Captive портал ба VPN-ийн гацаа: хэн түрүүлж хөдөлнө
Зочид буудлын портал туннель байхгүй байхад траффик шаарддаг; VPN нь туннель босох хүртэл блоколдог. Хоёр дарааллыг болон завсарт тус бүр юу ил гаргадгийг харьцуул.
Зочид буудлын портал ямар ч траффик нэвтрүүлэхийн өмнө хөтөч шаарддаг. Таны VPN туннель босохын өмнө траффик нэвтрүүлэхээс татгалздаг. Хоёр тал бие биеэ хүлээж, хоёулаа яг тохируулсан ёсоор ажиллаж байна. Энэ гацааг зөвхөн хоёр дараалал л эвддэг бөгөөд завсар нээлттэй үед юу ил гаргадгаараа ялгаатай. Хөтөч ачаалагдах тохиргоог сольж байхын оронд нэгийг нь санаатайгаар сонго.
Хоёр дараалал, нэг нь ажилладаг
Сүлжээ эхлээд таныг хүлээн авч туннель дараа нь ирнэ, эсвэл порталын төлөө нарийн үл хамаарах зүйл нээж, дараа нь блоклолтыг сэргээнэ. Хоёулаа зөв. Зөв биш нь блоклолтыг унтраагаад буцааж тавихаа мартах юм.
| Order | What it costs | When it fails |
|---|---|---|
| Admit, then connect | Nothing extra; the block stays on | The client cannot reach the portal with the tunnel down |
| Exception, then restore | A timed window of direct access | The window is left open, or scoped too broadly |
Хоёр дараалал бүх нөхцөлд адил сайн биш. Албан ёсны элсэлтийн журамтай удирдлагатай төхөөрөмжид нэг хариулт, зочид буудлын Wi-Fi-д холбогдсон хувийн зөөврийн компьютерт өөр хариулт бий. Харьцуулалт нь сонголт бүр юу алдаж байгаа тухай юм.
Эхлээд таны клиент болон төхөөрөмжийн бодлого аль нэгийг нь үнэхээр дэмждэг болохыг мэдэж аваарай.
A сонголт: сүлжээг хүлээн авч, дараа нь туннелийг холбох
Хүлээгдэж буй сүлжээний нэрийг баталгаажуулж, дараа нь үйлдлийн системийн нэвтрэх шаардлага эсвэл клиентийн дэмждэг captive порталын урсгалыг ашигла. iPhone болон iPad дээр нэвтрэх хуудсыг хаах нь холболтыг тасалдуулах эсвэл сүлжээ интернетгүй гэсэн анхааруулгатайгаар хадгалах боломжтой бөгөөд эдгээр нь өөр эхлэх цэгүүд юм. Эхлээд элсэлтийн алхмыг дуусгаад, дараа нь туннелийг босго. Энэ дараалал туннель унасан бүх хугацаанд блоклолтыг хөндөгдөөгүй байлгана.
Гэмтэй нь интернетийн хандалтыг зөвшөөрсөн портал таны VPN бүртгэлийг баталгаажуулаагүй байдаг. Туннель дараа нь холбогдох ёстой бөгөөд өөрийн шалтгаанаар бүтэлгүйтэж болно. Элсэлт ба баталгаажуулалт нь хүмүүсийн нэг болгон нийлүүлдэг тусдаа үйл явдал юм.
Элсэлт байнга дуусдаг бол портал дахин асууж байгаа, сүлжээ тасарч байгаа, эсвэл зөвхөн VPN бүтэлгүйтэж байгааг тэмдэглэ.
B сонголт: нарийн нэвтрэх үл хамаарах зүйл, дараа нь блоклолтыг сэргээх
Өөр хувилбар нь блоклолт бусад хэсэгт хүчинтэй байхад порталын траффикийг зөвшөөрч, нэвтэрч, дараа нь үл хамаарах зүйлийг арилгах юм. Үл хамаарах зүйл нарийн байх ёстой: нэг очих газар эсвэл нэг хаягийн муж, нэвтрэх хугацаанд, блоклолтыг дараа нь шууд сэргээх. Өргөн түр зуурын цонх бол хоёр минутын нэвтрэлт бүтэн үдэшлэгийн хамгаалалтгүй траффик болох зам юм.
Таны клиент үнэхээр юу хэрэгжүүлдгийг мэдээрэй. macOS дээрх OpenVPN Connect нь captive порталын илрүүлэлтийг VPN түр зогссон эсвэл дахин холбогдож байх үед интернетийн хандалтыг блоколддог сонголтоосоо тусад нь баримтжуулдаг. Порталыг илрүүлэх ба түүний траффикийг зөвшөөрөх нь хамааралтай ажил бөгөөд сольж болох амлалт биш.
Удирдлагатай төхөөрөмж дээр үл хамаарах зүйл зохиохын оронд тохируулсан элсэлтийн журмыг дага.
Завсар юу ил гаргаж, хэнд
Гацааны сонирхолтой хэсэг нь таны өмнөх хөтчийн таб биш. Харин холболт гарч ирэх мөчид сүлжээг ашиглаж эхэлдэг бусад бүх зүйл: шуудан, зургийн синхрончлол, шинэчлэлтийн шалгалт, дахин холбогдож буй чат клиент, ажлаа үргэлжлүүлж буй нөөцлөлтийн агент.
Чимээгүй хөтчийн цонх энэ тухай юу ч хэлэхгүй. Зөвшөөрөгдсөн шууд хандалтын интервал бүрийн өмнө мэдрэмтгий ажлыг хаа эсвэл түр зогсоож, нэвтрэх үед юу ажилладагийг шалга. Android дээр VPN-ээс гадуурх холболтыг блоколдохтой хослуулсан байнга асаалттай VPN нь холбогдох хяналт бөгөөд дур зоргийн маршрутын үл хамаарах зүйл үүнийг ойлгохыг орлохгүй.
Түр зуурын хандалтын цонхны тухай хуучин зөвлөгөө өнөөг хүртэл хүчинтэй цорын ганц газар энэ. Механизм нь байхгүй байсан ч санаа зовнил нь зөв байсан.
Хэрхэн сонгох, хэрхэн баталгаажуулах
Төхөөрөмж эсвэл клиент жинхэнэ порталын урсгалыг дэмждэг бол A сонголтыг сонго, учир нь энэ нь блоклолтыг бүх хугацаанд хөндөгдөөгүй байлгана. Порталыг өөр аргаар хүрэх боломжгүй бол B сонголтыг сонгож, үл хамаарах зүйлийг хариуцлагатай хүнтэй хугацаатай өөрчлөлт гэж үз.
Дараа нь үр дүнг биш, дарааллыг баталгаажуул:
curl -sS --max-time 8 https://example.com -o /dev/null -w '%{http_code}\n'Элсэлтийг дуусгаж, зорилтот профайлыг тогтоож, түр өөрчилсөн блоклолтын хяналтыг сэргээгээд, дараа нь шинэ хор хөнөөлгүй хүсэлт гаргаж, туннелээр явж байгааг баталгаажуул. Блоклолт унтарсан хэвээр байгаа учраас амжилттай болсон хүсэлт туннелийн талаар юу ч нотлохгүй.
VPN-ийн гаралтыг солих нь хугацаа дууссан зочид буудлын сессийг шинэчлэхгүй. Эдгээр нь өөр үйл явдал бөгөөд андуурвал буруу газраас хайх болно.