د Wi-Fi پورټال ننوتنې له VPN ننوتنو څخه بېلې کړئ
دوه بېلابېلې سيسټمې ننوتنه غواړي: د ځای Wi-Fi او ستاسو VPN دروازه۔ په سکرين کې يو شان ښکاري خو په بشپړ ډول بېلابېل شيان اجازه کوي۔ په هر کړکۍ کې وپوښتئ: دا راز څوک واقعاً تصدیق کولی شي؟
په عامه شبکه کې د ګټور شي رسېدو دمخه دوه بېلابېلې سيسټمې له تاسو ننوتنه غواړي: د ځای Wi-Fi او ستاسو VPN دروازه۔ په سکرين کې يو شان ښکاري او په بشپړ ډول بېلابېل شيان اجازه کوي۔ پورټال پرېکړه کوي چې دا وسیله کولی شي ځایي شبکه وکاروي که نه؛ VPN پرېکړه کوي چې تاسو بل ځای خصوصي شبکې ته رسېدلی شی که نه. زه دواړه جلا ساتم په هر کړکۍ کې يوه پوښتنه کوم چې: دا راز څوک واقعاً تصدیق کولی شي؟ راتلونکی د هغو کتنو لړلیک دی چې زه يې په هوټلونو، هوايي ډګرونو او کنفرانس ځایونو کې کاروم، په شمول هغه ځایونه چې لیکل بندوم۔
هره ننوتنه له هغه خدمت سره وتړئ چې هغه يې ګوري
يوه هوټلي اړيکه ښايي څلور بېلې کتنې ولري، او يوازې ځينې يې ستاسو انپټ غواړي۔ لومړی يې په ترتيب کېږدئ، ځکه سکرين په کمه توګه وايي چې د کوم پړاو دی۔
| Stage | Who checks it | What you give it | What it proves |
|---|---|---|---|
| Wi-Fi association | The access point | WPA2 passphrase or 802.1X credentials | That the device may join this SSID |
| Portal authorization | The venue or its portal provider | Room number, booking name, voucher, email or access code | That a guest may use local access |
| VPN authentication | Your gateway or identity provider | Client certificate, password, one-time code or SSO approval | That the user or device may enter the private network |
| Application login | Each internal service | That service's own account | That you may use that service |
802.1X شبکې، چې په دفترونو او پوهنتونو کې عامې دي، لومړنۍ دوه کرښې خړې کوي۔ هلته Wi-Fi ننوتنه پخپله د RADIUS سرور په وړاندې د هويت کتنه ده، او کليډنټ کولی شي د لارښوونې هويت وړاندې کړي، په داسې حال کې چې ریښتینی حساب د کوډ شوي تبادلې دننه سفر کوي۔ حتی هغه وخت هم کتنه د شبکې سره يوځای کېدو په اړه ده؛ دا تونل ته اجازه نه ورکوي، او VPN دروازه هغه د هيڅ شي ثبوت نه مني۔
ترتيب د نښو څخه مهم دی۔ کپټيو پورټالونه شته ځکه چې لاسرسی د يوځای کېدو وروسته ورکول کېدلی شي، نو ځای کولی شي پاڼه يو متخصص وړاندې کوونکي ته ورکړي۔ IETF RFC 8952 پورټال خپله برخه ګڼي، نو نااشنا ډومين د کتنې لامل دی، نه پخپله د درغلۍ ثبوت۔ ډومين د ځای لیکل شوو لارښوونو سره او ساحې له جدول سره پرتله کړئ۔
وګورئ چې پورټال څه غوښتلی شي
د پورټال ساحې د حق په اړه دي، نه د هويت: د کوټې شمېره، د بکينګ تخلص، د واؤچر کوډ، هغه کوډ چې د کلي کڅوړې په سر چاپ شوی، د لنډمهاله اجازت لپاره برېښنالیک، د شرطونو منل۔ ځای دمخه پوهيږي چې کوټه چا بک کړې، نو کولی شي دا معلومات سره سمون ورکړي، پرته له دې چې يو څه زده کړي چې بل ځای کې ستاسو په توګه کار وکړي۔
له دې لړلیک څخه هاخوا هر څه د تمې وړ دي۔ د هټسپاټ پاڼه ستاسو د ډومين پټنوم تصدیق نه شي کولی، او دا ستاسو د VPN يو ځله کوډ، د بيا رغولو کوډ يا شخصي کلي هم تصدیق نه شي کولی، او د دوی د غوښتلو هېڅ دلیل نه لري۔ يوازینی قانونی استثنا د سازمان لخوا چلول شوې شبکه ده: د دفتر مېلمه SSID يا د کنفرانس Wi-Fi تاسو هغه هويت وړاندې کوونکي ته لېږلی شي چې دمخه يې کار لپاره کاروئ۔ دا لا هم پېژندل کېدلی شي: د ننوتنې کوربه ستاسو ورځنی دی، د رضا پاڼه ستاسو کرنېدار نوموي، او جريان په ليدل کېدونکې براوزر ټب کې پرانيستل کېږي۔
مارکېټينګ برېښنالیک جلا دی: د سفر لقب ساحه پوره کوي پرته له دې چې ستاسو کاري هويت ورکړي۔
وګورئ چې VPN کليډنټ خپل اعتبارنامې غواړي
