Captive ਪੋਰਟਲ ਅਤੇ VPN ਦੀ ਗੰਢ: ਪਹਿਲਾਂ ਕੌਣ ਹਿੱਲਦਾ ਹੈ
ਹੋਟਲ ਦਾ ਪੋਰਟਲ ਸੁਰੰਗ ਬਣਨ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਟ੍ਰੈਫਿਕ ਮੰਗਦਾ ਹੈ; VPN ਸੁਰੰਗ ਚੜ੍ਹਨ ਤੱਕ ਰੋਕਦਾ ਹੈ। ਦੋਵੇਂ ਕ੍ਰਮਾਂ ਅਤੇ ਖਾਲੀ ਥਾਂ ਵਿੱਚ ਹਰ ਇੱਕ ਕੀ ਖੋਲ੍ਹਦਾ ਹੈ, ਇਸ ਦੀ ਤੁਲਨਾ ਕਰੋ।
ਹੋਟਲ ਦਾ ਪੋਰਟਲ ਕੋਈ ਵੀ ਟ੍ਰੈਫਿਕ ਲੰਘਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਬ੍ਰਾਊਜ਼ਰ ਦੇਖਣਾ ਚਾਹੁੰਦਾ ਹੈ। ਤੁਹਾਡਾ VPN ਆਪਣੀ ਸੁਰੰਗ ਚੜ੍ਹਨ ਤੋਂ ਪਹਿਲਾਂ ਟ੍ਰੈਫਿਕ ਲੰਘਾਉਣ ਤੋਂ ਇਨਕਾਰ ਕਰਦਾ ਹੈ। ਦੋਵੇਂ ਧਿਰਾਂ ਇੱਕ ਦੂਜੇ ਦੀ ਉਡੀਕ ਕਰ ਰਹੀਆਂ ਹਨ, ਅਤੇ ਦੋਵੇਂ ਬਿਲਕੁਲ ਉਸੇ ਤਰ੍ਹਾਂ ਵਿਵਹਾਰ ਕਰ ਰਹੀਆਂ ਹਨ ਜਿਵੇਂ ਸੈੱਟ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। ਇਸ ਗੰਢ ਨੂੰ ਸਿਰਫ਼ ਦੋ ਕ੍ਰਮ ਤੋੜਦੇ ਹਨ, ਅਤੇ ਉਹ ਇਸ ਗੱਲ ਵਿੱਚ ਵੱਖਰੇ ਹਨ ਕਿ ਖਾਲੀ ਥਾਂ ਖੁੱਲ੍ਹੀ ਰਹਿੰਦਿਆਂ ਕੀ ਖੋਲ੍ਹਦੇ ਹਨ। ਬ੍ਰਾਊਜ਼ਰ ਲੋਡ ਕਰਨ ਵਾਲੀ ਕੋਈ ਵੀ ਸੈਟਿੰਗ ਬਦਲਦੇ ਰਹਿਣ ਦੀ ਬਜਾਏ ਜਾਣ-ਬੁੱਝ ਕੇ ਇੱਕ ਚੁਣੋ।
ਦੋ ਕ੍ਰਮ, ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਕੰਮ ਕਰਦਾ ਹੈ
ਜਾਂ ਤਾਂ ਨੈੱਟਵਰਕ ਪਹਿਲਾਂ ਤੁਹਾਨੂੰ ਦਾਖਲ ਕਰਦਾ ਹੈ ਅਤੇ ਸੁਰੰਗ ਬਾਅਦ ਵਿੱਚ ਆਉਂਦੀ ਹੈ, ਜਾਂ ਤੁਸੀਂ ਪੋਰਟਲ ਲਈ ਇੱਕ ਤੰਗ ਛੋਟ ਖੋਲ੍ਹਦੇ ਹੋ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਰੋਕ ਬਹਾਲ ਕਰਦੇ ਹੋ। ਦੋਵੇਂ ਜਾਇਜ਼ ਹਨ। ਜੋ ਜਾਇਜ਼ ਨਹੀਂ ਉਹ ਹੈ ਰੋਕ ਬੰਦ ਕਰਕੇ ਉਸ ਨੂੰ ਵਾਪਸ ਲਾਉਣਾ ਭੁੱਲ ਜਾਣਾ।
| Order | What it costs | When it fails |
|---|---|---|
| Admit, then connect | Nothing extra; the block stays on | The client cannot reach the portal with the tunnel down |
