Wi-Fi pubblika għal apparat wieħed: għaliex ħruġ VPN ma jistax jgħin

Il-laptop juri Konness, l-handshake jirnexxi, u l-portal xorta jirrifjuta li jgħabbi paġna fuq it-tieni apparat. Din mhix problema tat-tunnel. Il-limitu tal-apparati ta’ hotspot jappartjeni għas-sistema ta’ aċċess tiegħu, li tgħodd l-apparati li awtorizzat u s-sessjonijiet li ħelset. VPN ibiddel minn fejn joħroġ it-traffiku wara l-awtorizzazzjoni, u ma jbiddel xejn dwar kemm apparati se tilqa’ dik is-sistema.

X’inhu tassew jgħodd il-portal

Il-portali captive isegwu għotja ta’ awtorizzazzjoni, u l-għotja normalment tkun marbuta ma’ xi ħaġa li n-netwerk jista’ jidentifika. Indirizz MAC huwa l-għażla komuni, cookie tas-sessjoni fil-browser ieħor, u xi sistemi jgħaqqdu waħda minnhom ma’ numru tal-kamra jew biljett stampat. Erba’ apparati fuq kodiċi tal-kamra wieħed ifissru erba’ għotjiet, u l-ħames apparat m’għandu xejn, tkun xi tkun is-software li jopera. L-installazzjoni ta’ VPN fuq dak il-ħames apparat tbiddel it-tweġiba minn miċħuda għal miċħuda.

L-assoċjazzjoni u l-awtorizzazzjoni huma stati separati. Il-laptop jista’ jassoċja mal-punt ta’ aċċess, iżomm kera DHCP u xorta jibqa’ bla internet, għax il-portal ma tah xejn. Li taqra l-ikona tal-Wi-Fi bħala prova tas-suċċess tal-portal hija l-ewwel żball f’din il-klassi kollha ta’ każijiet.

Ikkonferma r-regola mal-post

Staqsi żewġ mistoqsijiet minflok taqta’ bl-addoċċ: kemm apparati jippermetti l-kont, u kif tinħeles sessjoni skaduta. It-tieni hija aktar importanti, għax għotja li tħalli warajha apparat li telaq normalment tkun dik li timblokka lill-ieħor. Il-persunal tar-riċeviment spiss jista’ jeħlisha jew joħroġ kodiċi ġdid aktar malajr minn kwalunkwe soluzzjoni fuq in-naħa tal-klijent. Uża dak il-proċess qabel ma tbiddel indirizzi tal-ħardwer, għax l-ikkupjar tal-identifikatur ta’ apparat ieħor jikser it-termini tan-netwerk u jqiegħed identità doppja fuq is-segment.

L-imġiba tvarja skont l-operatur. Xi sistemi jorbtu ma’ marka tas-swaba’ tal-apparat, oħrajn ma’ sessjoni tal-browser, u ftit jippermettu numru fiss ta’ għotjiet simultanji li jiskadu b’timer. Il-politika ta’ post wieħed ma tbassar xejn dwar dak li jmiss, għalhekk it-tweġiba tal-post tegħleb kull regola ġenerali.

Żomm il-kredenzjali tal-portal u tal-VPN separati

Kodiċi tal-kamra mhuwiex login tal-gateway, u li terġa’ tuża kredenzjali tax-xogħol f’portal hija skambju ħażin anki meta ż-żewġ skrins juru qasam tal-isem tal-utent u qasam tal-password. Awtorizza l-apparat maħsub l-ewwel, ivverifika talba żgħira ordinarja fejn il-post jippermetti, u mbagħad biss qabbad it-tunnel. Dik l-ordni tagħtik attribuzzjoni nadifa meta xi ħaġa tfalli, għax il-fażi tal-portal kienet diġà ppruvata qabel ma daħal il-VPN fl-istampa.

Meta l-portal jirrifjuta, it-tunnel huwa l-post ħażin biex tiddibbagja. Xejn fil-konfigurazzjoni tal-VPN ma jista’ jagħti aċċess li s-sistema tal-aċċess qatt ma ħarġet.

X’ibiddel router tal-ivvjaġġar

Router tal-ivvjaġġar jista’ jgħin billi jippreżenta apparat wieħed ’il fuq filwaqt li jaqdi bosta lokalment, u jbiddel dak li jara l-portal. L-awtorizzazzjoni torbot mal-identifikatur tar-router u mhux ma’ kull laptop, u kull klijent warajh jaqsam għotja waħda u indirizz pubbliku wieħed. Jekk dak l-arranġament huwiex aċċettabbli jiddependi mit-termini tan-netwerk, u ħafna postijiet jipprojbixxu l-qsim b’mod espliċitu. Router huwa disinn leġittimu fejn il-qsim huwa permess u ksur fejn mhuwiex, tkun xi tkun il-mertu tekniku.

Xejn minn dan ma jneħħi l-limitu. Dan iċaqlaq l-unika għotja minn laptop għal router, li huwa utli għal vjaġġatur wieħed b’bosta apparati u inutli għal żewġ persuni li kull wieħed minnhom jeħtieġ l-awtorizzazzjoni tiegħu.

Issolvi l-ewwel il-problema tal-awtorizzazzjoni lokali. Tunnel li jaħdem perfettament xorta ma jistax jimmanifattura għotja li s-sistema tal-aċċess qatt ma ħarġet.