Hótel-Wi-Fi: VPN mistekst áður en það nær þjóninum

VPN-biðlarinn snýst, tilkynnir svo að hann nái ekki þjóninum, og allir álykta að hótelið blokki VPN. Venjulega hefur ekkert svo dramatískt gerst: netið hefur ekki hleypt þér út enn. Fangaportal heldur hverri tengingu þar til þú skráir þig inn, og göng geta ekki klárast meðan innskráningarblað grípur pakkana þeirra. Farðu í gegnum innskráninguna áður en þú kennir göngunum um.

Goðsögnin: hótelið blokkir VPN

Flest hótelnet sía ekki göng sérstaklega. Þau grípa vefumferð þar til gesturinn sannar sig, og geta einnig takmarkað tæki, látið setur renna út eða hægt á gegnumstreymi. Hvert þessara skapar bilun sem lítur út eins og blokk innan frá VPN-biðli.

Göngin eru slæmt greiningartæki hér, því þau eru eina forritið sem mistekst örugglega meðan portalið er óheimilað. Venjulegur vefur er betri vísbending, því hann getur sýnt þér innskráningarblaðið sjálft.

Þessi röð skiptir máli af annarri ástæðu: biðlari með stöðvunarrofa eða alltaf-á-stillingu neitar að hlaða portalið, og notandinn ályktar að netið sé bilað en ekki stillingin. Báðar staðreyndir eru sannar samtímis, og aðeins einni þeirra er hægt að breyta á hótelinu. Slökktu á verndinni með eigin stjórn biðlarans, skráðu þig inn og kveiktu aftur. Allt annað er krókaleið sem felur raunverulegu röðina.

Kláraðu portalið fyrst og prófaðu svo venjulegt HTTPS

Spurðu starfsfólkið um opinbert netheiti og innskráningaraðferðina. Sannfærandi SSID er ekki sönnun um eignarhald, og annað net með svipuðu heiti er algeng brella á opinberum stöðum. Notaðu eigin innskráningarbeiðni stýrikerfisins þar sem hún býðst, eða skjalfesta síðu hótelsins.

curl -sS -o /dev/null -w '%{http_code} %{redirect_url}\n' http://captive.apple.com/hotspot-detect.html
curl -sS -o /dev/null -w '%{http_code}\n' https://www.example.com/

Fyrsta beiðnin spyr þekktan greiningarhnit fangaporta yfir venjulegu HTTP; endurbeining eða óvæntur meginmál þýðir að þú ert enn bak við portalið. Önnur prófar venjulega HTTPS-síðu. Ef fyrsta sýnir afhlun og önnur mistekst er innskráningin ófullkomin og VPN kemur því ekkert við.

Á persónulegu tæki gæti þurft að slökkva á stöðvunarrofanum eða alltaf-á VPN í gegnum studda stjórn biðlarans svo portalið geti hlaðist. Lokaðu viðkvæmum forritum á því tímabili og kveiktu á verndinni aftur strax á eftir. Á stýrðu tæki skaltu fylgja ferlinu sem stjórnandinn samþykkti í stað þess að fjarlægja stefnu sjálf.

Farðu aldrei fram hjá skírteinisviðvörun og settu aldrei upp óþekkt skírteini eða hjálparforrit til að komast á netið. Ef portalið krefst einhvers óvænts skaltu staðfesta það við starfsfólkið, og við stjórnandann ef tækið tilheyrir vinnuveitanda.

Geymdu upprunalega sniðið og villu þess

Þegar venjulegur aðgangur virkar skaltu tengja upprunalega sniðið og skrá nákvæmu villuna. Synjun auðkenningar er reikningsvandamál, tímamörk í samningaviðræðum eru leiðarvandamál, og göng sem myndast en flytja ekkert eru vandamál í leiðsögn eða stefnu.

Þessi þrjú þurfa mismunandi næstu skref, og skjáskot af villunni er meira virði en lýsing. Skráðu líka tímann, því setutímamörk hótelsins geta runnið út innan klukkustundar og valdið bilun sem virðist tilviljunarkennd. Ef biðlarinn býður annál skaltu geyma hlutann um fyrstu bilunina en ekki alla skrána. Þessi útdráttur nægir venjulega eiganda sniðsins til að bera kennsl á stigið.

Ef venjulegur aðgangur virkar og samningaviðræðurnar renna samt út skaltu spyrja hótelið hvort það styðji þessa umferð, og bera saman við traustan heitan reit með tækið og sniðið óbreytt. Vinna á heita reitnum þrengir athyglina að leið hótelsins án þess að sanna neitt um sniðið.

Notaðu aðeins þá valkosti sem rekstraraðilinn býður

Samsvarandi TCP-snið getur heppnast þar sem boðin UDP-leið virkar ekki, en aðeins ef þjónninn hlýðir raunverulega á þeirri flutningi og þeirri gátt. TCP-gátt 443 er ekki sjálfkrafa meðhöndluð sem venjulegt HTTPS, og hún er ekki trygging fyrir ferð í gegnum takmarkandi net.

sudo openvpn --config /etc/openvpn/client/office-tcp.conf --verb 4

Að keyra útvegaða sniðið með meiri smáatriðum heldur fyrstu gagnlegu villunni sýnilegri í stað þess að þjappa henni í almennan bilunarglugga. Notaðu skrána sem rekstraraðilinn gaf í stað þess að breyta gáttum eða samskiptareglum sjálf, því staðbundin breyting getur ekki búið til samsvarandi hlustanda hinum megin.

Ef göngin endurstillast endurtekið skaltu taka eftir hvort portalið birtist aftur eða staðbundið merki dettur, og fylgja stöðugleikaprófunum í stað þess að skipta um nokkrar samskiptareglur í einu. Prófaðu svo forritið sem þú þarft í raun og endurheimtu venjulegu persónuverndarstýringarnar. Tenging sem flytur eina síðu en ekki aðra er spurning um leiðsögn eða stefnu, ekki portalið.

Að lokum skaltu athuga endurheimt eftir að fartölvan sefur. Heimild portalsins getur runnið út óháð göngunum, svo tæki sem tengist aftur sjálfkrafa getur komið aftur á net sem hefur þegar gleymt því. Að opna portalsíðuna aftur er venjulegt skref, ekki merki um að VPN sé bilað.