Captive ಪೋರ್ಟಲ್ ಮತ್ತು VPN ಜಟಾಪಟಿ: ಮೊದಲು ಯಾರು ಚಲಿಸುತ್ತಾರೆ
ಹೋಟೆಲ್ ಪೋರ್ಟಲ್ ಸುರಂಗ ಇರುವ ಮೊದಲೇ ಸಂಚಾರ ಬೇಕೆನ್ನುತ್ತದೆ; VPN ಸುರಂಗ ಏಳುವವರೆಗೆ ತಡೆಯುತ್ತದೆ. ಎರಡು ಕ್ರಮಗಳನ್ನು ಮತ್ತು ಅಂತರದಲ್ಲಿ ಪ್ರತಿಯೊಂದೂ ಏನನ್ನು ಬಹಿರಂಗಪಡಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಹೋಲಿಸಿ.
ಹೋಟೆಲ್ ಪೋರ್ಟಲ್ ಯಾವುದೇ ಸಂಚಾರವನ್ನು ಹಾಯಿಸುವ ಮೊದಲು ಬ್ರೌಸರ್ ನೋಡಲು ಬಯಸುತ್ತದೆ. ನಿಮ್ಮ VPN ತನ್ನ ಸುರಂಗ ಏಳುವ ಮೊದಲು ಸಂಚಾರ ಹಾಯಿಸಲು ನಿರಾಕರಿಸುತ್ತದೆ. ಎರಡೂ ಕಡೆ ಒಂದನ್ನೊಂದು ಕಾಯುತ್ತಿವೆ, ಎರಡೂ ಸಂರಚಿಸಿದಂತೆಯೇ ವರ್ತಿಸುತ್ತಿವೆ. ಈ ಜಟಾಪಟಿಯನ್ನು ಎರಡು ಕ್ರಮಗಳು ಮಾತ್ರ ಮುರಿಯುತ್ತವೆ, ಅಂತರ ತೆರೆದಿರುವಾಗ ಅವು ಏನನ್ನು ಬಹಿರಂಗಪಡಿಸುತ್ತವೆ ಎಂಬುದರಲ್ಲಿ ಭಿನ್ನವಾಗಿವೆ. ಬ್ರೌಸರ್ ಲೋಡ್ ಆಗುವ ಯಾವುದೇ ಸೆಟ್ಟಿಂಗ್ ಬದಲಿಸುವ ಬದಲು ಒಂದನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಆರಿಸಿ.
ಎರಡು ಕ್ರಮಗಳು, ಅವುಗಳಲ್ಲಿ ಒಂದು ಕೆಲಸ ಮಾಡುತ್ತದೆ
ಒಂದೋ ನೆಟ್ವರ್ಕ್ ಮೊದಲು ನಿಮ್ಮನ್ನು ಒಪ್ಪಿಕೊಳ್ಳುತ್ತದೆ, ನಂತರ ಸುರಂಗ ಬರುತ್ತದೆ; ಅಥವಾ ಪೋರ್ಟಲ್ಗಾಗಿ ಸಣ್ಣ ವಿನಾಯಿತಿ ತೆರೆದು ನಂತರ ತಡೆಯನ್ನು ಮರುಸ್ಥಾಪಿಸುತ್ತೀರಿ. ಎರಡೂ ಸರಿಯಾದವು. ಸರಿಯಲ್ಲದ್ದು ಎಂದರೆ ತಡೆಯನ್ನು ಆಫ್ ಮಾಡಿ ಅದನ್ನು ಮತ್ತೆ ಇಡಲು ಮರೆಯುವುದು.
| Order | What it costs | When it fails |
|---|---|---|
| Admit, then connect | Nothing extra; the block stays on | The client cannot reach the portal with the tunnel down |
| Exception, then restore | A timed window of direct access | The window is left open, or scoped too broadly |
ಎರಡೂ ಕ್ರಮಗಳು ಪ್ರತಿ ಸಂದರ್ಭದಲ್ಲೂ ಸಮಾನವಾಗಿ ಉತ್ತಮವಲ್ಲ. ಕಡ್ಡಾಯ ಪ್ರವೇಶ ಪ್ರಕ್ರಿಯೆ ಇರುವ ನಿರ್ವಹಿತ ಸಾಧನಕ್ಕೆ ಒಂದು ಉತ್ತರ, ಹೋಟೆಲ್ Wi-Fi ನಲ್ಲಿರುವ ವೈಯಕ್ತಿಕ ಲ್ಯಾಪ್ಟಾಪ್ಗೆ ಇನ್ನೊಂದು ಉತ್ತರ. ಹೋಲಿಕೆ ಪ್ರತಿ ಆಯ್ಕೆ ಏನನ್ನು ಬಿಟ್ಟುಕೊಡುತ್ತದೆ ಎಂಬುದರ ಬಗ್ಗೆ.
