Albaabka captive iyo VPN isku xidhnaan: kee baa hor mara
Albaabka huteelku wuxuu rabaa taraafik ka hor inta uusan tunnel-ku jirin; VPN-ku wuu xannibaa ilaa tunnel-ku kaco. Isbarbar dhig labada nidaam iyo waxa mid kastaa uu daaha ka qaado farqiga.
Albaabka huteelku wuxuu rabaa inuu arko browser ka hor inta uusan taraafik kasta soo dayn. VPN-kaagu wuu diidayaa inuu taraafik soo daayo ilaa tunnel-kiisu kaco. Labada dhinacba midba midka kale wuu sugayaa, labaduna waxay u dhaqmaan sida loo habeeyay. Kaliya laba nidaam ayaa jebiya isku xidhnaantan, waxayna ku kala duwan yihiin waxa ay daaha ka qaadaan inta farqigu furan yahay. Mid si ula kac ah u dooro halkii aad ka beddeli lahayd dejinta kasta oo browser-ka soo saarta.
Laba nidaam, midkood ayaa shaqeeya
Ama shabakaddu adigaa marka hore soo dhowaysaa tunnel-kuna marka dambe yimaado, ama waxaad albaabka u furtay ka-bax yar oo cidhiidhi ah kadibna xannibaadda dib u soo celisaa. Labaduba waa xalaal. Waxa aan xalaal ahayn waa inaad xannibaadda damisid oo aad illowdid inaad dib u soo celisid.
| Order | What it costs | When it fails |
|---|---|---|
| Admit, then connect | Nothing extra; the block stays on | The client cannot reach the portal with the tunnel down |
| Exception, then restore | A timed window of direct access | The window is left open, or scoped too broadly |
Labada nidaam isku mid kuma wanaagsana xaalad kasta. Qalab la maamulo oo leh hannaan gelitaan khasab ah ayaa leh hal jawaab, kombuyuutar shaqsi ah oo ku jira Wi-Fi huteelna jawaab kale. Isbarbardhiggu wuxuu ku saabsan yahay waxa ikhtiyaar kastaa ka tanaasulo.
Ku bilow inaad ogaato midka ay macmiilkaaga iyo siyaasadda qalabkaagu dhab ahaan taageeraan.
Ikhtiyaar A: soo dhowee shabakadda, kadib isku xidh tunnel-ka
Xaqiiji magaca shabakadda la filayo, kadib isticmaal codsiga gelitaanka nidaamka hawlgalka ama socodka albaabka captive ee uu macmiilku taageero. iPhone iyo iPad, xiritaanka warqadda gelitaanku waxay ama jebin kartaa xidhiidhka ama ku hayn kartaa digniin sheegaysa in shabakaddu aanay internet lahayn, kuwaasuna waa meelo bilaash oo kala duwan. Marka hore dhammaystir tallaabada gelitaanka, kadib kor u qaad tunnel-ka. Nidaamkani wuxuu xannibaadda ka ilaaliyaa isbeddelka inta tunnel-ku hoos joogo.
Dabinadu waa in albaabka oggolaada gelitaanka internet-ku aanu xaqiijin akoonkaaga VPN. Tunnel-ku wali waa inuu kadib isku xidhmaa, wuuna ku guuldarrayn karaa sababihiisa. Gelitaan iyo xaqiijin waa dhacdooyin kala duwan oo dadku isku dara.
Haddii gelitaanku sii dhamaado, qor haddii albaabku mar kale weydiisto, shabakaddu go'do, ama VPN kaliya fashilmo.
Ikhtiyaar B: ka-bax gelitaan cidhiidhi ah, kadib dib u soo celi xannibaadda
Beddelka ayaa ah inaad oggolaato taraafikga albaabka inta xannibaaddu meel kale ku shaqaynayso, gasho, kadibna ka-baxa ka saarto. Ka-baxu waa inuu cidhiidhi ahaadaa: hal meel ama hal xaddiga cinwaanno, muddada gelitaanka, xannibaadda isla markiiba dib loo soo celiyo. Daaqad ku meel gaar ah oo ballaaran ayaa ah sida gelitaan laba daqiiqo ah u noqdo galab dhan taraafik aan la ilaalin.
Ogow waxa macmiilkaagu dhab ahaan hirgeliyaa. OpenVPN Connect ee macOS wuxuu si gooni ah u diiwaangeliyaa ogaanshaha albaabka captive iyo ikhtiyaarkiisa xanniba gelitaanka internet-ka inta VPN-ku hakad qabo ama dib isku xidhayo. In la ogaado albaab iyo in la oggolaado taraafikgiisa waa hawlo xidhiidh la leh, ma aha ballan la isweydaarsan karo.
Qalab la maamulo, raac hannaanka gelitaan ee la habeeyay halkii aad ka-abax ka samaysan lahayd.
Waxa farqigu daaha ka qaado, iyo cidda
Qaybta xiisaha leh ee isku xidhnaantu ma aha tab-ka browser-ka ee hortaada. Waa wax kasta oo kale oo bilaaba isticmaalka shabakadda daqiiqadda isku xidhku muuqdo: iimayl, isku-dubbarid sawirro, hubinta cusboonaysiinta, macmiil sheekaysi oo dib isku xidhayo, wakiil kayd oo sii socda.
Daaqad browser oo aamusan wax kama sheegto taas. Xir ama hakad shaqo xasaasi ah ka hor kasta oo waqti gelitaan toos ah la oggolaaday, oo hubi waxa ku socda gelitaanka. Android, VPN had iyo jeer shidan oo lala xidhiidhiyay xannibaadda isku xidhka ka baxsan VPN waa xakamaynta ku habboon, ka-baxa dariiqa ah ee aan loo baahnayn ma beddelo fahamka taas.
Kani waa goobta kaliya ee talada hore ee ku saabsan daaqadaha gelitaan ku meel gaar ah ay weli ansaxdo. Walaaca ayaa saxnaa xitaa halka habdhisku aanu sax ahayn.
Sida loo doorto iyo sida loo xaqiijiyo
Dooro Ikhtiyaar A marka qalabka ama macmiilku taageero socod albaab oo run ah, sababtoo ah wuxuu xannibaadda ka ilaaliyaa isbeddelka waqtiga oo dhan. Dooro Ikhtiyaar B marka albaabka aan loo heli karin si kale, oo u qaado ka-baxa inuu yahay isbeddel waqti xaddidan leh oo leh mas'uul.
Kadib xaqiiji nidaamka halkii natiijada:
curl -sS --max-time 8 https://example.com -o /dev/null -w '%{http_code}\n'Dhammaystir gelitaanka, dhis profile-ka loogu talagalay, dib u soo celi xakamaynta xannibaad kasta oo si ku meel gaar ah loo beddelay, kadib samee codsi cusub oo aan waxyeello lahayn oo xaqiiji inuu tunnel-ka raaco. Codsi ku guulaysta sababtoo ah xannibaaddu wali damisan tahay waxba kama caddaynayo tunnel-ka.
Beddelka bixitaanka VPN ma cusboonaysiin doono fadhi huteel oo dhacay. Kuwaasi waa dhacdooyin kala duwan, isku darkooduna wuxuu kuu diraa inaad meel qaldan ka raadiso.