Captive പോർട്ടലും VPN-ഉം കുരുക്കിൽ: ആദ്യം ആര് നീങ്ങുന്നു
ഹോട്ടൽ പോർട്ടൽ ടണൽ ഉണ്ടാകുന്നതിനു മുൻപേ ട്രാഫിക് ആവശ്യപ്പെടുന്നു; VPN ടണൽ ഉയരുന്നതുവരെ തടയുന്നു. രണ്ട് ക്രമങ്ങളും ഇടവേളയിൽ ഓരോന്നും എന്ത് വെളിപ്പെടുത്തുന്നു എന്നതും താരതമ്യം ചെയ്യുക.
ഹോട്ടൽ പോർട്ടൽ ഏതെങ്കിലും ട്രാഫിക് കടത്തിവിടുന്നതിനു മുൻപ് ഒരു ബ്രൗസർ കാണാൻ ആഗ്രഹിക്കുന്നു. നിങ്ങളുടെ VPN അതിന്റെ ടണൽ ഉയരുന്നതിനു മുൻപ് ട്രാഫിക് കടത്തിവിടാൻ വിസമ്മതിക്കുന്നു. ഇരു വശവും പരസ്പരം കാത്തിരിക്കുന്നു, രണ്ടും ക്രമീകരിച്ചതുപോലെ തന്നെ പ്രവർത്തിക്കുന്നു. ഈ കുരുക്ക് രണ്ട് ക്രമങ്ങൾ മാത്രമേ തകർക്കുന്നുള്ളൂ, ഇടവേള തുറന്നിരിക്കുമ്പോൾ അവ എന്ത് വെളിപ്പെടുത്തുന്നു എന്നതിൽ വ്യത്യാസപ്പെടുന്നു. ബ്രൗസർ ലോഡ് ചെയ്യുന്ന ഏതെങ്കിലും ക്രമീകരണം മാറ്റുന്നതിനു പകരം ഒന്ന് ബോധപൂർവം തിരഞ്ഞെടുക്കുക.
രണ്ട് ക്രമങ്ങൾ, അവയിൽ ഒന്ന് പ്രവർത്തിക്കുന്നു
ഒന്നുകിൽ നെറ്റ്വർക്ക് ആദ്യം നിങ്ങളെ അനുവദിക്കുന്നു, പിന്നീട് ടണൽ വരുന്നു; അല്ലെങ്കിൽ പോർട്ടലിനായി ഒരു ഇടുങ്ങിയ ഒഴിവ് തുറന്ന് പിന്നീട് തടയൽ പുനഃസ്ഥാപിക്കുന്നു. രണ്ടും ന്യായമാണ്. ന്യായമല്ലാത്തത് തടയൽ ഓഫ് ചെയ്തിട്ട് അത് തിരികെ വയ്ക്കാൻ മറക്കുന്നതാണ്.
| Order | What it costs | When it fails |
|---|---|---|
| Admit, then connect | Nothing extra; the block stays on | The client cannot reach the portal with the tunnel down |
| Exception, then restore | A timed window of direct access | The window is left open, or scoped too broadly |
രണ്ട് ക്രമങ്ങളും എല്ലാ സാഹചര്യത്തിലും ഒരുപോലെ നല്ലതല്ല. നിർബന്ധിത പ്രവേശന നടപടിയുള്ള നിയന്ത്രിത ഉപകരണത്തിന് ഒരു ഉത്തരമുണ്ട്, ഹോട്ടൽ Wi-Fi-ലുള്ള വ്യക്തിഗത ലാപ്ടോപ്പിന് മറ്റൊരു ഉത്തരമുണ്ട്. താരതമ്യം ഓരോ ഓപ്ഷനും എന്ത് വിട്ടുകൊടുക്കുന്നു എന്നതിനെക്കുറിച്ചാണ്.
നിങ്ങളുടെ ക്ലയന്റും ഉപകരണ നയവും യഥാർത്ഥത്തിൽ ഏതിനെ പിന്തുണയ്ക്കുന്നു എന്ന് അറിഞ്ഞുകൊണ്ട് ആരംഭിക്കുക.
