Captive პორტალი და VPN ჩიხში: რომელი მოძრაობს პირველი
სასტუმროს პორტალი ტრაფიკს ითხოვს გვირაბის არსებობამდე; VPN კი ბლოკავს, სანამ გვირაბი არ ამოქმედდება. შეადარეთ ორი თანმიმდევრობა და რას ამჟღავნებს თითოეული იმ შუალედში.
სასტუმროს პორტალს სურს ბრაუზერის დანახვა, სანამ რაიმე ტრაფიკს გაატარებს. თქვენი VPN უარს ამბობს ტრაფიკის გატარებაზე, სანამ მისი გვირაბი არ ამოქმედდება. ორივე მხარე ერთმანეთს ელოდება და ორივე ზუსტად ისე იქცევა, როგორც კონფიგურირებულია. ამ ჩიხს მხოლოდ ორი თანმიმდევრობა ხსნის და ისინი იმით განსხვავდებიან, თუ რას ამჟღავნებენ, სანამ შუალედი ღიაა. აირჩიეთ ერთი განზრახ, ნაცვლად იმისა, რომ ატრიალოთ ნებისმიერი პარამეტრი, რომლის შემდეგაც ბრაუზერი იტვირთება.
ორი თანმიმდევრობა, ერთი მათგანი მუშაობს
ან ქსელი პირველად გიშვებთ და გვირაბი მეორედ მოდის, ან პორტალისთვის ვიწრო გამონაკლისს ხსნით და შემდეგ ბლოკირებას აღადგენთ. ორივე ლეგიტიმურია. არალეგიტიმურია ბლოკირების გამორთვა და მისი დაბრუნების დავიწყება.
| Order | What it costs | When it fails |
|---|---|---|
| Admit, then connect | Nothing extra; the block stays on | The client cannot reach the portal with the tunnel down |
| Exception, then restore | A timed window of direct access | The window is left open, or scoped too broadly |
ორივე თანმიმდევრობა ყველა სიტუაციაში ერთნაირად კარგი არ არის. სავალდებულო მიღების პროცესის მქონე მართული მოწყობილობისთვის ერთი პასუხია, ხოლო სასტუმროს Wi-Fi-ზე მდგარი პირადი ლეპტოპისთვის მეორე. შედარება ეხება იმას, რაზე უარს ამბობს თითოეული ვარიანტი.
დაიწყეთ იმის ცოდნით, თუ რომელს მხარს უჭერენ სინამდვილეში თქვენი კლიენტი და მოწყობილობის პოლიტიკა.
ვარიანტი A: მიიღეთ ქსელი, შემდეგ შეაერთეთ გვირაბი
დაადასტურეთ მოსალოდნელი ქსელის სახელი, შემდეგ გამოიყენეთ ოპერაციული სისტემის შესვლის მოთხოვნა ან კლიენტის მიერ მხარდაჭერილი captive პორტალის პროცესი. iPhone-სა და iPad-ზე შესვლის ფურცლის დახურვამ შეიძლება ან კავშირი გაწყვიტოს, ან შეინარჩუნოს ის გაფრთხილებით, რომ ქსელს ინტერნეტი არ აქვს, და ეს სხვადასხვა საწყისი წერტილია. ჯერ დაასრულეთ მიღების საფეხური, შემდეგ ასწიეთ გვირაბი. ეს თანმიმდევრობა ბლოკირებას უცვლელად ინახავს მთელი იმ დროის განმავლობაში, სანამ გვირაბი ქვემოთაა.
ხაფანგი ის არის, რომ პორტალი, რომელიც ინტერნეტზე წვდომას ანიჭებს, თქვენი VPN ანგარიში არ აუთენტიფიცირა. გვირაბს მაინც უნდა დაუკავშირდეს შემდეგ, და ის შეიძლება ჩავარდეს თავისი მიზეზებით. მიღება და აუთენტიფიკაცია ცალკეული მოვლენებია, რომლებსაც ადამიანები ერთში აერთიანებენ.
თუ მიღება მუდმივად იწურება, ჩაინიშნეთ, პორტალი ხელახლა ითხოვს, ქსელი იწყვეტა თუ მხოლოდ VPN ვარდება.