| Exception, then restore | A timed window of direct access | The window is left open, or scoped too broadly |
ਦੋਵੇਂ ਕ੍ਰਮ ਹਰ ਹਾਲਤ ਵਿੱਚ ਇੱਕੋ ਜਿਹੇ ਚੰਗੇ ਨਹੀਂ ਹਨ। ਲਾਜ਼ਮੀ ਦਾਖਲਾ ਪ੍ਰਕਿਰਿਆ ਵਾਲੇ ਪ੍ਰਬੰਧਿਤ ਯੰਤਰ ਦਾ ਇੱਕ ਜਵਾਬ ਹੈ, ਅਤੇ ਹੋਟਲ ਦੇ Wi-Fi ਉੱਤੇ ਨਿੱਜੀ ਲੈਪਟਾਪ ਦਾ ਦੂਜਾ। ਤੁਲਨਾ ਇਸ ਬਾਰੇ ਹੈ ਕਿ ਹਰ ਵਿਕਲਪ ਕੀ ਛੱਡਦਾ ਹੈ।
ਸ਼ੁਰੂਆਤ ਇਸ ਜਾਣਕਾਰੀ ਨਾਲ ਕਰੋ ਕਿ ਤੁਹਾਡਾ ਕਲਾਇੰਟ ਅਤੇ ਯੰਤਰ ਨੀਤੀ ਅਸਲ ਵਿੱਚ ਕਿਸ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ।
ਵਿਕਲਪ A: ਨੈੱਟਵਰਕ ਦਾਖਲ ਕਰੋ, ਫਿਰ ਸੁਰੰਗ ਜੋੜੋ
ਉਮੀਦ ਕੀਤੇ ਨੈੱਟਵਰਕ ਨਾਮ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਫਿਰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਸਾਈਨ-ਇਨ ਬੇਨਤੀ ਜਾਂ ਕਲਾਇੰਟ ਦੁਆਰਾ ਸਮਰਥਿਤ captive ਪੋਰਟਲ ਪ੍ਰਵਾਹ ਵਰਤੋ। iPhone ਅਤੇ iPad ਉੱਤੇ ਸਾਈਨ-ਇਨ ਸ਼ੀਟ ਬੰਦ ਕਰਨਾ ਜਾਂ ਤਾਂ ਜੋੜ ਤੋੜ ਸਕਦਾ ਹੈ ਜਾਂ ਨੈੱਟਵਰਕ ਵਿੱਚ ਇੰਟਰਨੈੱਟ ਨਾ ਹੋਣ ਦੀ ਚੇਤਾਵਨੀ ਨਾਲ ਇਸ ਨੂੰ ਬਣਾਈ ਰੱਖ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਹ ਵੱਖਰੇ ਸ਼ੁਰੂਆਤੀ ਬਿੰਦੂ ਹਨ। ਪਹਿਲਾਂ ਦਾਖਲਾ ਪੜਾਅ ਪੂਰਾ ਕਰੋ, ਫਿਰ ਸੁਰੰਗ ਚੜ੍ਹਾਓ। ਇਹ ਕ੍ਰਮ ਸੁਰੰਗ ਥੱਲੇ ਰਹਿੰਦਿਆਂ ਪੂਰੇ ਸਮੇਂ ਰੋਕ ਨੂੰ ਅਟੁੱਟ ਰੱਖਦਾ ਹੈ।
ਪੇਚ ਇਹ ਹੈ ਕਿ ਇੰਟਰਨੈੱਟ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦੇਣ ਵਾਲਾ ਪੋਰਟਲ ਤੁਹਾਡੇ VPN ਖਾਤੇ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕਰਦਾ। ਸੁਰੰਗ ਨੂੰ ਬਾਅਦ ਵਿੱਚ ਵੀ ਜੁੜਨਾ ਪੈਂਦਾ ਹੈ, ਅਤੇ ਇਹ ਆਪਣੇ ਕਾਰਨਾਂ ਕਰਕੇ ਫੇਲ੍ਹ ਹੋ ਸਕਦੀ ਹੈ। ਦਾਖਲਾ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਵੱਖਰੀਆਂ ਘਟਨਾਵਾਂ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਲੋਕ ਇੱਕ ਵਿੱਚ ਮਿਲਾ ਦਿੰਦੇ ਹਨ।
