Wi-Fi hoteelka: VPN wuu fashilmaa ka hor inta uusan gaarin serverka

Macaamiilka VPN wuu wareegaa, ka dibna wuxuu soo sheegaa inuusan gaari karin serverka, qof walbana wuxuu go'aansadaa in hoteelku xannibo VPN. Badanaa wax naas-nuujin ah ma dhicin: shabakaddu wali kama bixin inaad baxdo. Portal-ka qabashada wuxuu hayaa kulli xidhiidh ilaa aad gasho, tunnel-kuna ma dhammaan karo inta bogga gelitaanka uu qabanayo baakadihiisa. Dhammee gelitaanka ka hor inta aadan tunnel-ka eedayn.

Halxiraale: hoteelku wuxuu xannibaa VPN

Inta badan shabakadaha hoteelada si gaar ah uma shaandheeyaan tunnel-yada. Waxay qabtaan taraafikada webka ilaa martidu ay is-caddayso, waxayna sidoo kale xaddidi karaan aaladaha, joojin karaan fadhiyada ama hoos u dhigi karaan xawaaraha. Mid kastaa wuxuu abuuraa cilad u eg xannibaad marka laga eego gudaha macaamiilka VPN.

Tunnel-ku halkan waa qalab ogaal xumo, sababtoo ah waa app-ka keliya ee hubaal ku fashilma inta portal-ku aan la fasixin. Gelitaanka webka caadiga ah waa tilmaame wanaagsan, sababtoo ah wuxuu ku tusin karaa bogga gelitaanka laftiisa.

Nidaamkani wuxuu muhiim u yahay sabab kale: macaamiil leh furaha daminta ama hab had iyo jeer shidma wuu diidi doonaa inuu portal-ka soo rarto, isticmaalahuna wuxuu go'aansadaa in shabakaddu xumaatay ee ma aha dejinta. Labada xaqiiqo waa run isku mar, oo mid keliya ayaa laga beddeli karaa hoteelka. Damirka ka dami kontoroolka macaamiilka laftiisa, gal, ka dibna mar kale shid. Wax kasta oo kale waa dariiq dhaqso ah oo qarinaya nidaamka dhabta ah.

Marka hore dhammee portal-ka, ka dibna tijaabi HTTPS caadi ah

Weydii shaqaalaha magaca rasmiga ah ee shabakadda iyo habka gelitaanka. SSID qancin leh ma aha caddayn lahaansho, shabakad labaad oo magac la mid ahna waa khiyaano caadi ah meelaha dadweynaha. Isticmaal digniinta gelitaanka nidaamka hawlgalka halka uu bixiyo, ama bogga hoteelka ee la diiwaangeliyay.

curl -sS -o /dev/null -w '%{http_code} %{redirect_url}\n' http://captive.apple.com/hotspot-detect.html
curl -sS -o /dev/null -w '%{http_code}\n' https://www.example.com/

Codsiqa kowaad wuxuu weyddiinayaa barta ogaal ee portal-ka qabashada ee la yaqaan iyada oo loo marayo HTTP fudud; dib-u-weecid ama nuxur lama filaan ah macnaheedu waa weli waxaad ka dambeysaa portal-ka. Kan labaad wuxuu tijaabiyaa bog HTTPS caadi ah. Haddii kowaad muujiyo faragelin oo labaad fashilmo, gelitaanku ma dhammaanin oo VPN wax lug ah kuma laha.

Aaladda shaqsiyeed waxaa laga yaabaa in furaha daminta ama VPN-ka had iyo jeer shidan lagu damiyo kontoroolka taageeraya macaamiilka si portal-ku u soo rarto. Xir app-yada xasaasiga ah muddadaas oo isla markiiba dib u shid ka ilaalinta. Aaladda la maareeyo, raac habka maamuluhu ansixiyay halkii aad si gaar ah uga saari lahayd siyaasad.

