Wi-Fi පෝටල් පිවිසුම් VPN පිවිසුම්වලින් වෙන් කරන්න
වෙනස් පද්ධති දෙකක් එකම දේ ඉල්ලයි: පිවිසුමක්. පෝටලය දේශීය ප්‍රවේශය පාලනය කරයි; VPN පෞද්ගලික ජාලයට ප්‍රවේශය පාලනය කරයි. සෑම කවුළුවකදීම අසන්න: මෙම රහස සැබවින්ම සත්‍යාපනය කළ හැක්කේ කාටද?
පොදු ජාලයක ප්‍රයෝජනවත් දෙයකට ළඟා වීමට පෙර වෙනස් පද්ධති දෙකක් ඔබගෙන් පිවිසීම ඉල්ලයි: ස්ථානයේ Wi-Fi සහ ඔබේ VPN ද්වාරය. ඒවා තිරයේ එකම ලෙස පෙනුනත් සම්පූර්ණයෙන්ම වෙනස් දේවල් අනුමත කරයි. පෝටලය මෙම උපාංගයට දේශීය ජාලය භාවිත කළ හැකිද යන්න තීරණය කරයි; VPN ඔබට වෙනත් තැනක පෞද්ගලික ජාලයකට ළඟා විය හැකිද යන්න තීරණය කරයි. සෑම කවුළුවකදීම එක් ප්‍රශ්නයක් අසා මම ඒවා වෙන් කරමි: මෙම රහස සැබවින්ම සත්‍යාපනය කළ හැක්කේ කාටද? ඊළඟට දක්වන්නේ හෝටල්, ගුවන්තොටුපළ සහ සමුළු ස්ථානවල මම භාවිත කරන පරීක්ෂණ ලැයිස්තුවයි, ටයිප් කිරීම නතර කරන තැන්ද ඇතුළත්ව.
සෑම පිවිසුමක්ම එය පරීක්ෂා කරන සේවාවට සම්බන්ධ කරන්න
එක් හෝටල් සම්බන්ධතාවයකට වෙනස් පරීක්ෂණ හතරක් ඇතුළත් විය හැක, සහ ඒවායින් කිහිපයක් පමණක් ඔබේ ආදානය ඉල්ලයි. පළමුව ඒවා පිළිවෙළට තබන්න, මන්ද තිරය කවර අදියරකට අයත් දැයි කලාතුරකින් පවසයි.
| Stage | Who checks it | What you give it | What it proves |
|---|---|---|---|
| Wi-Fi association | The access point | WPA2 passphrase or 802.1X credentials | That the device may join this SSID |
| Portal authorization | The venue or its portal provider | Room number, booking name, voucher, email or access code | That a guest may use local access |
| VPN authentication | Your gateway or identity provider | Client certificate, password, one-time code or SSO approval | That the user or device may enter the private network |
| Application login | Each internal service | That service's own account | That you may use that service |
කාර්යාල සහ විශ්වවිද්‍යාලවල සාමාන්‍ය 802.1X ජාල පළමු පේළි දෙක බොඳ කරයි. එහිදී Wi-Fi පිවිසුමම RADIUS සේවාදායකයක් සමඟ අනන්‍යතා පරීක්ෂාවකි, සහ සේවාදායකයට මාර්ගගත අනන්‍යතාවක් ඉදිරිපත් කළ හැකි අතර සැබෑ ගිණුම සංකේතනය කළ හුවමාරුව තුළ ගමන් කරයි. එවිටද පරීක්ෂාව ජාලයට එක්වීම ගැනය; එය උමං මාර්ගය අනුමත නොකරයි, සහ VPN ද්වාරය එය කිසිවක සාක්ෂියක් ලෙස පිළිගන්නේ නැත.
