د کپټیو پورټل او VPN بن بست: لومړی څوک خوځي
د هوټل پورټل غواړي چې ټرافیک تیر شي مخکې تر دې چې تونل وي؛ VPN بیا تر هغه وخته بندوي چې تونل پورته شي. دواړه ترتیبونه او په دې تشه کې هر یو څه ښکاره کوي، پرتله کړئ.
د هوټل پورټل غواړي چې براوزر وویني مخکې تر دې چې کوم ټرافیک تیر کړي. ستاسو VPN د دې تونل له پورته کیدو مخکې ټرافیک تیرولو ته انکار کوي. دواړه خواوې یو بل ته انتظار باسي، او دواړه سم هغسې چلند کوي لکه څنګه چې تنظیم شوي. یوازې دوه ترتیبونه دا بن بست ماتوي، او د دې په توپیر کې دي چې کله تشه پرانیستې وي څه ښکاره کوي. د براوزر د باریدو لپاره هر تنظیم بدلولو پرځای، په قصد یو وټاکئ.
دوه ترتیبونه، یو یې کار کوي
یا شبکه لومړی تاسو مني او تونل وروسته راځي، یا د پورټل لپاره یوه تنګه استثنا پرانیزئ او بیا بندول بحال کړئ. دواړه قانوني دي. غیر قانوني دا ده چې بندول بند کړئ او بیا یې بحالول هیر کړئ.
| Order | What it costs | When it fails |
|---|---|---|
| Admit, then connect | Nothing extra; the block stays on | The client cannot reach the portal with the tunnel down |
| Exception, then restore | A timed window of direct access | The window is left open, or scoped too broadly |
دواړه ترتیبونه په هر حالت کې یو شان ښه نه دي. د اجباري داخلېدو پروسې لرونکی مدیریت شوی وسیله یو ځواب لري، او د هوټل په Wi-Fi کې شخصي لپ ټاپ بل ځواب لري. پرتله د دې په اړه ده چې هر انتخاب څه پرېږدي.
لومړی پوه شئ چې ستاسو کلینټ او د وسیلې پالیسي واقعاً کوم یو ملاتړ کوي.
انتخاب A: شبکه ومنئ، بیا تونل وتړئ
تمه شوی شبکه نوم تایید کړئ، بیا د عملیاتي سیسټم د ننوتلو غوښتنه یا د کلینټ ملاتړ شوی کپټیو پورټل بهیر وکاروئ. په iPhone او iPad کې د ننوتلو پاڼې بندول کیدای شي اړیکه پرې کړي یا د شبکې د انټرنیټ نشتوالي خبرداری سره یې وساتي، او دا مختلف پیل ټکي دي. لومړی د داخلېدو مرحله بشپړه کړئ، بیا تونل پورته کړئ. دا ترتیب د تونل د ښکته کیدو په ټول وخت کې بندول ساتي.
ستونزه دا ده چې د انټرنیټ لاسرسي اجازه ورکوونکی پورټل ستاسو VPN حساب تصدیق نکړ. تونل لا هم وروسته وصل کیدو ته اړتیا لري، او کیدای شي د خپلو دلایلو له امله ناکام شي. داخله او تصدیق جلا پیښې دي چې خلک یې یو ځای کوي.
که داخله دوامداره ختمه شي، ولیکئ چې پورټل بیا پوښتنه کوي، شبکه غورځي، یا یوازې VPN ناکام کیږي.
انتخاب B: د ننوتلو لپاره تنګه استثنا، بیا د بندول بحالول
بدیل دا دی چې د پورټل ټرافیک اجازه ورکړئ پداسې حال کې چې بندول په نورو ځایونو کې نافذ وي، ننوځئ، او بیا استثنا لرې کړئ. استثنا باید تنګه وي: یو هدف یا یوه پته لړ، د ننوتلو مودې لپاره، او سمدلاسه وروسته بندول بحال شي. پراخه لنډمهاله کړکۍ هغه لار ده چې دوه دقیقې ننوتل ټوله ماسپښین ناساتل شوي ټرافیک شي.
پوه شئ چې ستاسو کلینټ واقعاً څه پلي کوي. په macOS کې OpenVPN Connect د کپټیو پورټل کشف په جلا توګه د هغې انتخاب څخه مستند کوي چې د VPN د ودرو یا بیا نښلیدو پر مهال انټرنیټ لاسرسی بندوي. د پورټل کشف او د هغې د ټرافیک اجازه ورکول یو بل سره تړلې دندې دي، نه د بدلیدو وړ ژمنې.
په مدیریت شوې وسیله کې د استثنا جوړولو پرځای تنظیم شوې د داخلېدو پروسه تعقیب کړئ.
تشه څه ښکاره کوي، او چاته
د دې بن بست په زړه پورې برخه ستاسو مخې ته د براوزر ټب نه دی. بلکه هر هغه بل شی دی چې د اړیکې د ښکاره کیدو سمدلاسه شبکه کارول پیلوي: بریښنالیک، د عکسونو همغږي، د تازه معلوماتو کتنه، بیا نښلیدونکی چیټ کلینټ، د بیک اپ اجنټ چې خپل کار ته دوام ورکوي.
یوه خاموشه براوزر کړکۍ د دې په اړه هیڅ نه وایي. د هر اجازه شوي مستقیم لاسرسي وقفې څخه مخکې حساس کار بند یا ودرول شئ، او وګورئ چې د ننوتلو پر مهال څه ځي. په Android کې تل فعال VPN چې د VPN څخه بهر د اړیکو بندولو سره یو ځای شوی اړوند کنټرول دی، او په لار کې خپل سري استثنا د دې پوهیدو بدیل نه دی.
دا یوازینی ځای دی چې د لنډمهاله لاسرسي کړکیو په اړه زوړ مشوره لا هم سمه ده. اندیښنه سمه وه حتی هلته چې میکانیزم نه و.
څنګه انتخاب او څنګه تایید کړئ
کله چې وسیله یا کلینټ ریښتینی پورټل بهیر ملاتړ کوي انتخاب A وټاکئ، ځکه چې بندول په ټول وخت کې ساتي. کله چې پورټل ته په بل ډول لاسرسي نه شي، انتخاب B وټاکئ، او استثنا د مسؤل کس سره د وخت محدود بدلون وګڼئ.
بیا پایله نه، بلکې ترتیب تایید کړئ:
curl -sS --max-time 8 https://example.com -o /dev/null -w '%{http_code}\n'داخله بشپړه کړئ، مطلوب پروفایل جوړ کړئ، هر هغه بندول کنټرول چې لنډمهاله بدل شوی بحال کړئ، بیا نوی بې ضرره غوښتنه وکړئ او تایید یې کړئ چې تونل تعقیبوي. هغه غوښتنه چې د دې له امله بریالۍ ده چې بندول لا هم بند دی، د تونل په اړه هیڅ نه ثابتوي.
د VPN وتل بدلول به د هوټل پای موده تازه نه کړي. دا جلا پیښې دي، او د هغوی ګډول تاسو غلط ځای ته استوي.