Wi-Fi tal-lukanda: il-VPN ifalli qabel ma jasal għas-server

Il-klijent VPN idur, imbagħad jirrapporta li ma jistax jasal għas-server, u kulħadd jikkonkludi li l-lukanda timblokka l-VPN. Normalment ma ġara xejn daqshekk drammatiku: in-netwerk għadu ma ħallieks toħroġ. Portal captive iżomm kull konnessjoni sakemm tidħol, u tunnel ma jistax jitlesta waqt li paġna tad-dħul tinterċetta l-pakketti tiegħu. Agħmel id-dħul qabel ma tagħti l-ħtija lit-tunnel.

Il-mit: il-lukanda timblokka l-VPN

Il-biċċa l-kbira tan-netwerks tal-lukandi ma jiffiltrawx it-tunnels b'mod speċifiku. Jinterċettaw it-traffiku tal-web sakemm il-mistieden jawtentika, u jistgħu wkoll jillimitaw apparati, itemmu sessjonijiet jew inaqqsu l-veloċità. Kull wieħed minn dawn jipproduċi falliment li minn ġewwa klijent VPN jidher bħala blokk.

It-tunnel hawn huwa għodda dijanjostika fqira, għax huwa l-unika applikazzjoni li żgur tfalli sakemm il-portal mhux awtorizzat. L-aċċess normali għall-web huwa l-aħjar indikatur, għax jista' jurik il-paġna tad-dħul stess.

Dan l-ordni huwa importanti għal raġuni oħra: klijent b'kill switch jew b'mod dejjem attiv se jirrifjuta li jgħabbi l-portal, u l-utent jikkonkludi li n-netwerk inqered u mhux is-setting. Iż-żewġ fatti huma veri fl-istess ħin, u wieħed biss minnhom jista' jinbidel fil-lukanda. Itfi l-protezzjoni mill-kontroll tal-klijent stess, idħol, u erġa' xgħelha. Kwalunkwe ħaġa oħra hija dawra li taħbi s-sekwenza vera.

Lesti l-portal l-ewwel, imbagħad ittestja HTTPS normali

Staqsi lill-persunal għall-isem uffiċjali tan-netwerk u l-metodu tad-dħul. SSID konvinċenti mhuwiex prova ta' sjieda, u t-tieni netwerk b'isem simili huwa trick komuni f'postijiet pubbliċi. Uża l-istedina tad-dħul tas-sistema operattiva fejn tiġi offruta, jew il-paġna dokumentata tal-lukanda.

curl -sS -o /dev/null -w '%{http_code} %{redirect_url}\n' http://captive.apple.com/hotspot-detect.html
curl -sS -o /dev/null -w '%{http_code}\n' https://www.example.com/

L-ewwel talba tistaqsi punt ta' skoperta tal-portal captive magħruf fuq HTTP sempliċi; ridirezzjoni jew korp mhux mistenni jfissru li għadek wara l-portal. It-tieni tittestja sit HTTPS normali. Jekk l-ewwel turi interċettazzjoni u t-tieni tfalli, id-dħul mhuwiex komplut u l-VPN m'għandu x'jaqsam.

Fuq apparat personali jista' jkun meħtieġ li l-kill switch jew il-VPN dejjem attiv jitfi mill-kontroll appoġġjat tal-klijent sabiex il-portal ikun jista' jgħabbi. Agħlaq l-applikazzjonijiet sensittivi f'dak il-waqt u erġa' xgħel il-protezzjoni minnufih wara. Fuq apparat ġestit, segwi l-proċedura approvata mill-amministratur minflok ma tneħħi policy waħdek.

Qatt ma taqbeż twissija ta' ċertifikat u tinstallax ċertifikat mhux magħruf jew applikazzjoni awżiljarja biex tmur online. Jekk il-portal jitlob xi ħaġa mhux mistennija, ikkonfermaha mal-persunal, u mal-amministratur jekk l-apparat huwa ta' min iħaddem.

Ħares il-profil oriġinali u l-iżball tiegħu

Meta l-aċċess normali jaħdem, qabbad il-profil oriġinali u nnota l-iżball eżatt. Ċaħda ta' awtentikazzjoni hija problema ta' kont, timeout waqt in-negozjar hija problema ta' mogħdija, u tunnel li jistabbilixxi ruħu imma ma jġorr xejn hija problema ta' routing jew policy.

Dawn it-tlieta jeħtieġu passi li jmiss differenti, u screenshot tal-iżball jiswa iktar minn deskrizzjoni. Innota wkoll il-ħin, għax il-limiti tas-sessjoni tal-lukanda jistgħu jiskadu f'siegħa u jipproduċu falliment li jidher każwali. Jekk il-klijent joffri log, żomm is-sezzjoni madwar l-ewwel falliment u mhux il-fajl kollu. Dak is-silta normalment biżżejjed għal min għandu l-profil biex jidentifika l-istadju.

Jekk l-aċċess normali jaħdem u n-negozjar għadu jiskadi, staqsi lill-lukanda jekk tappoġġjax dak it-traffiku, u qabbel ma' hotspot affidabbli billi żżomm l-apparat u l-profil kostanti. Ix-xogħol fuq il-hotspot idawwar l-attenzjoni lejn il-mogħdija tal-lukanda mingħajr ma jipprova xejn dwar il-profil.

Uża biss l-alternattivi li jipprovdi l-operatur

Profil TCP li jaqbel jista' jirnexxi fejn il-mogħdija UDP offruta ma taħdimx, imma biss jekk is-server verament jisma' fuq dak it-trasport u dak il-port. Il-port TCP 443 mhuwiex trattat awtomatikament bħala HTTPS normali, u mhuwiex garanzija ta' passaġġ minn netwerk restrittiv.

sudo openvpn --config /etc/openvpn/client/office-tcp.conf --verb 4

It-tħaddim tal-profil fornuti b'aktar dettall iżomm l-ewwel żball utli viżibbli minflok ma jgħaqqdu f'djalogu ta' falliment ġeneriku. Uża l-fajl li ta l-operatur minflok ma timmodifika ports jew protokolli waħdek, għax bidla lokali ma tistax toħloq semmiegħ li jaqbel fuq in-naħa l-oħra.

Jekk it-tunnel jerġa' jiġi rrisettjat ripetutament, innota jekk il-portal jerġax jidher jew is-sinjal lokali jaqa', u segwi l-kontrolli tal-istabbiltà minflok ma tbiddel bosta protokolli f'daqqa. Imbagħad ittestja l-applikazzjoni li verament għandek bżonn u erġa' stabbilixxi l-kontrolli normali tal-privatezza. Konnessjoni li ġġorr sit wieħed imma mhux ieħor hija kwistjoni ta' routing jew policy, mhux tal-portal.

Fl-aħħar, iċċekkja l-irkupru wara li l-laptop torqod. L-awtorizzazzjoni tal-portal tista' tiskadi indipendentement mit-tunnel, għalhekk apparat li jerġa' jqabbad awtomatikament jista' jirritorna għal netwerk li diġà nesaħ. Li terġa' tiftaħ il-paġna tal-portal huwa pass normali, mhux sinjal li l-VPN inqered.