පිළිවෙළ ලේබලවලට වඩා වැදගත්ය. අල්ලා ගන්නා පෝටල් පවතින්නේ සම්බන්ධ වීමෙන් පසු ප්‍රවේශය ලබා දිය හැකි බැවිනි, එබැවින් ස්ථානයකට පිටුව විශේෂඥ සැපයුම්කරුවෙකුට පැවරිය හැක. IETF හි RFC 8952 පෝටලය තමන්ගේම සංරචකයක් ලෙස සලකයි, එබැවින් නොදන්නා වසමක් පරීක්ෂා කිරීමට හේතුවකි, තමන් විසින්ම වංචාවක සාක්ෂියක් නොවේ. වසම ස්ථානයේ ලිඛිත උපදෙස් සමඟද, ක්ෂේත්‍ර වගුව සමඟද සසඳන්න.
පෝටලයට ඉල්ලිය හැකි දේ පරීක්ෂා කරන්න
පෝටල් ක්ෂේත්‍ර අයිතිය ගැනය, අනන්‍යතාව ගැන නොවේ: කාමර අංකය, වෙන්කිරීමේ වාසගම, වවුචර් කේතය, යතුරු ආවරණයේ මුද්‍රණය කළ කේතය, කාලසීමා සහිත බලපත්‍රයක් සඳහා ඊමේල්, කොන්දේසි පිළිගැනීම. කාමරය වෙන් කළේ කවුරුන්දැයි ස්ථානය දැනටමත් දනී, එබැවින් වෙනත් තැනක ඔබ ලෙස ක්‍රියා කිරීමට ඉඩ දෙන කිසිවක් නොදැන එම කරුණු ගැළපිය හැක.
එම ලැයිස්තුවෙන් ඔබ්බට යන කිසිවක් විරාමයක් ලැබිය යුතුය. හොට්ස්පොට් පිටුවක් ඔබේ වසම් මුරපදය සත්‍යාපනය කළ නොහැක, එයට ඔබේ VPN හි එක් වරක් කේතය, ප්‍රතිසාධන කේතය හෝ පෞද්ගලික යතුර සත්‍යාපනය කළ නොහැක, සහ ඒවා ඉල්ලීමට හේතුවක් නැත. එකම නීත්‍යානුකූල ව්‍යතිරේකය සංවිධානයක් විසින් ක්‍රියාත්මක කරන ජාලයකි: කාර්යාල අමුත්තන්ගේ SSID හෝ සමුළු Wi-Fi ඔබව ඔබ දැනටමත් වැඩ සඳහා භාවිත කරන අනන්‍යතා සැපයුම්කරු වෙත යැවිය හැක. එය තවමත් වෙන්කර හඳුනාගත හැක: පිවිසුම් සත්කාරකය ඔබේ දිනපතා එකය, එකඟතා තිරය ඔබේ කුලී නිවැසියා නම් කරයි, සහ ගලායාම දෘශ්‍යමාන බ්‍රවුසර ටැබයක විවෘත වේ.
අලෙවිකරණ ඊමේල් වෙනස් එකකි: සංචාරක අන්වර්ථයක් ඔබේ වැඩ අනන්‍යතාව ලබා නොදී ක්ෂේත්‍රය සම්පූර්ණ කරයි.
VPN සේවාදායකයට තමන්ගේම අක්තපත්‍ර අවශ්‍යදැයි පරීක්ෂා කරන්න
සේවාදායකය ඉල්ලන්නේ එහි පැතිකඩ වින්‍යාස කර ඇති දේ පමණි, එබැවින් අපේක්ෂිත කවුළුව පැතිකඩේ ගුණාංගයකි, ඔබ අහම්බෙන් සිටින ජාලයේ නොවේ. සහතික පැතිකඩ සාමාන්‍යයෙන් පැතිකඩ තේරීමක් පෙන්වා පසුව නිශ්ශබ්දව සම්බන්ධ වේ. පරිශීලක නාමය සහ මුරපද පැතිකඩ දෙකම ඉල්ලයි, බොහෝ විට එක් වරක් කේතයක් සමඟ. SSO පැතිකඩ ඔබේ බ්‍රවුසරය අනන්‍යතා සැපයුම්කරු වෙත විවෘත කර ටෝකනයක් සමඟ ආපසු එයි. WireGuard නැවතත් වෙනස්ය: එය උපාංග පොදු යතුරකින් සත්‍යාපනය කරයි සහ පරිශීලක පිවිසුමක් නැත, එබැවින් WireGuard පරිශීලක නාමය සහ මුරපදය ඉදිරිපත් කරන කවුළුවක් WireGuard විස්තර නොකරයි.
