Captive-gátt og VPN í pattstöðu: hvor hreyfist fyrst

Gátt hótelsins vill sjá vafra áður en hún hleypir nokkurri umferð í gegn. VPN-ið þitt neitar að hleypa umferð í gegn fyrr en göngin þess eru uppi. Hvor hliðin bíður eftir hinni, og báðar hegða sér nákvæmlega eins og stillt er. Aðeins tvær raðir brjóta þessa pattstöðu, og þær eru ólíkar í því hvað þær afhjúpa meðan bilið er opið. Veldu aðra af ásetningi í stað þess að skipta um hvaða stillingu sem er sem fær vafrann til að hlaðast.

Tvær raðir, og ein þeirra virkar

Annaðhvort hleypir netið þig inn fyrst og göngin koma svo, eða þú opnar þrönga undantekningu fyrir gáttina og endurheimtir lokunina eftir á. Báðar eru gildar. Það sem er ekki gilt er að slökkva á lokuninni og gleyma að setja hana aftur.

Raðirnar tvær eru ekki jafn góðar í öllum aðstæðum. Stýrt tæki með skyldubundnu inntökuferli hefur eitt svar, og einkatölva á Wi-Fi hótelsins annað. Samanburðurinn snýst um hvað hvor valkosturinn gefur eftir.

Byrjaðu á að vita hvorn þinn biðlari og stefna tækisins styðja í raun.

Valkostur A: hleypa netinu inn, tengja svo göngin

Staðfestu væntanlegt netheiti og notaðu svo innskráningarbeðni stýrikerfisins eða captive-gáttarferli sem biðlarinn styður. Á iPhone og iPad getur það að loka innskráningarblaðinu annaðhvort rofið tenginguna eða haldið henni með viðvörun um að netið hafi ekki internet, og það eru ólíkir upphafspunktar. Ljúktu fyrst inntökuskrefinu og reistu svo göngin. Þessi röð heldur lokuninni ósnortinni allan tímann sem göngin eru niðri.

Gildran er að gátt sem heimilar internetnotkun hefur ekki staðfest VPN-reikninginn þinn. Göngin verða samt að tengjast eftir á, og þau geta mistekist af eigin ástæðum. Inntaka og auðkenning eru aðskildir atburðir sem fólk bræðir saman í einn.

Ef inntakan rennur sífellt út, skráðu hvort gáttin spyrji aftur, hvort netið detti eða hvort aðeins VPN-ið mistakist.

Valkostur B: þröng undantekning fyrir innskráningu, svo endurheimt lokunar

Valkosturinn er að leyfa umferð gáttarinnar meðan lokunin gildir að öðru leyti, skrá sig inn og fjarlægja svo undantekninguna. Undantekningin verður að vera þröng: einn áfangastaður eða eitt vistfangabil, aðeins meðan innskráningin stendur, með lokunina endurheimta strax á eftir. Breitt tímabundið gluggi er leiðin sem tveggja mínútna innskráning verður að heilum síðdegis af óverndri umferð.

Vitðu hvað biðlarinn þinn framkvæmir í raun. OpenVPN Connect á macOS skjalfestir skynjun captive-gáttar aðskilið frá valkostinum sem lokar internetnotkun meðan VPN-ið er í bið eða tengist aftur. Að skynja gátt og leyfa umferð hennar eru skyld verkefni, ekki skiptanleg loforð.

Á stýrðu tæki skaltu fylgja stilltu inntökuferli í stað þess að finna upp undantekningu.

Hvað bilið afhjúpar, og fyrir hverjum

Áhugaverði hlutinn í pattstöðunni er ekki vafraflipinn fyrir framan þig. Það er allt annað sem byrjar að nota netið á því augnabliki sem tenging verður til: póstur, myndsamstilling, uppfærsluprófanir, spjallbiðlari sem tengist aftur, öryggisafritsþjónn sem heldur áfram.

Þögull vafragluggi segir þér ekkert um það. Lokaðu eða stöðvaðu viðkvæma vinnu fyrir hvert leyft tímabil beinnar aðgangs, og athugaðu hvað keyrir við innskráningu. Á Android er VPN sem er alltaf á ásamt lokun á tengingum utan VPN-sins viðeigandi stýring, og handahófskennd undantekning í leið er ekki staðgengill fyrir að skilja hana.

Þetta er eini staðurinn þar sem eldri ráð um tímabundna aðgangsglugga standast enn. Áhyggjan var rétt, jafnvel þar sem aðferðin var það ekki.

Hvernig á að velja og hvernig á að staðfesta

Veldu valkost A þegar tækið eða biðlarinn styður raunverulegt gáttarferli, því hann heldur lokuninni ósnortinni allan tímann. Veldu valkost B þegar ekki er hægt að ná í gáttina á annan hátt, og meðhöndlaðu undantekninguna sem tímasetta breytingu með ábyrgðarmanni.

Staðfestu svo röðina frekar en útkomuna:

curl -sS --max-time 8 https://example.com -o /dev/null -w '%{http_code}\n'

Ljúktu inntöku, komdu upp fyrirhuguðu sniði, endurheimtu hvaða lokunarstýringu sem var breytt tímabundið, gerðu svo nýja meinlausa beiðni og staðfestu að hún fylgi göngunum. Beiðni sem gengur vegna þess að lokunin er enn slökkt sannar ekkert um göngin.

Að skipta um VPN-útgang endurnýjar ekki útrunnið hótelsset. Þetta eru ólíkir atburðir, og að rugla þeim sendir þig að leita á röngum stað.