Sababta ay portal-ka qabashada u xannibto VPN-kaaga, iyo sida dib loogu galo

Shabakad furan, bartaada gelitaanku si fudud ugama gudbin baakadaha internetka. Qodobka siyaasadeed ee ka sarreeya wuxuu hubiyaa haddii qalabkaaga horey loo oggolaaday, inta aan la oggolaynna wax walba waa la tuuraa. Macmiilkaaga VPN wuxuu aamustaas u akhriyaa sida server dhintay. Marar dhif ah ayuu sidaas yidhaahdaa: WireGuard wuxuu ku celceliyaa gacan-qaadista meel madhan, OpenVPN wuxuu soo sheegaa waqtiga xidhiidhka oo dhammaaday, IKEv2-na wuxuu ku soo noqdaa qalad 809 oo ku saabsan server fog oo aan jawaab celin.

Waxa uu portal-ku dhab ahaan maamulo

Portal-ka qabashadu waa laba shay oo isku dhegan: qodobka go'aanka siyaasadda iyo dib-u-jiidaha. Marka qalabkaagu isku xidho oo uu qaato kirada DHCP, shabakaddu waxay kuu dhigtaa xaalad ka hor oggolaanshaha.

Xaaladdaas waa qayb ka mid ah xeerarka dab-damiska. Caadi ahaan wuxuu u oggolaadaa DNS oo wuxuu u oggolaadaa HTTP ama HTTPS liis gaaban oo martigeliyayaasha portal-ka ah, wax kasta oo kale wuu tuuraa. Liiska la oggolaaday waa beerta derbiga leh, oo marar dhif ah kuma daro barta dhamaadka VPN-ka.

Mid kasta oo ka mid ah tuuristaas ma aha mid edeb leh. Baakadaha loo jeediyo server-ka VPN waa la tuuraa halkii la diidi lahaa, sidaas darteed macmiilku ma helo ICMP unreachable ama TCP reset, wuxuu helaa oo keliya maqnaanshaha jawaabta. Iyadoo ku xiran iibiyaha, dib-u-jiiduhu wuxuu ka jawaabi karaa dekedda 80 isagoo ku jiidaya bogga gelitaanka, halka dekedda 443 la tuuro ama la qabto. Dib-u-jiidista si fudud ayaa loo aqoonsan karaa maxaa yeelay waxay qaadaan jawaab HTTP caadi ah; qabashada 443 waxay u baahan tahay shahaado uu browser-kaagu diido inuu aamino.

Oggolaanshaha laftiisu caadi ahaan wuxuu ku xiran yahay cinwaanka MAC ee qalabka, marmarka qaarkood IP-ga la kireeyay, wuxuuna ku nool yahay shaxda fadhiyada oo leh waqti-bixin. Gelitaanku wuxuu abuuraa gelin. Xeerka dab-damiska ee u oggolaada socodkaaga inuu gudbo wuxuu jiraa oo keliya inta uu gelintaasi jirto, taasina waa sababta dhibaatada oo dhan dib ugu soo noqoto mar dambe iyada oo aan waxba ka beddelmin dhinacaaga.

Sababta gacan-qaadista VPN-ku u dhinto ka hor inta aanay bilaaban

Borotokool kastaa wuxuu leeyahay gaadiidkiisa, dab-damiska ka hor oggolaanshaha wuxuu si kala duwan u jabiyaa mid kasta. IKEv2 ee Windows iyo iOS wuxuu maraa UDP 500 iyo UDP 4500; tuurista dekedahaas waxay u muuqataa 809, ama sida guul-darro u eg xallinta magacyada macaamiisha si gooni ah u soo sheega wejiyada. OpenVPN ee UDP 1194 wuxuu ku sii jiraa xaaladda xidhiidhka ilaa waqtigiisu dhammaado. OpenVPN ee TCP 443 waa kiiska xiisaha leh, maxaa yeelay portal-ku wuxuu dhamayn karaa gacan-qaadista TCP ka dibna wuxuu ku jawaabi karaa boggiisa dib-u-jiidista, sidaas darteed waxaad arkaa qalad TLS halkii waqti-bixin.

WireGuard wuxuu farsamada u muujiyaa si cad. Waa UDP oo keliya naqshad ahaan, oo aan lahayn beddelka TCP, sidaas darteed dab-damis tuuraya UDP aan la aqoon wuxuu meesha ka qaadayaa gaadiidka gabi ahaanba. Macmiilku wuxuu sii wadaa inuu diro bilowga gacan-qaadista oo leh hakad sii kordhaya wuxuuna soo sheegaa gacan-qaadis aan waligiis dhammaanin. Waxba kama jiraan fariintaas oo xusto Wi-Fi, waxnana kama jiraan oo soo jeediya inaad browser furtid.