ගමන් කිරීමට පෙර පැතිකඩ කියවන්න. OpenVPN හි auth-user-pass පවසන්නේ මුරපද ඉල්ලීමක් අපේක්ෂිත බවය, cert, key හෝ pkcs12 යනු සහතිකයක් විසින් කාර්යය කළ යුතු බවය. සාමාන්‍යයෙන් ඉල්ලීමකින් තොරව සම්බන්ධ වන පැතිකඩක් හදිසියේ මුරපදයක් ඉල්ලන්නේ නම්, සහතිකය පූරණය කිරීමට නොහැකි වූ හෝ වෙනත් ක්‍රමයකට වැටුණු පැතිකඩක් සැක කරන්න. ඉල්ලීමක් යනු දිස්වන ඕනෑම කවුළුවක ඔබේ වැඩ මුරපදය ටයිප් කිරීමට ආරාධනාවක් නොවේ.
කිසිදු නීත්‍යානුකූල VPN සේවාදායකයක් කාමර අංකය, පෝටල් වවුචරය හෝ Wi-Fi මුරපද වාක්‍යය සත්‍යාපන ආදානය ලෙස ඉල්ලන්නේ නැත. එය සිදු වූ විට, එක්කෝ සේවාදායකය තමන් කියන දේ නොවේ, නැතිනම් අල්ලා ගන්නා පෝටලයක් උමං මාර්ගය සෑදීමට පෙර රථවාහන අතරමැදි කරමින් සිටින අතර ඔබ පිවිසුමක් ලෙස සකසන ලද HTML පිටුවක් කියවමින් සිටී.
මෙම කොන්දේසි පහේදී නවතින්න
මේවා විශ්වාසදායක වටකරන මාර්ගයක් සමඟ ඉදිරියට යාම වෙනුවට මම නවතින ස්ථානයයි. එක් එක් දෙය පරීක්ෂා කිරීම ලාභදායකය, වැරදීම මිල අධිකය.
- පෝටලයේ හෝ SSO පිටුවේ සහතික හෝ TLS අනතුරු ඇඟවීමක් දිස්වේ. ජාලයට ළඟා වීමට එය ක්ලික් කර පසු නොවන්න.
- පිටුව ඉල්ලන්නේ VPN ද්වාරයට හෝ අනන්‍යතා සැපයුම්කරුට පමණක් සත්‍යාපනය කළ හැකි රහසකි: වසම් මුරපදය, එක් වරක් කේතය, ප්‍රතිසාධන කේතය, පෞද්ගලික යතුර.
- වසම ස්ථානයේ මුද්‍රිත උපදෙස් හෝ ඔබේ සංවිධානය තම සේවා සඳහා ලේඛනගත කරන පිවිසුම් සත්කාරකය සමඟ නොගැළපේ.
- ඔබේ උපාංග කළමනාකරණයෙන් නොපැමිණෙන මූල සහතිකයක්, වින්‍යාස පැතිකඩක් හෝ සහායක යෙදුමක් ස්ථාපනය කරන ලෙස ඉල්ලා සිටී.
- ඔබ ආරම්භ නොකළ MFA අනුමතියක් පැමිණේ, නැතිනම් VPN සේවාදායකය හෝටල් අක්තපත්‍ර ඉල්ලයි.
