Hotel-Wi-Fi: de VPN fällt aus, ier en de Server iwwerhaapt erreecht

De VPN-Client dréit, mellt dann datt en de Server net erreeche kann, an alle schléisst datt den Hotel VPNen blockéiert. Meeschtens ass näischt sou dramatesches geschitt: den Netz huet Iech nach net erausgelooss. E Captive Portal hält all Verbindung zeréck bis Dir Iech aloggt, an en Tunnel kann net fäerdeg ginn, wärend eng Loginsäit seng Pakete fängt. Maacht d'Login, ier Dir den Tunnel beschëllegt.

De Mythos: den Hotel blockéiert VPNen

Déi meescht Hotellnetzer filteren Tunnel net speziell. Si fänken de Webtrafic of bis de Gaascht sech authentifizéiert, a si kënnen och Apparater limitéieren, Sessiounen oflafe loossen oder den Duerchfloss drosselen. Jiddweree vun deene produzéiert e Feeler, deen aus engem VPN-Client wéi eng Blockade ausgesäit.

Den Tunnel ass hei en schlechten Diagnoseinstrument, well en déi eenzeg Applikatioun ass, déi garantéiert feelt, wärend de Portal net autoriséiert ass. Gewéinleche Webzougang ass de besseren Indikator, well en Iech d'Loginsäit selwer weise kann.

Déi Reihenfolleg ass aus engem anere Grond wichteg: e Client mat Kill Switch oder ëmmer-un-Modus wäert refuséieren de Portal ze lueden, an de Benotzer schléisst datt den Netz futti ass an net d'Astellung. Béid Fakten sinn zur selwechter Zäit richteg, an nëmmen eng dovun ass am Hotel änderbar. Maacht de Schutz iwwer dem Client seng eege Steierung aus, loggt Iech an, a maacht en direkt erëm un. Alles anescht ass en Ëmwee, deen déi richteg Reihenfolleg verstoppt.

Fäerdeg den Portal fir d'éischt, test dann gewéinlech HTTPS

Frot d'Personal no dem offiziellen Netznimm an der Loginmethod. En iwwerzeegende SSID ass kee Beweis vu Proprietéit, an en zweete Netz mat engem ähnlechen Numm ass en heefege Trick op ëffentleche Plazen. Benotzt dem Betribssystem seng eege Loginufuerderung wou et eng gëtt, oder dem Hotel seng dokumentéiert Säit.

curl -sS -o /dev/null -w '%{http_code} %{redirect_url}\n' http://captive.apple.com/hotspot-detect.html
curl -sS -o /dev/null -w '%{http_code}\n' https://www.example.com/

Déi éischt Ufro freet eng bekannte Detektiounsendpunkt fir Captive Portalen iwwer einfache HTTP; eng Ëmleitung oder en onerwaarte Kierper heescht datt Dir nach hannert dem Portal sidd. Déi zweet testt eng normal HTTPS-Säit. Wann déi éischt Ofwierung weist an déi zweet feelt, ass d'Login onkomplett an de VPN huet näischt domat ze dinn.

Op engem perséinlechen Apparat muss de Kill Switch oder den ëmmer-un VPN vläicht iwwer dem Client seng ënnerstëtzt Steierung ausgeschalt ginn, fir datt de Portal ka lueden. Maacht sensibel Applikatiounen an deem Zäitfenster zou a maacht de Schutz direkt duerno erëm un. Op engem verwalteten Apparat befollegt Dir d'Prozedur déi den Administrateur guttgeheescht huet, amplaz selwer eng Politique ze läschen.

Ëmgeet ni eng Zertifikatswarnung a installéiert keen onbekannt Zertifikat oder Hëllefsprogramm fir online ze kommen. Wann de Portal eppes Onerwaartes verlaangt, bestätegt et mam Personal, an mam Administrateur wann den Apparat engem Patron gehéiert.

Behält de urspréngleche Profil an säi Feeler

Soubal de gewéinleche Zougang funktionnéiert, verbënnt de urspréngleche Profil a notéiert de geneeë Feeler. Eng Authentifikatiounsaflehnung ass e Kontproblem, en Timeout wärend der Verhandlung ass e Weeproblem, an en Tunnel deen opgebaut gëtt awer näischt transportéiert ass e Routing- oder Politiqueproblem.

Déi dräi brauchen ënnerschiddlech nächst Schrëtt, an en Screenshot vum Feeler ass méi wäert wéi eng Beschreiwung. Notéiert och d'Zäit, well d'Hotellsessiounslimite bannent enger Stonn oflafe kënnen an e Feeler produzéieren deen zoufälleg schéngt. Wann de Client eng Log ubitt, behält d'Deel ronderëm den éischte Feeler an net déi ganz Datei. Dee Auszuch ass meeschtens genuch fir de Proprietär vum Profil fir d'Stadium ze identifizéieren.

Wann de gewéinleche Zougang funktionnéiert an d'Verhandlung nach ëmmer ofleeft, frot den Hotel ob en dee Trafic ënnerstëtzt, a vergläicht mat engem vertrauenswürdege Hotspot mat Apparat a Profil onverännert. Um Hotspot ze schaffen enkert d'Opmierksamkeet op den Hotelwee ouni eppes iwwer de Profil ze beweisen.

Benotzt nëmmen d'Alternativen déi den Operateur liwwert

En entspriechende TCP-Profil kann do geléngen wou dee proposéierten UDP-Wee net funktionnéiert, awer nëmmen wann de Server wierklech op deem Transport a Port lauschtert. Den TCP-Port 443 gëtt net automatesch als gewéinlech HTTPS behandelt, an et ass keng Garantie fir duerch en restriktiven Netz ze kommen.

sudo openvpn --config /etc/openvpn/client/office-tcp.conf --verb 4

De geliwwerte Profil mat méi Detailerdéift lafe loossen hält den éischte nëtzleche Feeler sichtbar amplaz en an engem allgemenge Feelerdialog ze zerdrécken. Benotzt d'Datei déi den Operateur ginn huet amplaz selwer Porten oder Protokoller z'änneren, well eng lokal Ännerung kann op der anerer Säit keen entspriechende Lauschterer schafen.

Wann den Tunnel widderholl zréckgesat gëtt, notéiert ob de Portal erëm erschéngt oder d'lokalt Signal fällt, a befollegt d'Stabilitéitskontrollen amplaz verschidde Protokoller op eemol ze wiesselen. Test dann d'Applikatioun déi Dir wierklech braucht a setzt déi normal Dateschutzkontrolle erëm an. Eng Verbindung déi eng Säit transportéiert awer net déi aner ass eng Routing- oder Politiquefro, keng Portalfro.

Zum Schluss kontrolléiert d'Erhuelung nodeem den Laptop geschlof huet. D'Autorisatioun vum Portal kann onofhängeg vum Tunnel oflafe, sou datt en Apparat deen automatesch erëm verbënnt op en Netz zréckkomme kann dat en schonn vergiess huet. D'Portalsäit erëm opzemaachen ass e normale Schrëtt, keen Zeeche datt de VPN futti ass.