ನಿಮ್ಮ ಕ್ಲೈಂಟ್ ಮತ್ತು ಸಾಧನ ನೀತಿ ನಿಜವಾಗಿ ಯಾವುದನ್ನು ಬೆಂಬಲಿಸುತ್ತವೆ ಎಂದು ತಿಳಿದು ಆರಂಭಿಸಿ.
ಆಯ್ಕೆ A: ನೆಟ್ವರ್ಕ್ ಒಪ್ಪಿಕೊಳ್ಳಿ, ನಂತರ ಸುರಂಗ ಸಂಪರ್ಕಿಸಿ
ನಿರೀಕ್ಷಿತ ನೆಟ್ವರ್ಕ್ ಹೆಸರನ್ನು ಖಚಿತಪಡಿಸಿ, ನಂತರ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಯ ಸೈನ್-ಇನ್ ಕೋರಿಕೆ ಅಥವಾ ಕ್ಲೈಂಟ್ ಬೆಂಬಲಿಸುವ captive ಪೋರ್ಟಲ್ ಹರಿವನ್ನು ಬಳಸಿ. iPhone ಮತ್ತು iPad ನಲ್ಲಿ ಸೈನ್-ಇನ್ ಹಾಳೆ ಮುಚ್ಚುವುದು ಸಂಪರ್ಕವನ್ನು ಕಡಿತಗೊಳಿಸಬಹುದು ಅಥವಾ ನೆಟ್ವರ್ಕ್ಗೆ ಇಂಟರ್ನೆಟ್ ಇಲ್ಲ ಎಂಬ ಎಚ್ಚರಿಕೆಯೊಂದಿಗೆ ಉಳಿಸಿಕೊಳ್ಳಬಹುದು, ಅವು ಬೇರೆ ಬೇರೆ ಆರಂಭ ಸ್ಥಳಗಳು. ಮೊದಲು ಪ್ರವೇಶ ಹಂತ ಮುಗಿಸಿ, ನಂತರ ಸುರಂಗ ಏರಿಸಿ. ಈ ಕ್ರಮ ಸುರಂಗ ಕೆಳಗಿರುವ ಇಡೀ ಸಮಯ ತಡೆಯನ್ನು ಹಾಗೆಯೇ ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ.
ಮೋಸವೆಂದರೆ ಇಂಟರ್ನೆಟ್ ಪ್ರವೇಶ ನೀಡುವ ಪೋರ್ಟಲ್ ನಿಮ್ಮ VPN ಖಾತೆಯನ್ನು ದೃಢೀಕರಿಸಿಲ್ಲ. ಸುರಂಗ ನಂತರ ಆದರೂ ಸಂಪರ್ಕಗೊಳ್ಳಬೇಕು, ಅದು ತನ್ನದೇ ಕಾರಣಗಳಿಂದ ವಿಫಲವಾಗಬಹುದು. ಪ್ರವೇಶ ಮತ್ತು ದೃಢೀಕರಣ ಜನರು ಒಂದಾಗಿಸುವ ಪ್ರತ್ಯೇಕ ಘಟನೆಗಳು.
ಪ್ರವೇಶ ಪದೇ ಪದೇ ಮುಕ್ತಾಯವಾಗುತ್ತಿದ್ದರೆ, ಪೋರ್ಟಲ್ ಮತ್ತೆ ಕೇಳುತ್ತದೆಯೇ, ನೆಟ್ವರ್ಕ್ ಬೀಳುತ್ತದೆಯೇ ಅಥವಾ VPN ಮಾತ್ರ ವಿಫಲವಾಗುತ್ತದೆಯೇ ಎಂದು ದಾಖಲಿಸಿ.