විකල්පය වෙනත් මුරපදයක් නොවේ. දුරකථන හොට්ස්පොට් එකක් භාවිත කරන්න, පිළිගැනීමේ කවුන්ටරයෙන් ජාලයේ නිශ්චිත නම සහ ප්‍රවේශ ක්‍රමය අසන්න, සහ පිටුව ගැන ජාලය පවත්වන අයට හෝ ඔබේ IT ඩෙස්කයට වාර්තා කරන්න. මේ කිසිවක් ඔබට ආරෝපණය කළ නොහැකි පිටුවක් සමඟ අක්තපත්‍ර පරීක්ෂා කිරීමට අවශ්‍ය නොවේ.
අසාර්ථකත්වය නිවැරදි අදියරට ආරෝපණය කරන්න
අදියර දෙකම පසු වූ පසුත් අසාර්ථකත්වයන් සිදු වේ, සහ දෝෂය සාමාන්‍යයෙන් අදියර නම් කරන්නේ පිළිවෙළින් කියවන්නේ නම්: සම්බන්ධ වීම, ලිපිනය පැවරීම, පෝටල් අවසරය, උමං ස්ථාපිත කිරීම, පසුව අභ්‍යන්තර සම්පත. පෝටල් කේතයක් කල් ඉකුත් වූ නිසා VPN මුරපදය වෙනස් කිරීම කාලය නාස්ති කර සැබෑ ගැටලුව එතැනම තබයි.
පරීක්ෂණ කිහිපයක් අදියර වෙන් කරයි. පෝටල් පිවිසුමෙන් පසු සාමාන්‍ය පොදු HTTPS පිටුවක් ඉල්ලන්න. ඒ වෙනුවට පෝටලය නැවත පැමිණේ නම්, එම ස්තරයේ අවසරය කිසිදා සම්පූර්ණ නොවීය. VPN සේවාදායකය ද්වාරයට ළඟා විය නොහැකි බව වාර්තා කරන්නේ නම්, ගැටලුව උමං මාර්ගයට යටින්ය: පෝටල් සැසිය, නම් විසඳීම, හෝ වරාය අවහිර කරන ජාලයක්. උමං මාර්ගය ඉහළ ගොස් එක් අභ්‍යන්තර සත්කාරක නාමයක් අසාර්ථක වන්නේ නම්, පෞද්ගලික ජාලය තුළ නම් විසඳීම හෝ ප්‍රතිපත්තිය වඩා හොඳ සැකකරුය.
පෝටල් සැසි උමං මාර්ගයෙන් ස්වාධීනවද කල් ඉකුත් වේ. ස්ථානය ප්‍රවේශය අවලංගු කරන විට, එහි අක්තපත්‍ර කිසිදා වැරදි නොවූවත් ස්ථාපිත VPN සම්බන්ධතාවය වැටේ. පෝටලය නැවත අවසර දෙන්න, පසුව VPN නැවත සම්බන්ධ කර නැවත සාකච්ඡා කිරීමට ඉඩ දෙන්න. එවිට VPN මුරපදය කරකැවීම කිසිවක් නිවැරදි නොකරන අතර ඔබව අගුලු දැමිය හැක.
සෑම රහසක්ම එය සත්‍යාපනය කළ හැකි පද්ධතියට පමණක් දෙන්න, සහ වගුවට නොගැළපෙන ඉල්ලීමක් මඟ හැරිය යුතු පියවරක් ලෙස නොව නැවතීමේ සංඥාවක් ලෙස සලකන්න. අදියර දෙකම පසු වී උමං මාර්ගය තවමත් ප්‍රතික්ෂේප කරන්නේ නම්, ඕනෑම අක්තපත්‍රයක් වෙනස් කිරීමට පෙර සේවාදායකයේ නිශ්චිත දෝෂය ග්‍රහණය කරන්න.