ვარიანტი B: ვიწრო შესვლის გამონაკლისი, შემდეგ ბლოკირების აღდგენა
ალტერნატივაა პორტალის ტრაფიკის დაშვება მაშინ, როცა ბლოკირება დანარჩენში ძალაშია, შესვლა და შემდეგ გამონაკლისის მოხსნა. გამონაკლისი უნდა იყოს ვიწრო: ერთი დანიშნულება ან ერთი მისამართების დიაპაზონი, შესვლის ხანგრძლივობით, ბლოკირების დაუყოვნებლივ აღდგენით. ფართო დროებითი ფანჯარა ის გზაა, რომლითაც ორწუთიანი შესვლა მთელ შუადღის დაუცველ ტრაფიკად იქცევა.
იცოდეთ, რას ახორციელებს თქვენი კლიენტი სინამდვილეში. OpenVPN Connect macOS-ზე captive პორტალის ამოცნობას ცალკე აღწერს იმ პარამეტრისგან, რომელიც ინტერნეტზე წვდომას ბლოკავს VPN-ის შეჩერების ან ხელახლა დაკავშირების დროს. პორტალის ამოცნობა და მისი ტრაფიკის დაშვება დაკავშირებული ამოცანებია, არა ურთიერთშემცვლელი დაპირებები.
მართულ მოწყობილობაზე მიჰყევით კონფიგურირებულ მიღების პროცესს, ნაცვლად გამონაკლისის გამოგონებისა.
რას ამჟღავნებს შუალედი და ვისთვის
ამ ჩიხში საინტერესო თქვენ წინა ბრაუზერის ჩანართი არ არის. არამედ ყველაფერი დანარჩენი, რაც ქსელის გამოყენებას იწყებს იმ მომენტში, როცა კავშირი ჩნდება: ფოსტა, ფოტოების სინქრონიზაცია, განახლებების შემოწმება, ხელახლა დაკავშირებადი ჩატის კლიენტი, სამუშაოს განაგრძობელი სარეზერვო აგენტი.
წყნარი ბრაუზერის ფანჯარა ამაზე არაფერს გეუბნებათ. დახურეთ ან შეაჩერეთ მგრძნობიარე სამუშაო ნებისმიერ დაშვებულ პირდაპირი წვდომის ინტერვალამდე და შეამოწმეთ, რა ეშვება შესვლისას. Android-ზე ყოველთვის ჩართული VPN VPN-ის გარეთ კავშირების ბლოკირებასთან ერთად არის შესაბამისი კონტროლი და თვითნებური მარშრუტის გამონაკლისი მისი გაგების შემცვლელი არ არის.
ეს ერთადერთი ადგილია, სადაც დროებითი წვდომის ფანჯრების შესახებ ძველი რჩევა ჯერ კიდევ მართებულია. შეშფოთება მართალი იყო მაშინაც, როცა მექანიზმი არ იყო.
როგორ ავირჩიოთ და როგორ დავადასტუროთ
აირჩიეთ ვარიანტი A, როცა მოწყობილობა ან კლიენტი ნამდვილ პორტალის პროცესს უჭერს მხარს, რადგან ის ბლოკირებას მთელი დროის განმავლობაში უცვლელად ინახავს. აირჩიეთ ვარიანტი B, როცა პორტალზე სხვა გზით მიღწევა შეუძლებელია, და გამონაკლისს მოეპყარით როგორც პასუხისმგებელი პირის მქონე ვადიან ცვლილებას.
შემდეგ დაადასტურეთ თანმიმდევრობა და არა შედეგი:
curl -sS --max-time 8 https://example.com -o /dev/null -w '%{http_code}\n'დაასრულეთ მიღება, დაამყარეთ სასურველი პროფილი, აღადგინეთ ნებისმიერი დროებით შეცვლილი ბლოკირების კონტროლი და შემდეგ გააკეთეთ ახალი უვნებელი მოთხოვნა და დაადასტურეთ, რომ ის გვირაბს მიჰყვება. მოთხოვნა, რომელიც წარმატდება იმიტომ, რომ ბლოკირება ჯერ კიდევ გამორთულია, გვირაბზე არაფერს ამტკიცებს.
VPN-ის გასასვლელის შეცვლა არ განაახლებს ვადაგასულ სასტუმროს სესიას. ეს სხვადასხვა მოვლენებია და მათი არევა არასწორ ადგილას საძებნილად გაგიშვებთ.