ഓപ്ഷൻ A: നെറ്റ്വർക്ക് അനുവദിച്ച ശേഷം ടണൽ ബന്ധിപ്പിക്കുക
പ്രതീക്ഷിത നെറ്റ്വർക്ക് നാമം ഉറപ്പാക്കി, പിന്നീട് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ സൈൻ-ഇൻ അഭ്യർത്ഥനയോ ക്ലയന്റ് പിന്തുണയ്ക്കുന്ന captive പോർട്ടൽ പ്രവാഹമോ ഉപയോഗിക്കുക. iPhone, iPad എന്നിവയിൽ സൈൻ-ഇൻ ഷീറ്റ് അടയ്ക്കുന്നത് ബന്ധം വിച്ഛേദിക്കാം അല്ലെങ്കിൽ നെറ്റ്വർക്കിന് ഇന്റർനെറ്റ് ഇല്ല എന്ന മുന്നറിയിപ്പോടെ അത് നിലനിർത്താം, അവ വ്യത്യസ്ത ആരംഭ പോയിന്റുകളാണ്. ആദ്യം പ്രവേശന ഘട്ടം പൂർത്തിയാക്കി, പിന്നീട് ടണൽ ഉയർത്തുക. ഈ ക്രമം ടണൽ താഴെയിരിക്കുന്ന മുഴുവൻ സമയവും തടയൽ അതേപടി നിലനിർത്തുന്നു.
കെണി എന്തെന്നാൽ ഇന്റർനെറ്റ് ആക്സസ് അനുവദിക്കുന്ന പോർട്ടൽ നിങ്ങളുടെ VPN അക്കൗണ്ട് പ്രാമാണീകരിച്ചിട്ടില്ല. ടണൽ പിന്നീട് ബന്ധിപ്പിക്കേണ്ടതുണ്ട്, അത് സ്വന്തം കാരണങ്ങളാൽ പരാജയപ്പെടാം. പ്രവേശനവും പ്രാമാണീകരണവും ആളുകൾ ഒന്നായി ചേർക്കുന്ന വെവ്വേറെ സംഭവങ്ങളാണ്.
പ്രവേശനം വീണ്ടും വീണ്ടും കാലഹരണപ്പെടുന്നുവെങ്കിൽ, പോർട്ടൽ വീണ്ടും ചോദിക്കുന്നുണ്ടോ, നെറ്റ്വർക്ക് വീഴുന്നുണ്ടോ, അതോ VPN മാത്രം പരാജയപ്പെടുന്നുണ്ടോ എന്ന് രേഖപ്പെടുത്തുക.
ഓപ്ഷൻ B: ഇടുങ്ങിയ സൈൻ-ഇൻ ഒഴിവ്, പിന്നീട് തടയൽ പുനഃസ്ഥാപിക്കുക
ബദൽ എന്തെന്നാൽ തടയൽ മറ്റിടങ്ങളിൽ പ്രാബല്യത്തിലിരിക്കുമ്പോൾ പോർട്ടലിന്റെ ട്രാഫിക് അനുവദിച്ച്, സൈൻ ഇൻ ചെയ്ത്, പിന്നീട് ഒഴിവ് നീക്കം ചെയ്യുക എന്നതാണ്. ഒഴിവ് ഇടുങ്ങിയതായിരിക്കണം: ഒരു ലക്ഷ്യമോ ഒരു വിലാസ പരിധിയോ, സൈൻ-ഇൻ കാലയളവിലേക്ക്, ഉടൻ തന്നെ തടയൽ പുനഃസ്ഥാപിക്കണം. വിശാലമായ താൽക്കാലിക ജാലകം എന്നത് രണ്ട് മിനിറ്റ് സൈൻ-ഇൻ മുഴുവൻ ഉച്ചയും സംരക്ഷണമില്ലാത്ത ട്രാഫിക് ആകുന്ന വഴിയാണ്.
നിങ്ങളുടെ ക്ലയന്റ് യഥാർത്ഥത്തിൽ എന്ത് നടപ്പിലാക്കുന്നു എന്ന് അറിയുക. macOS-ൽ OpenVPN Connect, VPN താൽക്കാലികമായി നിർത്തിയിരിക്കുമ്പോഴോ വീണ്ടും ബന്ധിപ്പിക്കുമ്പോഴോ ഇന്റർനെറ്റ് ആക്സസ് തടയുന്ന ഓപ്ഷനിൽ നിന്ന് വേറിട്ട് captive പോർട്ടൽ കണ്ടെത്തൽ രേഖപ്പെടുത്തുന്നു. പോർട്ടൽ കണ്ടെത്തുന്നതും അതിന്റെ ട്രാഫിക് അനുവദിക്കുന്നതും ബന്ധപ്പെട്ട ജോലികളാണ്, പരസ്പരം മാറ്റാവുന്ന വാഗ്ദാനങ്ങളല്ല.
നിയന്ത്രിത ഉപകരണത്തിൽ ഒഴിവ് കെട്ടിച്ചമയ്ക്കുന്നതിനു പകരം ക്രമീകരിച്ച പ്രവേശന നടപടി പിന്തുടരുക.
