Kala sooc galitaanka portal-ka Wi-Fi iyo galitaanka VPN
Laba nidaam oo kala duwan ayaa isku mid wax ka codsanaya: galitaan. Portal-ku wuxuu maamulaa gelitaanka maxalliga ah, VPN-na gelitaanka shabakad gaar ah. Weydii shir kasta: yaa runtii xaqiijin kara sirtaas?
Laba nidaam oo kala duwan ayaa ku waydiinaya inaad gasho ka hor intaadan gaarin wax faa'iido leh shabakad dadweyne: Wi-Fi-ga goobta iyo albaabkaaga VPN. Waxay u eg yihiin shaashadda waxayna oggol yihiin waxyaabo kala duwan. Portal-ku wuxuu go'aamiyaa in qalabkani isticmaali karo shabakadda maxalliga ah; VPN-na waxay go'aamisaa inaad gaari karto shabakad gaar ah meel kale. Waxaan kala soocaa iyaga anigoo shir kasta hal su'aal weydiinaya: yaa runtii xaqiijin kara sirtaas? Waxa soo socda waa liiska hubinta ee aan ku isticmaalo hoteellada, garoomada diyaaradaha iyo goobaha shirarka, oo ay ku jiraan meelaha aan joojiyo qorista.
Ku xidh galitaan kasta adeegga hubiya
Hal xiriir hotel wuxuu ku lug yeelan karaa afar hubin oo kala duwan, oo qaar kaliya ayaa codsanaya gelintaada. Marka hore u dhig sida ay isugu xigaan, waayo shaashaddu marar dhif ah bay sheegtaa marxaladda.
| Stage | Who checks it | What you give it | What it proves |
|---|---|---|---|
| Wi-Fi association | The access point | WPA2 passphrase or 802.1X credentials | That the device may join this SSID |
| Portal authorization | The venue or its portal provider | Room number, booking name, voucher, email or access code | That a guest may use local access |
| VPN authentication | Your gateway or identity provider | Client certificate, password, one-time code or SSO approval | That the user or device may enter the private network |
| Application login | Each internal service | That service's own account | That you may use that service |
Shabakadaha 802.1X, oo caan ku ah xafiisyada iyo jaamacadaha, waxay qariyaan labada saf ee hore. Halkaas gelitaanka Wi-Fi laftiisu waa hubinta aqoonsiga ee ka hortaagan server RADIUS, macmiilku wuxuu soo bandhigi karaa aqoonsi dariiqa ah halka akoonka dhabta ahi ku dhex socdo isweydaarsiga sirta ah. Xitaa markaas hubintu waxay ku saabsan tahay ku biirista shabakadda; ma oggolaato tunnel-ka, albaabka VPN-na uma aqbalo caddayn waxba.
Nidaamku wuxuu ka muhiimsan yahay calaamadaha. Portal-ada qabashada waxay jiraan sababtoo ah gelitaanka waxaa la bixin karaa ka dib isku xirka, sidaas darteed goobtu waxay bogga u dhiibi kartaa bixiye takhasus leh. RFC 8952 ee IETF waxay portal-ka u qaadataa qayb u gaar ah, marka domain aan la aqoon waa sabab hubin, ma aha caddayn khiyaano lafteeda. Isbarbardhig domain-ka tilmaamaha qoran ee goobta, iyo goobaha shaxda.
Hubi waxa portal-ku codsan karo
Goobaha portal-ku waxay ku saabsan yihiin xaq, ma aha aqoonsi: lambarka qolka, magaca dambe ee ballanta, koodhka voucher-ka, koodhka ku qoran galka furaha, iimayl loogu talagalay baas waqti xaddidan, aqbalaadda shuruudaha. Goobtu horey bay u taqaan cidda qolka ballansatay, sidaas darteed way isbarbardhigi kartaa xaqiiqooyinkaas iyada oo aan baran wax u oggolaanaya inay meel kale kaaga shaqeyso.
Wax kasta oo ka baxsan liiskaas wuxuu mudan yahay hakad. Bogga hotspot-ka ma xaqiijin karo furaha sirta ah ee domain-kaaga, weliba ma xaqiijin karo koodhkaaga hal-mar ah ee VPN, koodhka soo celinta ama furaha gaarka ah, mana hayo sabab uu u rabo. Marka kaliya ee sharci ah waa shabakad ay maamusho hay'ad: SSID martida xafiiska ama Wi-Fi shirka ayaa kugu diri kara bixiyaha aqoonsiga ee aad horey ugu isticmaasho shaqada. Weli waa la kala gartaa: martigeliyaha gelitaanku waa kan maalinlaha ah, shaashadda ogolaanshaha waxay sheegtaa kiraystahaaga, qulqulka-na wuxuu ku furmaa tab browser ah oo muuqda.
Iimaylka suuqgeynta waa gooni: magac matalaad safar ah ayaa buuxiya goobta isaga oo aan bixin aqoonsigaaga shaqada.
Hubi in macmiilka VPN uu rabo aqoonsigiisa gaarka ah
Macmiilku wuxuu codsadaa waxa uun profile-kiisu u qaabaysan yahay, sidaas darteed daaqadda la filayo waa sifo profile-ka, ma aha tan shabakadda aad ku sugan tahay. Profile-ada shahaadada waxay badanaa muujiyaan doorasho profile ka dibna si aamusan u xirmaan. Profile-ada magaca isticmaalaha iyo furaha sirta ah waxay codsadaan labadaba, inta badan koodh hal-mar ah. Profile-ada SSO waxay browser-kaaga u furaan bixiyaha aqoonsiga waxayna ku soo noqdaan token. WireGuard waa mar kale kala duwan: wuxuu aqoonsadaa aaladaha fure dadweyne mana laha gelitaan isticmaale, sidaas darteed daaqad bixisa magaca isticmaalaha iyo furaha sirta ah ee WireGuard ma sharraxayso WireGuard.