ਜੇ ਦਾਖਲਾ ਵਾਰ-ਵਾਰ ਖ਼ਤਮ ਹੁੰਦਾ ਰਹੇ, ਤਾਂ ਨੋਟ ਕਰੋ ਕਿ ਪੋਰਟਲ ਦੁਬਾਰਾ ਪੁੱਛਦਾ ਹੈ, ਨੈੱਟਵਰਕ ਡਿੱਗਦਾ ਹੈ, ਜਾਂ ਸਿਰਫ਼ VPN ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ।
ਵਿਕਲਪ B: ਸਾਈਨ-ਇਨ ਲਈ ਤੰਗ ਛੋਟ, ਫਿਰ ਰੋਕ ਦੀ ਬਹਾਲੀ
ਬਦਲ ਇਹ ਹੈ ਕਿ ਰੋਕ ਬਾਕੀ ਥਾਵਾਂ ਉੱਤੇ ਲਾਗੂ ਰਹਿੰਦਿਆਂ ਪੋਰਟਲ ਦੇ ਟ੍ਰੈਫਿਕ ਦੀ ਆਗਿਆ ਦਿਓ, ਸਾਈਨ ਇਨ ਕਰੋ, ਅਤੇ ਫਿਰ ਛੋਟ ਹਟਾ ਦਿਓ। ਛੋਟ ਤੰਗ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ: ਇੱਕ ਮੰਜ਼ਿਲ ਜਾਂ ਇੱਕ ਪਤਾ ਸੀਮਾ, ਸਾਈਨ-ਇਨ ਦੀ ਮਿਆਦ ਲਈ, ਅਤੇ ਤੁਰੰਤ ਬਾਅਦ ਰੋਕ ਬਹਾਲ। ਚੌੜੀ ਅਸਥਾਈ ਵਿੰਡੋ ਉਹ ਤਰੀਕਾ ਹੈ ਜਿਸ ਨਾਲ ਦੋ ਮਿੰਟ ਦਾ ਸਾਈਨ-ਇਨ ਪੂਰੀ ਦੁਪਹਿਰ ਦਾ ਅਸੁਰੱਖਿਅਤ ਟ੍ਰੈਫਿਕ ਬਣ ਜਾਂਦਾ ਹੈ।
ਜਾਣੋ ਕਿ ਤੁਹਾਡਾ ਕਲਾਇੰਟ ਅਸਲ ਵਿੱਚ ਕੀ ਲਾਗੂ ਕਰਦਾ ਹੈ। macOS ਉੱਤੇ OpenVPN Connect captive ਪੋਰਟਲ ਦੀ ਖੋਜ ਨੂੰ ਉਸ ਵਿਕਲਪ ਤੋਂ ਵੱਖਰਾ ਦਰਜ ਕਰਦਾ ਹੈ ਜੋ VPN ਦੇ ਰੁਕਣ ਜਾਂ ਮੁੜ ਜੁੜਨ ਸਮੇਂ ਇੰਟਰਨੈੱਟ ਪਹੁੰਚ ਰੋਕਦਾ ਹੈ। ਪੋਰਟਲ ਦੀ ਖੋਜ ਕਰਨਾ ਅਤੇ ਉਸ ਦੇ ਟ੍ਰੈਫਿਕ ਦੀ ਆਗਿਆ ਦੇਣਾ ਸੰਬੰਧਿਤ ਕੰਮ ਹਨ, ਇੱਕ ਦੂਜੇ ਦੀ ਥਾਂ ਲੈਣ ਵਾਲੇ ਵਾਅਦੇ ਨਹੀਂ।
ਪ੍ਰਬੰਧਿਤ ਯੰਤਰ ਉੱਤੇ ਛੋਟ ਘੜਨ ਦੀ ਬਜਾਏ ਸੈੱਟ ਕੀਤੀ ਦਾਖਲਾ ਪ੍ਰਕਿਰਿਆ ਦੀ ਪਾਲਣਾ ਕਰੋ।
ਖਾਲੀ ਥਾਂ ਕੀ ਖੋਲ੍ਹਦੀ ਹੈ, ਅਤੇ ਕਿਸ ਨੂੰ
ਇਸ ਗੰਢ ਦਾ ਦਿਲਚਸਪ ਹਿੱਸਾ ਤੁਹਾਡੇ ਸਾਹਮਣੇ ਦਾ ਬ੍ਰਾਊਜ਼ਰ ਟੈਬ ਨਹੀਂ ਹੈ। ਸਗੋਂ ਹਰ ਉਹ ਚੀਜ਼ ਹੈ ਜੋ ਕਨੈਕਟੀਵਿਟੀ ਦਿਖਣ ਸਾਰ ਨੈੱਟਵਰਕ ਵਰਤਣਾ ਸ਼ੁਰੂ ਕਰਦੀ ਹੈ: ਮੇਲ, ਫੋਟੋ ਸਿੰਕ, ਅੱਪਡੇਟ ਜਾਂਚ, ਮੁੜ ਜੁੜਦਾ ਚੈਟ ਕਲਾਇੰਟ, ਕੰਮ ਜਾਰੀ ਰੱਖਦਾ ਬੈਕਅੱਪ ਏਜੰਟ।