ಆಯ್ಕೆ B: ಸಣ್ಣ ಸೈನ್-ಇನ್ ವಿನಾಯಿತಿ, ನಂತರ ತಡೆ ಮರುಸ್ಥಾಪನೆ
ಪರ್ಯಾಯವೆಂದರೆ ತಡೆ ಉಳಿದೆಡೆ ಜಾರಿಯಲ್ಲಿರುವಾಗ ಪೋರ್ಟಲ್ನ ಸಂಚಾರಕ್ಕೆ ಅನುಮತಿಸಿ, ಸೈನ್ ಇನ್ ಮಾಡಿ, ನಂತರ ವಿನಾಯಿತಿ ತೆಗೆದುಹಾಕುವುದು. ವಿನಾಯಿತಿ ಸಣ್ಣದಾಗಿರಬೇಕು: ಒಂದು ಗಮ್ಯಸ್ಥಾನ ಅಥವಾ ಒಂದು ವಿಳಾಸ ಶ್ರೇಣಿ, ಸೈನ್-ಇನ್ ಅವಧಿಗೆ, ತಕ್ಷಣ ತಡೆ ಮರುಸ್ಥಾಪನೆಯಾಗಬೇಕು. ಅಗಲವಾದ ತಾತ್ಕಾಲಿಕ ಕಿಟಕಿ ಎಂದರೆ ಎರಡು ನಿಮಿಷಗಳ ಸೈನ್-ಇನ್ ಇಡೀ ಮಧ್ಯಾಹ್ನ ರಕ್ಷಣೆ ಇಲ್ಲದ ಸಂಚಾರವಾಗುವ ದಾರಿ.
ನಿಮ್ಮ ಕ್ಲೈಂಟ್ ನಿಜವಾಗಿ ಏನನ್ನು ಜಾರಿಗೊಳಿಸುತ್ತದೆ ಎಂದು ತಿಳಿಯಿರಿ. macOS ನಲ್ಲಿ OpenVPN Connect, VPN ವಿರಾಮಗೊಂಡಿರುವಾಗ ಅಥವಾ ಮತ್ತೆ ಸಂಪರ್ಕಗೊಳ್ಳುವಾಗ ಇಂಟರ್ನೆಟ್ ಪ್ರವೇಶವನ್ನು ತಡೆಯುವ ಆಯ್ಕೆಯಿಂದ captive ಪೋರ್ಟಲ್ ಪತ್ತೆಯನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ದಾಖಲಿಸುತ್ತದೆ. ಪೋರ್ಟಲ್ ಪತ್ತೆಹಚ್ಚುವುದು ಮತ್ತು ಅದರ ಸಂಚಾರಕ್ಕೆ ಅನುಮತಿಸುವುದು ಸಂಬಂಧಿತ ಕೆಲಸಗಳು, ಪರಸ್ಪರ ಬದಲಾಯಿಸಬಹುದಾದ ಭರವಸೆಗಳಲ್ಲ.
ನಿರ್ವಹಿತ ಸಾಧನದಲ್ಲಿ ವಿನಾಯಿತಿ ಕಲ್ಪಿಸುವ ಬದಲು ಸಂರಚಿತ ಪ್ರವೇಶ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಅನುಸರಿಸಿ.
ಅಂತರ ಏನನ್ನು ಬಹಿರಂಗಪಡಿಸುತ್ತದೆ, ಯಾರಿಗೆ
ಈ ಜಟಾಪಟಿಯ ಆಸಕ್ತಿದಾಯಕ ಭಾಗ ನಿಮ್ಮ ಮುಂದಿರುವ ಬ್ರೌಸರ್ ಟ್ಯಾಬ್ ಅಲ್ಲ. ಸಂಪರ್ಕ ಕಾಣಿಸಿಕೊಂಡ ಕ್ಷಣ ನೆಟ್ವರ್ಕ್ ಬಳಸಲು ಆರಂಭಿಸುವ ಉಳಿದೆಲ್ಲವೂ: ಮೇಲ್, ಫೋಟೋ ಸಿಂಕ್, ಅಪ್ಡೇಟ್ ಪರಿಶೀಲನೆಗಳು, ಮತ್ತೆ ಸಂಪರ್ಕಗೊಳ್ಳುವ ಚಾಟ್ ಕ್ಲೈಂಟ್, ಕೆಲಸ ಮುಂದುವರಿಸುವ ಬ್ಯಾಕಪ್ ಏಜೆಂಟ್.