Akhri profile-ka ka hor safarka. OpenVPN auth-user-pass wuxuu kuu sheegaa in codsashada furaha sirta ah la filayo, halka cert, key ama pkcs12 ay ka dhigan tahay in shahaadadu tahay inay qabato shaqada. Haddii profile-ka sida caadiga ah ku xirma codsasho la'aan uu si kedis ah u codsado furaha sirta ah, ka shakiyay profile kii ku guuldareystay inuu soo raro shahaadadiisa ama uu u laabtay hab kale. Codsashadu ma aha casuumaad aad ku qorto furaha sirta ah ee shaqadaada daaqad kasta oo soo baxday.
Ma jiro macmiil VPN sharci ah oo codsada lambarka qolka, voucher-ka portal-ka ama weedha furaha sirta ah ee Wi-Fi sida gelin aqoonsi. Markay taasi dhacdo, ama macmiilku ma aha waxa uu sheegto, ama portal qabasho ayaa dhexgalaya taraafikada ka hor inta uusan tunnel-ku samaysmin oo waxaad akhrinaysaa bog HTML loo qaabeeyay inuu u eg yahay gelitaan.
Joog shantan shuruudood
Kuwani waa qodobada aan ku joogsado halkii aan ku sii socon lahaa dariiqa wareeg ah oo macquul ah. Mid kasta waa jaban in la hubiyo oo qaali in la khaldo.
- Digniin shahaado ama TLS ayaa ka soo baxda portal-ka ama bogga SSO. Ha ka gudbin adigoo gujinaya si aad shabakadda u gaarto.
- Boggu wuxuu codsanayaa sir ay kaliya albaabka VPN ama bixiyaha aqoonsigu xaqiijin karaan: furaha sirta ah ee domain-ka, koodh hal-mar ah, koodh soo celin, fure gaar ah.
- Domain-ku lama mid yahay tilmaamaha daabacan ee goobta ama martigeliyaha gelitaanka ee ay hay'addaadu u diiwaangeliso adeegyadeeda.
- Waxaa lagu waydiinayaa inaad rakibto shahaado xidid, profile qaabayn ama app caawiye ah oo aan ka iman maamulka aaladahaaga.
- Waxaa yimaada ansixin MFA oo aadan bilaabin, ama macmiilka VPN wuxuu codsanayaa aqoonsi hotel.
Beddelka ma aha fura sirta oo kale. Isticmaal hotspot taleefan, weydii shaqaalaha soo dhaweynta magaca saxda ah ee shabakadda iyo habka gelitaanka, oo u soo sheeg bogga cidda maamusha shabakadda ama miiskaaga IT. Midkoodna ma u baahna in aqoonsi lagu tijaabiyo bog aan aad u nisbayn karin.
U nisbe guuldarrada marxaladda saxda ah
Ka dib markay labada marxaladood dhaafaan, guuldarrooyinku weli way dhacaan, khaladkuna badanaa wuxuu magacaabaa marxaladda haddii aad si taxane ah u akhrido: isku xirka, qoondaynta ciwaanka, oggolaanshaha portal-ka, samaynta tunnel-ka, ka dib kheyraadka gudaha. Beddelidda furaha sirta ah ee VPN sababtoo ah koodhka portal-ku wuu dhacay wuxuu lumiyaa waqti wuxuuna meesha ku reebaa dhibaatada dhabta ah.
Dhowr tijaabo ayaa kala saara marxaladaha. Ka dib gelitaanka portal-ka, codso bog HTTPS dadweyne caadi ah. Haddii portal-ku soo noqdo, oggolaanshaha marnaba laguma dhamaystirin lakabkaas. Haddii macmiilka VPN uu soo sheego inuusan gaari karin albaabka, dhibaatadu waxay ka hooseysaa tunnel-ka: fadhiga portal-ka, xallinta magacyada ama shabakad xannibaysa port-ka. Haddii tunnel-ku soo baxo oo hal magac martigeliye gudaha ah uu guuldareysto, xallinta magacyada ama siyaasadda gudaha shabakadda gaarka ah ayaa ah tuhunka fiican.
Fadhiyada portal-ku sidoo kale waxay dhacaan si ka madax bannaan tunnel-ka. Marka goobtu ay joojiso gelitaanka, xiriirka VPN ee horey loo sameeyay wuu dhacaa inkastoo aqoonsigiisu uusan waligiis khaldanaa. Dib u oggolow portal-ka, ka dib dib u xidh VPN-ka oo u ogolow inuu dib u gorgortamo. Markaas beddelidda furaha sirta ah ee VPN waxba ma hagaajiso waxayna kaa xidhi kartaa banaanka.
Sir kasta uun sii nidaamka xaqiijin kara, oo codsashada aan shaxda ku habboonayn u qaado calaamad joojin ee ma aha tallaabo la dhaafi karo. Haddii labada marxaladood dhaafaan oo tunnel-ku weli diido, qabso khaladka saxda ah ee macmiilka ka hor intaadan beddelin wax aqoonsi ah.