Tenganisha kuingia kwenye lango la Wi-Fi na kuingia kwenye VPN

Mifumo miwili tofauti inakuomba uingie kabla ya kufikia kitu chochote cha manufaa kwenye mtandao wa umma: Wi-Fi ya mahali na lango lako la VPN. Zinafanana kwenye skrini na zinaruhusu mambo tofauti kabisa. Lango huamua kama kifaa hiki kinaweza kutumia mtandao wa ndani; VPN huamua kama unaweza kufikia mtandao wa faragha mahali pengine. Ninazitenganisha kwa kuuliza swali moja kwenye kila dirisha: nani anaweza kuthibitisha siri hii kwa kweli? Ifuatayo ni orodha ya ukaguzi ninayotumia hotelini, viwanja vya ndege na kumbi za mikutano, ikiwa ni pamoja na mahali ninapoacha kuandika.

Unganisha kila kuingia na huduma inayokikagua

Muunganisho mmoja wa hoteli unaweza kuhusisha ukaguzi manne tofauti, na ni baadhi tu yanayohitaji mchango wako. Viweke kwa mpangilio kwanza, kwa sababu skrini mara chache husema ni hatua gani.

Mitandao ya 802.1X, inayojulikana katika ofisi na vyuo vikuu, hufifisha safu mbili za kwanza. Huko kuingia kwenye Wi-Fi yenyewe ni ukaguzi wa utambulisho dhidi ya seva ya RADIUS, na mteja anaweza kuwasilisha utambulisho wa uelekezaji huku akaunti halisi ikisafiri ndani ya mabadilishano yaliyosimbwa. Hata hivyo ukaguzi unahusu kujiunga na mtandao; hauruhusu handaki, na lango la VPN halikubali kama uthibitisho wa kitu chochote.

Mpangilio ni muhimu kuliko lebo. Lango za kunasa zipo kwa sababu ufikiaji unaweza kutolewa baada ya kuunganishwa, ndiyo sababu mahali panaweza kumkabidhi mtoa huduma maalum ukurasa. RFC 8952 ya IETF inachukulia lango kama sehemu yake yenyewe, hivyo kikoa kisichojulikana ni sababu ya kuthibitisha, si uthibitisho wa udanganyifu wenyewe. Linganisha kikoa na maagizo yaliyoandikwa ya mahali, na sehemu na jedwali.

Angalia lango linaruhusiwa kuomba nini

Sehemu za lango zinahusu haki, si utambulisho: nambari ya chumba, jina la ukoo la uhifadhi, msimbo wa vocha, msimbo uliochapishwa kwenye kifuniko cha ufunguo, barua pepe kwa pasi ya muda, kukubali masharti. Mahali tayari panajua nani alihifadhi chumba, hivyo panaweza kulinganisha ukweli huo bila kujifunza kitu chochote kitakachomruhusu kutenda kama wewe mahali pengine.

Kitu chochote zaidi ya orodha hiyo kinastahili mapumziko. Ukurasa wa hotspot haiwezi kuthibitisha nenosiri lako la kikoa, nao hauwezi kuthibitisha msimbo wako wa mara moja wa VPN, msimbo wa urejeshaji au ufunguo wa faragha, na hauna sababu ya kuvitaka. Isipokuwa halali pekee ni mtandao unaoendeshwa na shirika: SSID ya wageni wa ofisi au Wi-Fi ya mkutano inaweza kukupeleka kwa mtoa utambulisho unaotumia tayari kwa kazi. Bado inaweza kutofautishwa: mwenyeji wa kuingia ni wako wa kila siku, skrini ya idhini inataja mpangaji wako, na mtiririko unafunguka kwenye kichupo cha kivinjari kinachoonekana.

Barua pepe ya masoko ni tofauti: jina bandia la safari linakidhi sehemu bila kutoa utambulisho wako wa kazi.

Angalia kama mteja wa VPN anataka vitambulisho vyake mwenyewe

Mteja anaomba hasa kile ambacho profaili yake imesanidiwa kwa ajili yake, hivyo dirisha linalotarajiwa ni sifa ya profaili, si ya mtandao ulio nao kwa bahati. Profaili za cheti kawaida huonyesha uchaguzi wa profaili kisha kuunganisha kimya. Profaili za jina la mtumiaji na nenosiri huomba vyote viwili, mara nyingi kwa msimbo wa mara moja. Profaili za SSO hufungua kivinjari chako kwa mtoa utambulisho na kurudi na tokeni. WireGuard ni tofauti tena: huthibitisha vifaa kwa ufunguo wa umma na haina kuingia kwa mtumiaji, hivyo dirisha linalotoa jina la mtumiaji na nenosiri la WireGuard halielezi WireGuard.