Barnaamijyadu waxay isku dayaan inay xaaladda ogaadaan ka hor VPN-kaaga. Windows wuxuu soo qaataa URL la yaqaan si uu u go'aansado inuu muujiyo ogeysiiska gelitaanka, Android waxay codsataa barta dhamaadka oo ay tahay inay ka jawaabto 204 No Content, qalabka Apple-na waxay furaan daaqad yar oo shabakadda qabashada ah. Baaritaannadaas way shaqeeyaan maxaa yeelay portal-ku wuxuu ku jawaabaa dib-u-jiidid halkii jirka la filayay. Isla dabeecaddaas waxay sharraxaysaa sida portal-ku u muuqan karo mid caafimaad qaba inta tunnel-kaagu dhintay: baaritaanka iyo tunnel-ka waxaa lagu qiimeeyaa xeerar kala duwan.

Waxa uu dhamaadka fadhigu dhab ahaan dib u dejiyo

Goobaha waxay fadhiyada ku dhammeeyaan sababo aan la xidhiidhin akoonkaaga VPN: waqti-bixinta firfircoonida la'aanta, dhererka ugu badan ee fadhiga, kiro DHCP cusub, ama dib ugu biirista barta gelitaan kale. Marka waqti-bixintu garaacdo, gelinta shaxda fadhiyada waa la waayaa oo qaybta xeerarka ka hor oggolaanshaha waxay ku soo noqotaa si la mid ah tii xilliga isdiiwaangelinta.

Tunnel la aasaasay wuxuu inta badan noolaadaa waqti ku filan inuu u muuqdo mid caafimaad qaba. Fariimaha haynta nolosha way sii baxaan, iyo haddii macmiilku u fiirsado waxay ku xiran tahay sida uu u maareeyo socodka aan jawaabta lahayn, sidaas darteed nalalka xaaladdu waxay sii ahaan karaan cagaar muddo ka dib markii waddadu tagtay. Kadib tunnel-ku wuu dhacaa oo isku day kasta oo dib u xidhiidh ah wuxuu ku guul-darraystaa isla dekedahaas la xannibay.

Waqtigaas qaladka macmiilku wuxuu kuu sheegaa wejiga aad ku jirto, haddii aad si taxadar leh u akhrido:

Hal faahfaahin ayaa dadka khiyaanaysa: marka fadhigu ku xiran yahay cinwaanka MAC, dib u soo raridda bogga gelitaanka waxaa laga yaabaa inaanay caawin. Waa inaad ka tagto isku xidhka oo aad dib ugu biirto, si portal-ku u arko isku day oggolaansho cusub halkii mid dhacay.

Marka hore gal, kadib kor u qaad tunnel-ka

Nidaamka shaqeeya waa: oggolow qalabka, caddee waddada, bilow VPN-ka, caddee tunnel-ka, kadibna dib u soo celi xannibaaddaada caadiga ah. Tallaabada u dambeysa waa muhiim maxaa yeelay xaaladda ku meel gaadhka ah ee aad u baahan tahay si aad portal-ka u gaarto waa isla xaaladda uu furaha degdegga ah u jiro si uu uga hortago.

Macmiilka desktop-ka ee leh ikhtiyaarka xannibaadda banaanka tunnel-ka waa in la joojiyo si bogga portal-ku u soo raro, oo waa inaad xirto barnaamijyada xasaasiga ah daaqaddaas banaanka tunnel-ka; waa muddada kaliya ee socodka maxalliga ahi baxo isagoo aan difaac lahayn. Qalab maamulan oo had iyo jeer shidan waa inuu isticmaalaa nidaamka uu milkiiluhu daabacay halkii aad adigu siyaasadda ka qaadi lahayd. Haddii portal-ku muujiyo digniin shahaado, istaag: aqbalaaddeeda waxay fadhigaaga mariyaa proxy-ga qabashada ee goobta, proxy-gaasna wuxuu akhrin karaa wax kasta oo aad dirto. Android-ka qufulka hoos yimaada VPN had iyo jeer shidan wuxuu joojiyaa socodka ka hor inta tunnel-ku koro, qaar ka mid ah dhismayaashuna ma ka saari karaan socodka portal-ka; haddii kaaga aanu awoodin, isticmaal gelitaanka beddelka ah ee goobta ama qalab kale halkii aad qufulka ka tegi lahayd. Xeerarka on-demand ee Apple waxaa loo qori karaa inay diidaan tunnel-ka ilaa baaritaanku guuleysto, waana dabeecadda aad ka rabto shabakadaha huteelada.

