Portal captive u VPN fi qagħda: min jiċċaqlaq l-ewwel
Il-portal tal-lukanda jitlob traffiku qabel ma jeżisti t-tunnel; il-VPN jimblokka sakemm it-tunnel ikun tiela’. Qabbel iż-żewġ sekwenzi u x’jikxef kull wieħed fil-vojt.
Il-portal tal-lukanda jrid jara browser qabel ma jgħaddi xi traffiku. Il-VPN tiegħek jirrifjuta li jgħaddi traffiku qabel ma t-tunnel tiegħu jkun tiela’. Kull naħa qed tistenna lill-oħra, u t-tnejn qed iġibu ruħhom eżattament kif huma kkonfigurati. Dan ix-xadad ikissru biss żewġ sekwenzi, u huma differenti f’dak li jikxfu waqt li l-vojt ikun miftuħ. Agħżel wieħed bl-għaqal minflok ma tbiddel kull setting li jagħmel il-browser jillowdja.
Żewġ sekwenzi, waħda minnhom taħdem
Jew in-network jilqgħek l-ewwel u t-tunnel jiġi wara, jew tiftaħ eċċezzjoni dejqa għall-portal u mbagħad treġġa’ l-imblukkar. It-tnejn huma leġittimi. Mhuwiex leġittimu li titfi l-imblukkar u tinsa treġġgħu lura.
| Order | What it costs | When it fails |
|---|---|---|
| Admit, then connect | Nothing extra; the block stays on | The client cannot reach the portal with the tunnel down |
| Exception, then restore | A timed window of direct access | The window is left open, or scoped too broadly |
Iż-żewġ sekwenzi mhumiex ugwalment tajbin f’kull sitwazzjoni. Apparat immexxi b’proċess ta’ ammissjoni obbligatorju għandu tweġiba waħda, u laptop personali fuq il-Wi-Fi tal-lukanda għandu oħra. Il-paragun huwa dwar x’jirrinunzja għalih kull għażla.
Ibda billi tkun taf liema waħda verament jappoġġaw il-klijent u l-politika tal-apparat tiegħek.
Għażla A: ammetti n-network, imbagħad qabbad it-tunnel
Ikkonferma l-isem tan-network mistenni, imbagħad uża t-talba tal-login tas-sistema operattiva jew il-fluss tal-portal captive li jappoġġja l-klijent. Fuq iPhone u iPad, l-għeluq tal-folja tal-login jista’ jew jaqta’ l-assoċjazzjoni jew iżommha bi twissija li n-network m’għandux internet, u dawk huma punti tat-tluq differenti. Lesti l-pass tal-ammissjoni l-ewwel, imbagħad għolli t-tunnel. Din is-sekwenza żżomm l-imblukkar sħiħ matul kull żmien li t-tunnel ikun ’l isfel.
In-nassa hija li portal li jawtorizza aċċess għall-internet ma awtentikax il-kont VPN tiegħek. It-tunnel xorta jrid jikkonnettja wara, u jista’ jonqos għal raġunijiet tiegħu stess. Ammissjoni u awtentikazzjoni huma avvenimenti separati li n-nies jgħaqqdu f’wieħed.
Jekk l-ammissjoni tibqa’ tiskadi, innota jekk il-portal jistax jerġa’ jitlob, jekk in-network jaqax, jew jekk jonqosx biss il-VPN.
Għażla B: eċċezzjoni dejqa tal-login, imbagħad irrestawra l-imblukkar
L-alternattiva hi li tippermetti t-traffiku tal-portal waqt li l-imblukkar jibqa’ fis-seħħ fil-bqija, tidħol, u mbagħad tneħħi l-eċċezzjoni. L-eċċezzjoni trid tkun dejqa: destinazzjoni waħda jew firxa waħda ta’ indirizzi, għat-tul tal-login, bl-imblukkar jiġi rrestawrat minnufih wara. Tieqa temporanja wiesgħa hija kif login ta’ żewġ minuti jsir wara nofsinhar ta’ traffiku mhux protett.
Kun af x’verament jimplimenta l-klijent tiegħek. OpenVPN Connect fuq macOS jiddokumenta l-iskoperta tal-portal captive b’mod separat mill-għażla tiegħu li timblokka l-aċċess għall-internet waqt li l-VPN ikun sospiż jew jerġa’ jikkonnettja. Li tiskopri portal u li tippermetti t-traffiku tiegħu huma kompiti relatati, mhux wegħdiet li jistgħu jinbidlu ma’ xulxin.
Fuq apparat immexxi, segwi l-proċess ta’ ammissjoni kkonfigurat minflok ma tinventa eċċezzjoni.
X’jikxef il-vojt, u lil min
Il-parti interessanti ta’ dan ix-xadad mhix it-tab tal-browser quddiemek. Hija kull ħaġa oħra li tibda tuża n-network fil-mument li tidher il-konnettività: posta, sinkronizzazzjoni tal-foto, verifiki tal-aġġornamenti, klijent taċ-chat li jerġa’ jikkonnettja, aġent tal-backup li jkompli.
Tieqa tal-browser kwieta ma tgħidlek xejn dwar dan. Agħlaq jew issospendi xogħol sensittiv qabel kull intervall ta’ aċċess dirett permess, u iċċekkja x’jaħdem fil-login. Fuq Android, VPN dejjem mixgħul flimkien ma’ imblukkar ta’ konnessjonijiet barra mill-VPN hija l-kontroll rilevanti, u eċċezzjoni arbitrarja fir-rotta mhix sostitut għall-fehim tagħha.
Dan huwa l-uniku post fejn il-parir l-antik dwar twieqi ta’ aċċess temporanju għadu jgħodd. Il-ħsieb kien tajjeb anki fejn il-mekkaniżmu ma kienx.
Kif tagħżel u kif tikkonfermah
Agħżel Għażla A meta l-apparat jew il-klijent jappoġġja fluss veru tal-portal, għax iżomm l-imblukkar sħiħ tul kollox. Agħżel Għażla B meta l-portal ma jistax jintlaħaq mod ieħor, u ttratta l-eċċezzjoni bħala bidla bil-ħin b’persuna responsabbli.
Imbagħad ikkonferma s-sekwenza, mhux ir-riżultat:
curl -sS --max-time 8 https://example.com -o /dev/null -w '%{http_code}\n'Lesti l-ammissjoni, waqqaf il-profil maħsub, irrestawra kull kontroll tal-imblukkar li nbidel temporanjament, imbagħad agħmel talba ġdida bla ħsara u kkonferma li din issegwi t-tunnel. Talba li tirnexxi għax l-imblukkar għadu mitfi ma tipprova xejn dwar it-tunnel.
It-tibdil tal-ħruġ tal-VPN mhux se jġedded sessjoni tal-lukanda li skadiet. Dawk huma avvenimenti differenti, u li tħallathom jibgħatlek tfittex fil-post ħażin.