Captive портал жана VPN тыгыздыгы: ким биринчи кыймылдайт
Мейманкананын порталы туннель жок кезинде эле трафик талап кылат; VPN туннель көтөрүлгөнгө чейин бөгөттөйт. Эки тартипти жана ар бири боштукта эмнени ачканын салыштырыңыз.
Мейманкананын порталы кандайдыр бир трафикти өткөрүүнөн мурун браузер көрүүнү каалайт. Сиздин VPN туннели көтөрүлгөнгө чейин трафикти өткөрүүдөн баш тартат. Ар тарап бирин-бири күтүп жатат, экөө тең так конфигурациялангандай иштеп жатат. Бул тыгыздыкты эки тартип гана бузат, алар боштук ачык турганда эмнени ачканы менен айырмаланат. Браузер жүктөлө турган жөндөөнү которуштуруунун ордуна, бирин атайын тандаңыз.
Эки тартип, алардын бири иштейт
Же тармак сизди биринчи кабыл алат да, туннель кийин келет, же портал үчүн кууш өзгөчөлүк ачып, кийин бөгөттөөнү кайра кайтарасыз. Экөө тең мыйзамдуу. Мыйзамсыз нерсе — бөгөттөөнү өчүрүп, кайра коюуну унутуу.
| Order | What it costs | When it fails |
|---|---|---|
| Admit, then connect | Nothing extra; the block stays on | The client cannot reach the portal with the tunnel down |
| Exception, then restore | A timed window of direct access | The window is left open, or scoped too broadly |
Эки тартип ар кандай кырдаалда бирдей жакшы эмес. Милдеттүү кабыл алуу процесси бар башкарылуучу түзмөктүн бир жообу бар, ал эми мейманкананын Wi-Fi тармагындагы жеке ноутбуктун башка жообу бар. Салыштыруу ар бир вариант эмнеден баш тартаары тууралуу.
Адегенде клиентиңиз менен түзмөк саясатыңыз кайсынысын чындап колдой турганын билип алыңыз.
A варианты: тармакты кабыл алып, анан туннелди туташтырыңыз
Күтүлгөн тармактын атын ырастап, анан операциялык системанын кирүү сурамын же клиент колдогон captive портал агымын колдонуңуз. iPhone жана iPad түзмөктөрүндө кирүү баракчасын жабуу байланышты үзүшү же тармакта интернет жок деген эскертүү менен сакталышы мүмкүн, жана бул ар башка баштапкы чекиттер. Адегенде кабыл алуу кадамын бүтүрүп, анан туннелди көтөрүңүз. Бул тартип туннель төмөн турган бүт убакытта бөгөттөөнү бузулбай сактайт.
Кыйынчылык — интернетке кирүүгө уруксат берген портал сиздин VPN аккаунтуңузду аутентификациялаган эмес. Туннель кийин баары бир туташып, өз себептеринен улам ийгиликсиз болушу мүмкүн. Кабыл алуу жана аутентификация — адамдар бириктирип жиберген өзүнчө окуялар.
Кабыл алуу тынымсыз бүтсө, портал кайра сурайбы, тармак үзүлөбү же VPN гана ийгиликсиз болобу — белгилеп кой.
B варианты: кууш кирүү өзгөчөлүгү, анан бөгөттөөнү кайтаруу
Альтернатива — бөгөттөө башка жерде күчүндө турганда порталдын трафигине жол берүү, кирүү жана андан кийин өзгөчөлүктү алып салуу. Өзгөчөлүк кууш болушу керек: бир багыт же бир дарек диапазону, кирүү убагында, бөгөттөө дароо кийин кайтарылат. Кенен убактылуу терезе — эки мүнөттүк кирүү кантип бүтүндөй түштөн кийинки корголбогон трафикке айланарынын жолу.
Клиентиңиз чындап эмнени иштетерин билиңиз. macOS системасындагы OpenVPN Connect captive порталды аныктоону VPN токтоп турганда же кайра туташканда интернетке кирүүнү бөгөттөгөн опциясынан өзүнчө документтештирет. Порталды аныктоо жана анын трафигине жол берүү — байланыштуу иштер, алмаштырууга боло турган убадалар эмес.
Башкарылуучу түзмөктө өзгөчөлүк ойлоп табуунун ордуна конфигурацияланган кабыл алуу процессин аткарыңыз.
Боштук эмнени жана кимге ачат
Тыгыздыктын кызыктуу жери — алдыңыздагы браузердин өтмөгү эмес. Байланыш пайда болгон учурда тармакты колдонууну баштаган башка нерселердин баары: почта, сүрөт синхрондоо, жаңыртууларды текшерүү, кайра туташып жаткан чат клиенти, ишин уланткан камдык көчүрмө агенти.
Тынч браузер терезеси бул тууралуу эч нерсе айтпайт. Уруксат берилген түз кирүү аралыгынын ар биринин алдында сезимтал ишти жабыңыз же токтотуп туруңуз жана кирүүдө эмне иштешин текшериңиз. Android системасында VPNден тышкаркы туташууларды бөгөттөө менен айкалышкан дайыма күйүк турган VPN тиешелүү көзөмөл болуп саналат, ал эми маршруттагы өз алдынча өзгөчөлүк аны түшүнүүнүн ордун баспайт.
Убактылуу кирүү терезелери тууралуу эски кеңеш дагы эле күчүндө болгон жалгыз жер ушул. Механизм болбосо да, тынчсыздануу туура болчу.
Кантип тандоо жана кантип ырастоо керек
Түзмөк же клиент чыныгы портал агымын колдосо, A вариантын тандаңыз, анткени ал бөгөттөөнү бүт убакытта бузулбай сактайт. Порталга башка жол менен жетүү мүмкүн болбосо, B вариантын тандаңыз жана өзгөчөлүктү жооптуу адамы бар убактылуу өзгөртүү катары караңыз.
Анан жыйынтыкты эмес, ырааттуулукту ырастаңыз:
curl -sS --max-time 8 https://example.com -o /dev/null -w '%{http_code}\n'Кабыл алууну бүтүрүп, көздөгөн профилди орнотуп, убактылуу өзгөртүлгөн бөгөттөө көзөмөлүн кайтарып, анан жаңы зыянсыз сурам жөнөтүп, анын туннелден өткөнүн ырастаңыз. Бөгөттөө дагы эле өчүк болгондуктан ийгиликтүү болгон сурам туннель жөнүндө эч нерсе далилдебейт.
VPN чыгуусун алмаштыруу мөөнөтү бүткөн мейманкана сессиясын жаңыртпайт. Бул башка окуялар, аларды аралаштыруу сизди туура эмес жерден издеп кетүүгө жиберет.