ಶಾಂತ ಬ್ರೌಸರ್ ಕಿಟಕಿ ಅವುಗಳ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ಅನುಮತಿಸಿದ ಯಾವುದೇ ನೇರ ಪ್ರವೇಶ ಮಧ್ಯಂತರದ ಮೊದಲು ಸೂಕ್ಷ್ಮ ಕೆಲಸ ಮುಚ್ಚಿ ಅಥವಾ ವಿರಾಮಗೊಳಿಸಿ, ಸೈನ್-ಇನ್ ಸಮಯದಲ್ಲಿ ಏನು ಚಲಿಸುತ್ತದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ. Android ನಲ್ಲಿ VPN ಹೊರಗಿನ ಸಂಪರ್ಕಗಳನ್ನು ತಡೆಯುವುದರೊಂದಿಗೆ ಸೇರಿಸಿದ ಯಾವಾಗಲೂ ಆನ್ ಆಗಿರುವ VPN ಸಂಬಂಧಿತ ನಿಯಂತ್ರಣ, ಅನಿಯಂತ್ರಿತ ಮಾರ್ಗ ವಿನಾಯಿತಿ ಅದನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಪರ್ಯಾಯವಲ್ಲ.
ತಾತ್ಕಾಲಿಕ ಪ್ರವೇಶ ಕಿಟಕಿಗಳ ಬಗ್ಗೆ ಹಳೆಯ ಸಲಹೆ ಇನ್ನೂ ಮಾನ್ಯವಾಗಿರುವ ಏಕೈಕ ಸ್ಥಳ ಇದು. ಕಾರ್ಯವಿಧಾನ ಇಲ್ಲದಿದ್ದರೂ ಚಿಂತೆ ಸರಿಯಾಗಿತ್ತು.
ಹೇಗೆ ಆಯ್ಕೆ ಮಾಡುವುದು ಮತ್ತು ಹೇಗೆ ದೃಢೀಕರಿಸುವುದು
ಸಾಧನ ಅಥವಾ ಕ್ಲೈಂಟ್ ನಿಜವಾದ ಪೋರ್ಟಲ್ ಹರಿವನ್ನು ಬೆಂಬಲಿಸಿದರೆ ಆಯ್ಕೆ A ಆರಿಸಿ, ಏಕೆಂದರೆ ಅದು ತಡೆಯನ್ನು ಇಡೀ ಸಮಯ ಹಾಗೆಯೇ ಇಡುತ್ತದೆ. ಪೋರ್ಟಲ್ ಬೇರೆ ದಾರಿಯಲ್ಲಿ ತಲುಪಲು ಸಾಧ್ಯವಿಲ್ಲದಿದ್ದರೆ ಆಯ್ಕೆ B ಆರಿಸಿ, ವಿನಾಯಿತಿಯನ್ನು ಜವಾಬ್ದಾರ ವ್ಯಕ್ತಿಯಿರುವ ಸಮಯಬದ್ಧ ಬದಲಾವಣೆ ಎಂದು ಪರಿಗಣಿಸಿ.
ನಂತರ ಫಲಿತಾಂಶವನ್ನಲ್ಲ, ಕ್ರಮವನ್ನು ದೃಢೀಕರಿಸಿ:
curl -sS --max-time 8 https://example.com -o /dev/null -w '%{http_code}\n'ಪ್ರವೇಶ ಮುಗಿಸಿ, ಉದ್ದೇಶಿತ ಪ್ರೊಫೈಲ್ ಸ್ಥಾಪಿಸಿ, ತಾತ್ಕಾಲಿಕವಾಗಿ ಬದಲಾದ ಯಾವುದೇ ತಡೆ ನಿಯಂತ್ರಣ ಮರುಸ್ಥಾಪಿಸಿ, ನಂತರ ಹೊಸ ಹಾನಿಕರವಲ್ಲದ ವಿನಂತಿ ಮಾಡಿ ಅದು ಸುರಂಗವನ್ನು ಅನುಸರಿಸುತ್ತದೆ ಎಂದು ದೃಢೀಕರಿಸಿ. ತಡೆ ಇನ್ನೂ ಆಫ್ ಇರುವುದರಿಂದ ಯಶಸ್ವಿಯಾದ ವಿನಂತಿ ಸುರಂಗದ ಬಗ್ಗೆ ಏನನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ.
VPN ನಿರ್ಗಮನ ಬದಲಿಸುವುದು ಅವಧಿ ಮುಗಿದ ಹೋಟೆಲ್ ಅಧಿವೇಶನವನ್ನು ನವೀಕರಿಸುವುದಿಲ್ಲ. ಅವು ಬೇರೆ ಬೇರೆ ಘಟನೆಗಳು, ಅವನ್ನು ಗೊಂದಲಗೊಳಿಸುವುದು ತಪ್ಪು ಸ್ಥಳದಲ್ಲಿ ಹುಡುಕುವಂತೆ ಮಾಡುತ್ತದೆ.