Marnaba ha dhaafin digniinta shahaadada oo ha rakibin shahaado aan la aqoon ama app caawiye si aad online u gasho. Haddii portal-ku dalbado wax lama filaan ah, la xaqiiji shaqaalaha, iyo maamulaha haddii aaladdu ay leedahay shaqo-bixiye.

Hay profile-ka asalka ah iyo qaladkiisa

Marka gelitaanka caadiga ahi shaqeeyo, ku xidh profile-ka asalka ah oo qor qaladka saxda ah. Diidmada aqoonsiga waa dhibaato akoon, waqtiga dhammaadka inta wada-hadalku socdo waa dhibaato dariiq, tunnel-ka istaaga laakiin waxba qaadinna waa dhibaato marin ama siyaasad.

Saddexdanu waxay u baahan yihiin tillaabooyin kala duwan, sawirka shaashadda ee qaladkuna wuu ka qiimo badan yahay sharraxaad. Qor waqtiga sidoo kale, sababtoo ah xaddidnaanta fadhiga hoteelku waxay dhammaan kartaa saacad gudaheed oo waxay abuuri kartaa cilad u eg mid aan kaltaran ahayn. Haddii macaamiilku bixiyo log, hay qaybta ku wareegsan qaladka kowaad ee ma aha faylka oo dhan. Qaybtaas badanaa waxay ku filan tahay milkiilaha profile-ka si uu u garto marxaladda.

Haddii gelitaanka caadiga ahi shaqeeyo oo wada-hadalku wali waqti dhammaado, weydii hoteelka haddii uu taageerayo taraafikadaas, oo la barbardhig hotspot la aamini karo iyada oo aaladda iyo profile-ka aan la beddelin. Ka shaqaynta hotspot-ka waxay diiradda ku soo koobtaa dariiqa hoteelka iyada oo wax ka caddaynaysa profile-ka.

Isticmaal kaliya beddelka uu bixiyo hawlwadeenka

Profile TCP u dhigma wuu guulaysan karaa halka dariiqa UDP la soo bandhigay uusan shaqayn, laakiin kaliya haddii serverku dhab ahaan ka dhegeysto gaadiidkaas iyo dekeddaas. Dekedda TCP 443 si otomaatig ah looma tixgeliyo HTTPS caadi ah, mana aha dammaanad ka gudubka shabakad xaddidan.

sudo openvpn --config /etc/openvpn/client/office-tcp.conf --verb 4

Ku socodsiinta profile-ka la bixiyay faahfaahin badan waxay hayaan qaladka kowaad ee faa'iido leh mid muuqda halkii laga sii duubi lahaa wada-hadal guud oo fashil. Isticmaal faylka hawlwadeenku bixiyay halkii aad ka tafatiri lahayd dekedaha ama borotokoolada, sababtoo ah isbeddel maxalli ah ma abuuri karo dhegeyste u dhigma dhinaca kale.

Haddii tunnel-ku si isdaba joog ah dib loo dejiyo, qor haddii portal-ku dib u soo baxo ama signal maxalli ah hoos u dhaco, oo raac hubinta xasilloonida halkii aad hal mar u beddeli lahayd borotokoolo badan. Ka dib tijaabi app-ka aad dhab ahaan u baahan tahay oo soo celi kontoroolada asturnaanta caadiga ah. Xidhiidhka qaata hal goob laakiin aan qaadin mid kale waa su'aal marin ama siyaasad, ma aha portal.

Ugu dambayn, hubi soo kabashada ka dib marka laptop-ku seexdo. Oggolaanshaha portal-ku wuu dhammaan karaa si ka madax bannaan tunnel-ka, sidaas darteed aalad si otomaatig ah dib u xidhnaata waxay ku noqon kartaa shabakad hore u illowday. Dib u furista bogga portal-ka waa tallaabo caadi ah, ma aha calaamad in VPN-ku xumaaday.