्तर अस्वीकृत से अस्वीकृत ही रहता है।
संबद्धता और अधिकृतता अलग-अलग अवस्थाएँ हैं। लैपटॉप एक्सेस पॉइंट से जुड़ सकता है, DHCP लीज़ रख सकता है और फिर भी इंटरनेट नहीं हो सकता, क्योंकि पोर्टल ने उसे कुछ नहीं दिया। Wi-Fi आइकन को पोर्टल की सफलता का प्रमाण समझना इस पूरी श्रेणी की पहली ग़लती है।
नियम की पुष्टि स्थल से करें
अनुमान लगाने के बजाय दो प्रश्न पूछें: खाता कितने डिवाइस की अनुमति देता है, और पुराना सत्र कैसे मुक्त होता है। दूसरा अधिक ज़रूरी है, क्योंकि गए हुए डिवाइस द्वारा छोड़ा गया अनुदान ही आमतौर पर अगले को अवरुद्ध करता है। रिसेप्शन कर्मचारी अक्सर किसी भी क्लाइंट-पक्ष उपाय से तेज़ी से उसे मुक्त कर सकते हैं या नया कोड जारी कर सकते हैं। हार्डवेयर पते बदलने से पहले यही प्रक्रिया अपनाएँ, क्योंकि दूसरे डिवाइस की पहचान की नक़ल नेटवर्क की शर्तें तोड़ती है और सेगमेंट पर दोहरी पहचान डालती है।
व्यवहार ऑपरेटर के अनुसार बदलता है। कुछ प्रणालियाँ डिवाइस फ़िंगरप्रिंट से बंधती हैं, अन्य ब्राउज़र सत्र से, और कुछ गिने-चुने टाइमर पर समाप्त होने वाले निश्चित संख्या के समवर्ती अनुदान देते हैं। एक स्थल की नीति अगले के बारे में कुछ नहीं बताती, इसलिए स्थल का उत्तर किसी भी सामान्य नियम से बेहतर है।
पोर्टल और VPN के क्रेडेंशियल अलग रखें
कमरा कोड गेटवे लॉगिन नहीं है, और दोनों स्क्रीन पर उपयोगकर्ता नाम फ़ील्ड और पासवर्ड फ़ील्ड दिखने पर भी पोर्टल में कार्यालय का क्रेडेंशियल दोबारा इस्तेमाल करना खराब सौदा है। पहले इच्छित डिवाइस को अधिकृत करें, जहाँ स्थल अनुमति दे वहाँ छोटा सामान्य अनुरोध सत्यापित करें, और उसके बाद ही टनल जोड़ें। यह क्रम कुछ विफल होने पर साफ़ एट्रिब्यूशन देता है, क्योंकि VPN के चित्र में आने से पहले पोर्टल चरण प्रमाणित हो चुका था।
जब पोर्टल इनकार करे, तब टनल डिबग करने की ग़लत जगह है। VPN कॉन्फ़िगरेशन में कुछ भी ऐसी पहुँच नहीं दे सकता जो एक्सेस प्रणाली ने कभी जारी न की हो।
ट्रैवल राउटर क्या बदलता है
ट्रैवल राउटर ऊपर की ओर एक डिवाइस प्रस्तुत करके और स्थानीय रूप से कई को सेवा देकर मदद कर सकता है, और यह बदल देता है कि पोर्टल क्या देखता है। अधिकृतता हर लैपटॉप के बजाय राउटर की पहचान से बंधती है, और उसके पीछे का हर क्लाइंट एक अनुदान और एक सार्वजनिक पता साझा करता है। वह व्यवस्था स्वीकार्य है या नहीं, यह नेटवर्क की शर्तों पर निर्भर है, और कई स्थल साझा करने को स्पष्ट रूप से मना करते हैं। जहाँ साझा करने की अनुमति है वहाँ राउटर वैध डिज़ाइन है और जहाँ नहीं है वहाँ उल्लंघन, तकनीकी गुण जो भी हो।
इनमें से कुछ भी सीमा नहीं हटाता। यह एकमात्र अनुदान को लैपटॉप से राउटर पर ले जाता है, जो कई डिवाइस वाले एक यात्री के लिए उपयोगी है और उन दो लोगों के लिए बेकार है जिनमें से हर एक को अपनी अधिकृतता चाहिए।
पहले स्थानीय अधिकृतता की समस्या हल करें। बिल्कुल सही चलने वाला टनल भी ऐसा अनुदान नहीं बना सकता जो एक्सेस प्रणाली ने कभी जारी न किया हो।