ਚੁੱਪ ਬ੍ਰਾਊਜ਼ਰ ਵਿੰਡੋ ਇਸ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਦੱਸਦੀ। ਕਿਸੇ ਵੀ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਸਿੱਧੀ ਪਹੁੰਚ ਅੰਤਰਾਲ ਤੋਂ ਪਹਿਲਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਕੰਮ ਬੰਦ ਜਾਂ ਰੋਕੋ, ਅਤੇ ਵੇਖੋ ਕਿ ਸਾਈਨ-ਇਨ ਸਮੇਂ ਕੀ ਚੱਲਦਾ ਹੈ। Android ਉੱਤੇ VPN ਤੋਂ ਬਾਹਰਲੇ ਕਨੈਕਸ਼ਨ ਰੋਕਣ ਨਾਲ ਜੋੜਿਆ ਹਮੇਸ਼ਾ ਚਾਲੂ VPN ਸੰਬੰਧਿਤ ਨਿਯੰਤਰਣ ਹੈ, ਅਤੇ ਮਨਮਾਨੀ ਰੂਟ ਛੋਟ ਇਸ ਨੂੰ ਸਮਝਣ ਦਾ ਬਦਲ ਨਹੀਂ ਹੈ।
ਅਸਥਾਈ ਪਹੁੰਚ ਵਿੰਡੋਆਂ ਬਾਰੇ ਪੁਰਾਣੀ ਸਲਾਹ ਅਜੇ ਵੀ ਲਾਗੂ ਹੋਣ ਦੀ ਇੱਕੋ ਇੱਕ ਥਾਂ ਇਹ ਹੈ। ਵਿਧੀ ਨਾ ਹੋਣ ਦੇ ਬਾਵਜੂਦ ਚਿੰਤਾ ਸਹੀ ਸੀ।
ਕਿਵੇਂ ਚੁਣੀਏ ਅਤੇ ਕਿਵੇਂ ਪੁਸ਼ਟੀ ਕਰੀਏ
ਜਦੋਂ ਯੰਤਰ ਜਾਂ ਕਲਾਇੰਟ ਅਸਲੀ ਪੋਰਟਲ ਪ੍ਰਵਾਹ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਤਾਂ ਵਿਕਲਪ A ਚੁਣੋ, ਕਿਉਂਕਿ ਇਹ ਪੂਰੇ ਸਮੇਂ ਰੋਕ ਨੂੰ ਅਟੁੱਟ ਰੱਖਦਾ ਹੈ। ਜਦੋਂ ਪੋਰਟਲ ਤੱਕ ਕਿਸੇ ਹੋਰ ਤਰੀਕੇ ਨਾਲ ਨਹੀਂ ਪਹੁੰਚ ਸਕਦੇ ਤਾਂ ਵਿਕਲਪ B ਚੁਣੋ, ਅਤੇ ਛੋਟ ਨੂੰ ਜ਼ਿੰਮੇਵਾਰ ਵਿਅਕਤੀ ਵਾਲਾ ਸਮਾਂ-ਬੱਧ ਬਦਲਾਅ ਸਮਝੋ।
ਫਿਰ ਨਤੀਜੇ ਦੀ ਨਹੀਂ, ਕ੍ਰਮ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ:
curl -sS --max-time 8 https://example.com -o /dev/null -w '%{http_code}\n'ਦਾਖਲਾ ਪੂਰਾ ਕਰੋ, ਲੋੜੀਂਦਾ ਪ੍ਰੋਫਾਈਲ ਕਾਇਮ ਕਰੋ, ਅਸਥਾਈ ਤੌਰ ਉੱਤੇ ਬਦਲਿਆ ਕੋਈ ਵੀ ਰੋਕ ਨਿਯੰਤਰਣ ਬਹਾਲ ਕਰੋ, ਫਿਰ ਨਵੀਂ ਬੇਨੁਕਸਾਨ ਬੇਨਤੀ ਕਰੋ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਇਹ ਸੁਰੰਗ ਦੀ ਪਾਲਣਾ ਕਰਦੀ ਹੈ। ਜੋ ਬੇਨਤੀ ਇਸ ਲਈ ਸਫਲ ਹੈ ਕਿਉਂਕਿ ਰੋਕ ਅਜੇ ਬੰਦ ਹੈ, ਉਹ ਸੁਰੰਗ ਬਾਰੇ ਕੁਝ ਸਾਬਤ ਨਹੀਂ ਕਰਦੀ।
VPN ਐਗਜ਼ਿਟ ਬਦਲਣ ਨਾਲ ਮਿਆਦ ਪੁੱਗਿਆ ਹੋਟਲ ਸੈਸ਼ਨ ਨਵੀਨੀਕਰਨ ਨਹੀਂ ਹੋਵੇਗਾ। ਇਹ ਵੱਖਰੀਆਂ ਘਟਨਾਵਾਂ ਹਨ, ਅਤੇ ਇਨ੍ਹਾਂ ਨੂੰ ਮਿਲਾ ਦੇਣਾ ਤੁਹਾਨੂੰ ਗਲਤ ਥਾਂ ਲੱਭਣ ਭੇਜਦਾ ਹੈ।