Ittestja hotspot qabel ma tħalli l-kredenzjali tax-xogħol joqorbu lejh
Portal jinterċetta d-DNS u jibdel l-HTTP qabel ma jawtorizza xejn. Agħmel verifika HTTPS waħda friska, imbagħad ittestja t-tunnel, u żomm id-dħul tax-xogħol il bogħod.
Il-hotspot jagħti indirizz qabel ma jagħti l-internet, u l-fiduċja tiġi deċiża f'dak il-vojt. Il-mezz jassoċja ruħu, jitlob indirizz, u mbagħad kull talba li toħroġ tiġi interċettata sakemm portal jgħid li s-sessjoni hija awtorizzata. Dan il-mekkaniżmu jispjega għaliex paġna tista' tidher li qed tgħabbi filwaqt li ma teżistix konnessjoni vera. Ittestja l-vojt b'xi ħaġa mingħajr ħsara qabel ma jmissha xi kredenzjali tax-xogħol.
X'jagħmel il-hotspot mal-ewwel talba tiegħek
L-assoċjazzjoni tagħti lill-mezz konnessjoni, u d-DHCP jagħtih indirizz, gateway u normalment server DNS li jappartjeni lill-post. Sakemm titlesta l-awtorizzazzjoni, il-gateway jitfa' jew jibdel it-traffiku li joħroġ, u ħafna portals iwieġbu għad-DNS għal kull isem bl-indirizz tagħhom stess. Għalhekk tfittxija tidher li rnexxiet: it-tweġiba hija l-portal, mhux is-sit li tlabt. In-netwerk iġib ruħu kif imfassal; sempliċement għadu mhux l-internet.
L-ewwel talba HTTP normalment tirċievi ridirezzjoni lejn il-portal, li s-sistema operattiva tista' tiftaħ għalik. HTTPS ma jistax jiġi ridirett hekk, għalhekk jew ifalli jew jiddendel, u l-browser juri żball ta' ċertifikat jew timeout. Id-differenza hija dijanjostika: ridirezzjoni HTTP hija l-portal li qed jitkellem, filwaqt li falliment TLS lejn host mhux relatat huwa ħaġa oħra. Ġnien imdawwar b'ħajt, fejn ftit domains jitħallew jgħaddu għall-ħlas jew id-dħul, jipproduċi t-tielet mudell.
Ikkonferma n-netwerk qabel ma tidħol
Ikkonferma l-SSID u l-metodu tad-dħul mal-post permezz ta' kanal li mhux in-netwerk innifsu. Portal li jitlob password korporattiva, numru tal-kard u indirizz tal-email qed jagħmel tliet affarijiet differenti, u biss l-aħħar tnejn huma normali għall-aċċess tal-mistiedna. Ippreferi l-avviż tal-portal maqbud tas-sistema operattiva, li jidentifika r-ridirezzjoni permezz ta' punt final magħruf minflok ma jafda f'kwalunkwe paġna li tidher. Jekk il-post ma jistax jiddeskrivi l-portal tiegħu stess, dan huwa raġuni biex tistenna u mhux biex timprovizza.
Twissija ta' ċertifikat waqt id-dħul fil-portal mhijiex pass li wieħed jaqbeż bil-klikk. Il-portal m'għandux bżonn jissogra bħala host mhux relatat biex jawtentikak.
Agħmel l-iżgħar verifika li tipprova l-aċċess
Imlesti l-awtorizzazzjoni leġittima, imbagħad itlob paġna HTTPS pubblika ordinarja li qatt ma għabbejt qabel, sabiex it-tweġiba ma tistax tiġi mill-cache. Innota x'falla verament jekk ifalli: tfittxija tal-isem, timeout tal-konnessjoni, żball ta' ċertifikat jew rifjut tas-servizz. Dawk l-erbgħa jappartjenu għal saffi differenti, u l-kitba tagħhom iżżomm lill-persuna li jmiss milli terġa' tittestja skont il-perċezzjoni tagħha. Imbagħad qabbad il-VPN maħsub u itlob riżors wieħed li jeħtiġha.
Żomm it-test żgħir. Download ta' test tal-veloċità fuq aċċess bil-metered iwieġeb mistoqsija li ħadd ma għamel u jista' jiswa flus lill-utent. Tweġiba bl-headers hija biżżejjed biex tistabbilixxi l-aċċessabbiltà, u ma tiġborx megabytes minn konnessjoni li tiffattura kull gigabyte.
Jekk l-aċċess ordinarju jaħdem u t-tunnel le, din hija investigazzjoni differenti minn netwerk li qatt ma awtorizza. Żomm iż-żewġ riżultati separati minflok ma tibdel bosta settings tal-privatezza f'daqqa.
Żomm ix-xogħol privat barra mill-paragun
Kull app fuq il-mezz hija osservatur potenzjali, u portal maqbud huwa l-mument li fih kollha jippruvaw jilħqu s-servers tagħhom. Agħlaq dawk li tista', u ittratta mezz ġestit li dejjem mixgħul bħala kwistjoni ta' politika u mhux teknika: uża l-metodu approvat għall-paragun minflok ma tneħħi l-protezzjoni li tagħmlu ġestit. Jekk il-mezz jipprojbixxi għal kollox traffiku barra t-tunnel, agħmel il-verifika fuq mezz ieħor li mhux sensittiv. L-għan tal-eżerċizzju huwa li titgħallem dwar in-netwerk mingħajr ma tesponi l-kredenzjali lilu.
Taqbadx it-traffiku ta' nies oħra biex tiddijanjostika l-post, u żomm kwalunkwe qabda dijanjostika fil-mezz u s-sessjoni tiegħek stess. Irrevedi l-oqsma tal-indirizz u tal-identifikatur qabel ma tassenja qabda ma' ticket, għax in-netwerk tal-post mhux l-armarju tal-provi tiegħek.
Iddeċiedi x'jippermettilek tagħmel ir-riżultat
Tliet riżultati huma possibbli: aċċess sħiħ b'tunnel li jaħdem, aċċess biss għall-portal b'tunnel li jfalli, jew ebda aċċess xejn. Kull wieħed għandu pass ieħor differenti, u l-valur tat-test huwa li tkun taf f'liema int qabel ma tibdel settings. Aċċess sħiħ ifisser li x-xogħol jista' jkompli mit-tunnel; aċċess biss għall-portal jissuġġerixxi li l-port jew il-protokoll tat-tunnel huma mblukkati, għalhekk it-tweġiba hija trasport jew netwerk ieħor; nuqqas ta' aċċess ifisser li l-post illum ma jistax jappoġġa l-kompitu. Mezz li dejjem jipprova protokoll wieħed biss ma jistax jiddistingwihom.
Innota l-SSID, ir-riżultat u l-ħin, sabiex il-persuna li jmiss fl-istess post tibda mill-provi. gwida għan-netwerks maqbuda ta' Apple jiddeskrivi l-imġiba tal-identifikazzjoni wara l-avviż, u dik hija l-parti li tiswa li tifhimha qabel ma tagħti t-tort lill-VPN.