Test ein hotspot før du lèt arbeidsinnloggingar kome nær han

Hotspottet deler ut ei adresse før det deler ut internett, og tilliten vert avgjord i nettopp dette gapet. Eininga assosierer, ber om ei adresse, og deretter vert kvar utgåande førespurnad fanga opp til ein portal seier at økta er autorisert. Den mekanismen forklarar kvifor ei side kan sjå ut til å lasta medan det ikkje finst noka verkeleg tilknyting. Test gapet med noko ufarleg før noka arbeidsinnlogging rører ved det.

Kva hotspottet gjer med den første førespurnaden din

Assosieringa gjev eininga ei lenkje, og DHCP gjev henne ei adresse, ein gateway og vanlegvis ein DNS-tenar som staden eig. Til autorisasjonen er ferdig, slepp eller omdirigerer gatewayen utgåande trafikk, og mange portalar svarar på DNS for kvart namn med si eiga adresse. Difor ser eit oppslag ut til å lukkast: svaret er portalen, ikkje nettstaden du bad om. Nettverket oppfører seg som designa; det er berre ikkje internett enno.

Den første HTTP-førespurnaden får vanlegvis ei omdirigering til portalen, som operativsystemet kanskje opnar for deg. HTTPS kan ikkje omdirigerast slik, så det feilar eller heng, og nettlesaren viser ein sertifikatfeil eller ein tidsavbrot. Skilnaden er diagnostisk: ei HTTP-omdirigering er portalen som talar, medan ein TLS-feil mot ein urelatert vert er noko anna. Ein inngjerda hage, der nokre få domene sleppt gjennom for betaling eller innlogging, gjev eit tredje mønster.

Stadfest nettverket før du loggar inn

Stadfest SSID og innloggingsmetode med staden gjennom ein kanal som ikkje er nettverket sjølv. Ein portal som ber om eit bedriftspassord, eit kortnummer og ei e-postadresse gjer tre ulike ting, og berre dei to siste er vanlege for gjestetilgang. Føretrekk varselet frå operativsystemet om captive portal, som oppdagar omdirigeringa via eit kjent endepunkt i staden for å stola på kva som helst side som dukkar opp. Viss staden ikkje kan skildra sin eigen portal, er det grunn til å venta og ikkje til å improvisera.

Eit sertifikatvarsel under portallogg inn er ikkje eit steg ein klikkar seg gjennom. Portalen treng ikkje å etterlikna ein urelatert vert for å autentisera deg.

Gjer den minste sjekken som provar tilgang

Fullfør den legitime autorisasjonen, be deretter om éi vanleg offentleg HTTPS-side du ikkje har lasta før, slik at svaret ikkje kan koma frå hurtiglageret. Skriv ned kva som faktisk feila viss det feilar: eit namneoppslag, eit tilknytingstidsavbrot, ein sertifikatfeil eller ei tenestenekt. Dei fire høyrer til ulike lag, og å skriva dei ned hindrar neste person i å testa på nytt etter kjensle. Kopla deretter til den tiltenkte VPN-en og be om éin ressurs som krev han.

Hald testen liten. Ei hastigheitstest-nedlasting på målt tilgang svarar på eit spørsmål ingen stilte, og kan kosta brukaren pengar. Eit svar med headers er nok til å fastslå nåbarheit, og det dreg ikkje megabytes gjennom ei linje som fakturerer per gigabyte.

Viss vanleg tilgang verkar og tunnelen ikkje, er det ei anna undersøking enn eit nettverk som aldri autoriserte. Hald dei to resultata frå kvarandre i staden for å endra fleire personverninnstillingar på ein gong.

Hald privat arbeid utanfor samanlikninga

Kvar app på eininga er ein mogeleg observatør, og ein captive portal er augneblinken der alle prøver å nå tenarane sine. Lat att dei du kan, og handsam ei styrt eining som alltid er på som eit policespørsmål og ikkje eit teknisk: bruk den godkjende metoden for samanlikninga i staden for å fjerna vernet som gjer henne styrt. Viss eininga forbyr trafikk utanfor tunnelen heilt, gjer sjekken på ei anna, ikkje-sensitiv eining. Poenget med øvinga er å læra om nettverket utan å utsetja innloggingsinformasjon for det.

Ikkje fang andres trafikk for å diagnostisera staden, og hald kvar diagnostisk fangst innanfor di eiga eining og økt. Gå gjennom adresse- og identifikatorfelt før du legg ved ein fangst i ei sak, fordi nettverket til staden er ikkje ditt bevisskåp.

Avgjer kva resultatet tillèt deg å gjera

Tre utfall er mogelege: full tilgang med ein fungerande tunnel, tilgang berre til portalen med ein feilande tunnel, eller ingen tilgang. Kvart har eit ulikt neste steg, og verdien av testen er å vita kva du er i før du endrar innstillingar. Full tilgang betyr at arbeidet kan halda fram gjennom tunnelen; tilgang berre til portalen tyder på at porten eller protokollen til tunnelen er blokkert, så eit anna transportlag eller nettverk er svaret; ingen tilgang betyr at staden ikkje kan støtta oppgåva i dag. Ei eining som alltid berre prøver éin protokoll, kan ikkje skilja dei.

Skriv ned SSID, utfallet og tidspunktet, slik at neste person på same stad startar med bevis. Apples rettleiing om captive nettverk skildrar gjenkjenningsåtferda bak varselet, og det er den delen det er verdt å forstå før du klandrar VPN-en.