Soma profaili kabla ya kusafiri. Katika OpenVPN auth-user-pass inakuambia kwamba ombi la nenosiri linatarajiwa, wakati cert, key au pkcs12 inamaanisha cheti ndicho kinapaswa kufanya kazi. Ikiwa profaili ambayo kwa kawaida huunganisha bila ombi ghafla inaomba nenosiri, shuku profaili ambayo haikuweza kupakia cheti chake au ikaanguka kwenye njia nyingine. Ombi si mwaliko wa kuandika nenosiri lako la kazi kwenye dirisha lolote lililotokea.

Hakuna mteja halali wa VPN anayeomba nambari ya chumba, vocha ya lango au kifungu cha nenosiri la Wi-Fi kama ingizo la uthibitishaji. Hilo linapotokea, ama mteja si kile anachodai kuwa, au lango la kunasa linanasa trafiki kabla handaki haijaundwa na unasoma ukurasa wa HTML uliopambwa uonekane kama kuingia.

Simama kwenye masharti haya matano

Hizi ni sehemu ninaposimama badala ya kuendelea na njia mbadala inayoaminika. Kila moja ni rahisi kukagua na ghali kukosea.

1. Onyo la cheti au TLS linaonekana kwenye lango au kwenye ukurasa wa SSO. Usipite kwa kubofya ili kufikia mtandao.
2. Ukurasa unaomba siri ambayo ni lango la VPN au mtoa utambulisho pekee wanaoweza kuithibitisha: nenosiri la kikoa, msimbo wa mara moja, msimbo wa urejeshaji, ufunguo wa faragha.
3. Kikoa hakiendani na maagizo yaliyochapishwa ya mahali au na mwenyeji wa kuingia ambao shirika lako haliandika kwa huduma zake mwenyewe.
4. Unaombwa usakinishe cheti cha mzizi, profaili ya usanidi au programu saidizi ambayo haitoki kwenye usimamizi wa vifaa vyako.
5. Idhini ya MFA inafika ambayo hukuanzisha, au mteja wa VPN anaomba vitambulisho vya hoteli.

Njia mbadala si nenosiri lingine. Tumia hotspot ya simu, uliza mapokezi jina kamili la mtandao na mbinu ya kufikia, na ripoti ukurasa kwa anayesimamia mtandao au dawati lako la IT. Hakuna katika hayo linalohitaji kujaribu kitambulisho dhidi ya ukurasa ambao hauwezi kuuhusisha.

Husisha hitilafu na hatua sahihi

Baada ya hatua zote mbili kupita, hitilafu hutokea bado, na kosa kawaida hutaja hatua ikiwa unasoma kwa mpangilio: kuunganisha, kugawa anwani, idhini ya lango, kuanzisha handaki, kisha rasilimali ya ndani. Kubadilisha nenosiri la VPN kwa sababu msimbo wa lango umeisha kunapoteza muda na kuacha tatizo halisi mahali pake.

Majaribio machache hutenganisha hatua. Baada ya kuingia kwenye lango, omba ukurasa wa kawaida wa HTTPS wa umma. Ikiwa lango linarejea badala yake, idhini haikukamilika kamwe kwenye tabaka hilo. Ikiwa mteja wa VPN anaripoti kuwa hawezi kufikia lango, tatizo liko chini ya handaki: kipindi cha lango, utatuzi wa majina au mtandao unaozuia lango la bandari. Ikiwa handaki linapanda na jina moja la mwenyeji wa ndani linashindwa, utatuzi wa majina au sera ndani ya mtandao wa faragha ndilo shaka bora.

Vipindi vya lango pia huisha bila kutegemea handaki. Mahali panapobatilisha ufikiaji, muunganisho wa VPN ulioanzishwa huanguka ingawa vitambulisho vyake havikuwa vibaya kamwe. Idhinisha lango tena, kisha unganisha VPN tena na uiruhusu ijadiliane upya. Kuzungusha nenosiri la VPN wakati huo hakurekebishi chochote na kunaweza kukufunga nje.

Toa kila siri tu kwa mfumo unaoweza kuithibitisha, na chukulia ombi lisilolingana na jedwali kama ishara ya kusimama badala ya hatua ya kuepuka. Ikiwa hatua zote mbili zinapita na handaki linakataa bado, nasa kosa kamili la mteja kabla ya kubadilisha kitambulisho chochote.