Captive-Portal a VPN am Blocage: wien beweegt sech als éischten
Den Hotelportal wëllt Traffic, ier den Tunnel do ass; de VPN blockéiert, bis den Tunnel steet. Vergläicht déi zwou Reiefolgen a wat jidderee siichtbar mécht an der Eidel.
Den Hotelportal wëllt e Browser gesinn, ier en iergendeen Traffic duerchléisst. Ären VPN refuséiert Traffic duerchzelosse, bis säin Tunnel steet. All Säit waart op déi aner, a béid behuele sech genau esou, wéi se konfiguréiert sinn. Nëmmen zwou Reiefolgen briechen dëse Blocage, an se ënnerscheede sech doran, wat se siichtbar maachen, esoulaang d'Eidel op ass. Wielt eng bewosst, amplaz déi Astellung ze schalten, déi den Browser luede léisst.
Zwou Reiefolgen, eng dovun funktionéiert
Entweder den Netz léisst Iech als éischten eran an den Tunnel kënnt duerno, oder Dir maacht eng schmuel Ausnam fir de Portal op a setzt d'Blockade duerno zréck. Béid si legitim. Net legitim ass et, d'Blockade auszeschalten an ze vergiessen, se zréckzesetzen.
| Order | What it costs | When it fails |
|---|---|---|
| Admit, then connect | Nothing extra; the block stays on | The client cannot reach the portal with the tunnel down |
| Exception, then restore | A timed window of direct access | The window is left open, or scoped too broadly |
Déi zwou Reiefolgen si net an all Situatioun gläich gutt. En verwalteten Apparat mat engem obligationeschen Zougangsprozess huet eng Äntwert, an e perséinleche Laptop am Hotel-Wi-Fi eng aner. De Verglach geet dorëm, wat all Optioun opgëtt.
Fänkt domat un ze wëssen, wéi eng vun deenen zwou Äre Client an Är Apparatspolitik wierklech ënnerstëtzen.
Optioun A: den Netz eraloossen, duerno den Tunnel verbannen
Bestätegt den erwaarten Netznimm, a benotzt duerno d'Umeldefuerderung vum Betribssystem oder de Captive-Portal-Floss, dee vum Client ënnerstëtzt gëtt. Op iPhone an iPad kann d'Zoumaache vum Umeldefeld d'Verbindung entweder trennen oder mat enger Warnung behalen, datt den Netz keen Internet huet, an dat si verschidde Startpunkten. Maacht den Zougangsschrack fir d'éischt fäerdeg, a bréngt duerno den Tunnel erop. Dës Reiefolleg hält d'Blockade onverännert déi ganz Zäit, wou den Tunnel ënnen ass.
Den Haken ass, datt e Portal, deen Internetzougang autoriséiert, Ären VPN-Kont net authentifizéiert huet. Den Tunnel muss duerno nach ëmmer verbannen, an en kann aus sengen eegene Grënn feelen. Zougang an Authentifizéierung si getrennt Evenementer, déi d'Leit zu engem verschmëlzen.
Wann den Zougang ëmmer erëm ofleeft, notéiert Iech, ob de Portal nach eng Kéier freet, den Netz ënnerbriecht, oder just de VPN feelt.
Optioun B: eng schmuel Umeldeausnam, duerno d'Blockade zrécksetzen
D'Alternativ ass, den Traffic vum Portal ze erlaben, während d'Blockade soss a Kraaft bleift, sech anzloggen an duerno d'Ausnam ze läschen. D'Ausnam muss schmuel sinn: een Destinatioun oder ee Adressberäich, fir d'Dauer vum Umellen, mat der Blockade direkt duerno zréckgesat. E breet temporäert Fënster ass de Wee, wou en Umelle vun zwou Minutten en Nomëtteg vun ongeschützten Traffic gëtt.
Wësst, wat Äre Client wierklech ëmsetzt. OpenVPN Connect op macOS dokumentéiert d'Captive-Portal-Erkennung getrennt vun senger Optioun, déi Internetzougang blockéiert, während de VPN pauséiert oder sech nach eng Kéier verbënnt. E Portal erkennen an deem säin Traffic erlaben sinn verwand Aufgabe, net austauschbar Verspriechen.
Op engem verwalteten Apparat befollegt den konfiguréierten Zougangsprozess, amplaz eng Ausnam ze erënneren.
Wat d'Eidel siichtbar mécht, a fir wien
Den interessanten Deel vum Blocage ass net den Browser-Tab virun Iech. Et ass alles anescht, wat ufänkt den Netz ze benotzen an dem Ament, wou d'Konnektivitéit erschéngt: Mail, Fotosynchronisatioun, Updatekontrollen, e Chatclient, deen sech nach eng Kéier verbënnt, en Backup-Agent, deen erëm ufänkt.
E rouege Browserfënster seet Iech dorëm näischt. Maacht sensibel Aarbecht zou oder pauséiert se virun all erlaabten Direktzougangsintervall, a kontrolléiert, wat beim Umelle leeft. Op Android ass ëmmer un-VPN kombinéiert mat der Blockéierung vu Verbindungen ausserhalb vum VPN déi relevant Kontroll, an eng willkürlech Routenausnam ass keen Ersatz dofir, se ze verstoen.
Dëst ass déi eenzeg Plaz, wou den eelere Rot iwwer temporär Zougangsfënstere nach gëllt. D'Sueg war richteg, och wou de Mechanismus et net war.
Wéi wielen a wéi bestätegen
Wielt Optioun A, wann den Apparat oder de Client e richtege Portalfloss ënnerstëtzt, well en d'Blockade déi ganz Zäit onverännert hält. Wielt Optioun B, wann de Portal net anescht erreechbar ass, a behandelt d'Ausnam als eng befrist Ännerung mat engem Verantwortlechen.
Bestätegt duerno d'Reiefolleg, net d'Resultat:
curl -sS --max-time 8 https://example.com -o /dev/null -w '%{http_code}\n'Maacht den Zougang fäerdeg, riicht de gewënschte Profil an, setzt all temporär geännert Blockéierungskontroll zréck, a maacht duerno eng nei harmlos Ufro a bestätegt, datt se dem Tunnel follegt. Eng Ufro, déi geléngt, well d'Blockade nach aus ass, beweist näischt iwwer den Tunnel.
Den Ausgang vum VPN ze wiesselen erneiert keng ofgelaf Hotelsessioun. Dat sinn ënnerschiddlech Evenementer, a se ze verwiesselen schéckt Iech op déi falsch Plaz sichen.