Si taxadar leh u xaqiiji isticmaalaya aaladaha aad horey u haysato. Tunnel-ka ka hor socodsii baaritaanka iyadoo cinwaannada iyo jirka labaduba muuqdaan, oo fiiri haddii gaadiidka VPN-kaagu helo jawaab kasta:

curl -sS -D - http://captive.apple.com/hotspot-detect.html -o -
sudo tcpdump -ni any 'udp port 500 or udp port 4500 or udp port 1194'

Ka hor oggolaanshaha, portal caadi ah wuxuu bixiyaa mid ka mid ah laba jawaab: 302 oo Location uu tilmaamayo bogga gelitaanka, ama 200 oo leh jir HTML oo ah bogga portal-ka. Qor midka aad heshay. Dib-u-jiidid ka hor gelitaanku ma aha guul-darro; portal-ku wuxuu kuu sheegayaa halka aad aaddo. Marka portal-ku soo sheego guul, ku celi amarka oo sug 200 oo jirkiisu yahay ereyga dhabta ah Success. Xariggaas ayaa baaritaanka macne u yeela. Haddii martigeliyaha si caadi ah uga jawaabo ka hor inta aadan waligaa gelin, shabakaddan ma laha portal qabasho. Duubista, tuurista ka hor oggolaanshaha waa baakado baxa oo aan waxba ka soo noqon, halka waddo shaqaysa ay muujiso jawaab isla qulqulkaas muddo ku dhow hal ilbiriqsi. Isku xidh, kadibna ku celi duubista.

Haddii tunnel-ku wali guul-darraysto ka dib markii portal-ku yidhaahdo haa

Guusha gelitaanku la mid ma aha gaadiid la oggolaaday. Goobo badan waxay u oggolaadaan portal-ka iyo baarista caadiga ah laakiin waxay gabi ahaanba xannibaan UDP, taas oo ka tagta WireGuard iyo UDP OpenVPN oo jaban iyo TCP 443 oo shaqeeya. Haddii TCP 443 gudbo oo UDP aanu gudbin, taasi waa siyaasadda goobta ee ma aha macmiil aad si khaldan u habaysay, sidaas darteed beddel gaadiidka ama aqbal xaddiga oo horay u soco. Haddii dib u xidhiidhku wali guul-darraysto ka dib, hay qaladka saxda ah; wuxuu sheegaa wejiga aad ku xaniban tahay.

Guul-darrooyinka kale waxay ku nool yihiin qalabka. Fadhi wali ku xiran MAC hore, adapter Wi-Fi labaad oo leh kiradiisa, ama macmiil kaydiyay ka-reebista shahaadada portal-ka — mid kastaa wuxuu sii guul-darraystaa karaa ka dib oggolaansho nadiif ah. Ka tag isku xidhka, dib u oggolow, oo hal mar isku day ka hor inta aadan taaban dejinta macmiilka. Haddii aad rabto dhismaha ka dambeeya qaybaha aad ilaalinayso RFC 8952 waa mid mudan in la akhriyo.

Haddii portal-ka laftiisu diido oggolaanshaha, dhibaatadu waxay ku jirtaa akoonka ama qoondaynta qalabka mana jiro dejinta VPN oo hagaajinaysa. Beddelka waddanka bixitaanka VPN-ka dib uma dejiyo xaaladda gelitaanka maxalliga ah ee goobta; shaxdaas waxay ku xiran tahay qalabkaaga, ma aha server-ka aad dooratay. Weydii hawlwadeenka goobta oo waqti sii, maxaa yeelay shaxda fadhiyada ayaa uu eegi doono.

Safarka xiga ka hor qor saddex shay: bogga portal-ka sida tallaabo eber, tallaabada joojinta xannibaadda qalab kasta oo aad qaadanayso, iyo hal gaadiid kayd ah oo aad dhab ahaan tijaabisay. Marka tunnel toban daqiiqo ka hor shaqaynayay uu mar kale istaago, ula dhaqan sida oggolaansho dhacay oo portal-ka mar kale hubi ka hor inta aadan taaban borofaylka VPN-ka.