ഇടവേള എന്ത് വെളിപ്പെടുത്തുന്നു, ആർക്ക്
ഈ കുരുക്കിലെ രസകരമായ ഭാഗം നിങ്ങൾക്ക് മുൻപിലുള്ള ബ്രൗസർ ടാബ് അല്ല. കണക്ടിവിറ്റി പ്രത്യക്ഷപ്പെടുന്ന നിമിഷം നെറ്റ്വർക്ക് ഉപയോഗിക്കാൻ തുടങ്ങുന്ന ബാക്കിയെല്ലാം: മെയിൽ, ഫോട്ടോ സിങ്ക്, അപ്ഡേറ്റ് പരിശോധനകൾ, വീണ്ടും ബന്ധിപ്പിക്കുന്ന ചാറ്റ് ക്ലയന്റ്, ജോലി തുടരുന്ന ബാക്കപ്പ് ഏജന്റ്.
ശാന്തമായ ബ്രൗസർ ജാലകം അവയെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല. അനുവദിക്കപ്പെട്ട ഏതെങ്കിലും നേരിട്ടുള്ള ആക്സസ് ഇടവേളയ്ക്ക് മുൻപ് സംവേദനക്ഷമമായ ജോലി അടയ്ക്കുകയോ താൽക്കാലികമായി നിർത്തുകയോ ചെയ്യുക, സൈൻ-ഇൻ സമയത്ത് എന്ത് പ്രവർത്തിക്കുന്നു എന്ന് പരിശോധിക്കുക. Android-ൽ VPN-ന് പുറത്തുള്ള കണക്ഷനുകൾ തടയുന്നതിനൊപ്പം ചേർത്ത എപ്പോഴും ഓൺ ആയ VPN ആണ് പ്രസക്തമായ നിയന്ത്രണം, ഏകപക്ഷീയമായ റൂട്ട് ഒഴിവ് അത് മനസ്സിലാക്കുന്നതിന് പകരമല്ല.
താൽക്കാലിക ആക്സസ് ജാലകങ്ങളെക്കുറിച്ചുള്ള പഴയ ഉപദേശം ഇപ്പോഴും സാധുവായിരിക്കുന്ന ഒരേയൊരു സ്ഥലം ഇതാണ്. സംവിധാനം ഇല്ലാത്തിടത്തും ആശങ്ക ശരിയായിരുന്നു.
എങ്ങനെ തിരഞ്ഞെടുക്കാം, എങ്ങനെ സ്ഥിരീകരിക്കാം
ഉപകരണമോ ക്ലയന്റോ യഥാർത്ഥ പോർട്ടൽ പ്രവാഹം പിന്തുണയ്ക്കുന്നുവെങ്കിൽ ഓപ്ഷൻ A തിരഞ്ഞെടുക്കുക, കാരണം അത് മുഴുവൻ സമയവും തടയൽ അതേപടി നിലനിർത്തുന്നു. പോർട്ടലിൽ മറ്റൊരു വഴിക്ക് എത്താൻ കഴിയില്ലെങ്കിൽ ഓപ്ഷൻ B തിരഞ്ഞെടുക്കുക, ഒഴിവിനെ ഉത്തരവാദിയുള്ള കാലബദ്ധമായ മാറ്റമായി കാണുക.
പിന്നീട് ഫലമല്ല, ക്രമം സ്ഥിരീകരിക്കുക:
curl -sS --max-time 8 https://example.com -o /dev/null -w '%{http_code}\n'പ്രവേശനം പൂർത്തിയാക്കി, ഉദ്ദേശിച്ച പ്രൊഫൈൽ സ്ഥാപിച്ച്, താൽക്കാലികമായി മാറ്റിയ ഏതെങ്കിലും തടയൽ നിയന്ത്രണം പുനഃസ്ഥാപിച്ച്, പിന്നീട് പുതിയ നിരുപദ്രവകരമായ അഭ്യർത്ഥന നടത്തി അത് ടണലിനെ പിന്തുടരുന്നു എന്ന് സ്ഥിരീകരിക്കുക. തടയൽ ഇപ്പോഴും ഓഫ് ആയതിനാൽ വിജയിക്കുന്ന അഭ്യർത്ഥന ടണലിനെക്കുറിച്ച് ഒന്നും തെളിയിക്കുന്നില്ല.
VPN എക്സിറ്റ് മാറ്റുന്നത് കാലഹരണപ്പെട്ട ഹോട്ടൽ സെഷൻ പുതുക്കില്ല. അവ വെവ്വേറെ സംഭവങ്ങളാണ്, അവ കൂട്ടിക്കലർത്തുന്നത് തെറ്റായ സ്ഥലത്ത് തിരയാൻ അയയ്ക്കും.