کليډنټ هغه څه غواړي چې د هغه پروفايل ورته تنظيم شوی، نو تمه شوې کړکۍ د پروفايل ځانګړتيا ده، نه د هغې شبکې چې تاسو پکې ياست۔ د سند پروفايلونه معمولاً د پروفايل ټاکنه ښيي او بيا په خاموشۍ سره نښلوي۔ د کارن نوم او پټنوم پروفايلونه دواړه غواړي، ډېری وخت د يو ځله کوډ سره۔ SSO پروفايلونه ستاسو براوزر هويت وړاندې کوونکي ته پرانيستي او د ټوکن سره بېرته راځي۔ WireGuard بيا بېل دی: دا وسايل په عامه کلي تصدیق کوي او د کارن ننوتنه نه لري، نو هغه کړکۍ چې د WireGuard کارن نوم او پټنوم وړاندې کوي WireGuard نه تشرېح کوي۔
له سفر مخکې پروفايل ولولئ۔ په OpenVPN کې auth-user-pass وايي چې د پټنوم غوښتنه تمه کېږي، په داسې حال کې چې cert، key يا pkcs12 مانا دا ده چې سند بايد کار وکړي۔ که هغه پروفايل چې معمولاً پرته له غوښتنې نښلوي ناڅاپه پټنوم وغواړي، د هغه پروفايل شک وکړئ چې خپل سند يې نه شي لوستلی يا بلې طريقې ته لوېدلی۔ غوښتنه بلنه نه ده چې خپل کاري پټنوم په هرې راڅرګندې شوې کړکۍ کې وليکئ۔
هېڅ قانونی VPN کليډنټ د کوټې شمېره، د پورټال واؤچر يا د Wi-Fi پاسفريز د تصدیق انپټ په توګه نه غواړي۔ کله چې دا پېښ شي، يا کليډنټ هغه نه دی چې ځان يې بولي، يا کپټيو پورټال د تونل له جوړېدو دمخه ترافيک منځته راوړي او تاسو د ننوتنې په څېر جوړه شوې HTML پاڼه لولئ۔
په دې پنځو شرطونو ودريدل
دا هغه ټکي دي چې زه پکې درېږم پرځای د دې چې په باوري بديل لارې دوام وکړم۔ هر يو يې کتل ارزان او غلطي کول ګران دي۔
- په پورټال يا SSO پاڼه کې د سند يا TLS خبرداری ښکاري. د شبکې رسېدو لپاره پرې کليک مه کوئ.
- پاڼه هغه راز غواړي چې يوازې VPN دروازه يا هويت وړاندې کوونکی يې تصدیق کولی شي: د ډومين پټنوم، يو ځله کوډ، د بيا رغولو کوډ، شخصي کلي.
- ډومين د ځای د چاپ شوو لارښوونو يا د هغه ننوتنې کوربه سره سمون نه لري چې ستاسو سازمان يې خپلو خدمتونو لپاره ثبتوي.
- له تاسو غوښتل کېږي چې د ريښې سند، د ترتيب پروفايل يا مرستندویه اپليکيشن نصب کړئ چې ستاسو د وسايلو مديريت څخه نه راځي.
- د MFA تاييد راځي چې تاسو نه يې پيل کړی، يا VPN کليډنټ د هوټل اعتبارنامې غواړي.
بديل بل پټنوم نه دی۔ د تليفون هټسپاټ وکاروئ، په استقبال کې د شبکې سم نوم او د لاسرسي طريقه وپوښتئ، او پاڼه د شبکې چلوونکي يا خپل IT ډيسک ته راپور ورکړئ۔ له دې هيڅ يو هم د هغې پاڼې په وړاندې اعتبارنامې ازموينې ته اړتيا نه لري چې تاسو يې نه شی منلی۔
ناکامي سم پړاو ته ورواړوئ
وروسته له دې چې دواړه پړاوونه تېر شي، ناکامۍ لا هم پېښېږي، او تېروتنه معمولاً پړاو نوموي که په ترتيب يې ولولئ: نښلول، د پتې ورکول، د پورټال اجازه، د تونل جوړېدل، بيا داخلي سرچينه۔ د VPN پټنوم بدلول ځکه چې د پورټال کوډ پای ته رسېدلی وخت ضايع کوي او ریښتینی ستونزه په خپل ځای پرېږدي۔
څو ازموينې پړاوونه بېلوي۔ د پورټال ننوتنې وروسته يو عادي عامه HTTPS پاڼه وغواړئ۔ که پرځای يې پورټال بېرته راشي، اجازه په هغه پوړ کې هېڅکله بشپړه نه شوه۔ که VPN کليډنټ ووايي چې دروازې ته نه شي رسېدلی، ستونزه د تونل لاندې ده: د پورټال ناسته، د نومونو حل يا شبکه چې پورټ بندوي۔ که تونل پورته شي او يو داخلي کوربه نوم ناکام شي، د خصوصي شبکې دننه د نومونو حل يا تګلاره غوره شک دی۔
د پورټال ناستې هم له تونل څخه خپلواکې پای ته رسېږي۔ کله چې ځای لاسرسی لغوه کړي، جوړه شوې VPN اړيکه لوېږي که څه هم اعتبارنامې يې هېڅکله غلطې نه وې۔ پورټال بيا اجازه ورکړئ، بيا VPN بيا ونښلوئ او پرېږدئ چې بيا خبرې وکړي۔ هغه وخت د VPN پټنوم څرخول هيڅ نه سموني او کېدای شي تاسو بهر بند کړي۔
هر راز يوازې هغه سيسټم ته ورکړئ چې هغه تصدیق کولی شي، او هغه غوښتنه چې له جدول سره سمون نه لري د تمې نښه وګڼئ نه د دې چې بايد ترې تېر شئ۔ که دواړه پړاوونه تېر شي او تونل لا هم انکار وکړي، د هرې اعتبارنامې د بدلولو دمخه د کليډنټ سمه تېروتنه ثبت کړئ۔