Captive போர்ட்டல் மற்றும் VPN முட்டுக்கட்டை: யார் முதலில் நகர்வது
ஹோட்டல் போர்ட்டல் சுரங்கப்பாதை உருவாகும் முன்பே டிராஃபிக்கைக் கோருகிறது; VPN சுரங்கப்பாதை எழும் வரை தடுக்கிறது. இரண்டு வரிசைகளையும் இடைவெளியில் ஒவ்வொன்றும் என்ன வெளிப்படுத்துகிறது என்பதையும் ஒப்பிடுங்கள்.
ஹோட்டல் போர்ட்டல் எந்த டிராஃபிக்கையும் அனுப்பும் முன் ஒரு உலாவியைப் பார்க்க விரும்புகிறது. உங்கள் VPN அதன் சுரங்கப்பாதை எழும் முன் டிராஃபிக்கை அனுப்ப மறுக்கிறது. இரு தரப்பும் ஒன்றையொன்று காத்திருக்கின்றன, இரண்டும் கட்டமைக்கப்பட்டபடியே செயல்படுகின்றன. இந்த முட்டுக்கட்டையை இரண்டு வரிசைகள் மட்டுமே உடைக்கின்றன, இடைவெளி திறந்திருக்கும் போது அவை என்ன வெளிப்படுத்துகின்றன என்பதில் வேறுபடுகின்றன. உலாவி ஏற்றப்படும் எந்த அமைப்பையும் மாற்றுவதற்குப் பதிலாக ஒன்றை வேண்டுமென்றே தேர்ந்தெடுங்கள்.
இரண்டு வரிசைகள், அவற்றில் ஒன்று வேலை செய்கிறது
ஒன்று நெட்வொர்க் முதலில் உங்களை அனுமதிக்கிறது, பின்னர் சுரங்கப்பாதை வருகிறது; அல்லது போர்ட்டலுக்காக ஒரு குறுகிய விலக்கைத் திறந்து பின்னர் தடையை மீட்டெடுக்கிறீர்கள். இரண்டும் நியாயமானவை. நியாயமற்றது என்பது தடையை அணைத்துவிட்டு அதை மீண்டும் வைக்க மறப்பது.
| Order | What it costs | When it fails |
|---|---|---|
| Admit, then connect | Nothing extra; the block stays on | The client cannot reach the portal with the tunnel down |
| Exception, then restore | A timed window of direct access | The window is left open, or scoped too broadly |
இரண்டு வரிசைகளும் ஒவ்வொரு சூழ்நிலையிலும் சமமாக நல்லவை அல்ல. கட்டாய அனுமதி செயல்முறை கொண்ட நிர்வகிக்கப்பட்ட சாதனத்திற்கு ஒரு பதில், ஹோட்டல் Wi-Fi-ல் உள்ள தனிப்பட்ட மடிக்கணினிக்கு மற்றொரு பதில். ஒப்பீடு ஒவ்வொரு விருப்பமும் எதை விட்டுக்கொடுக்கிறது என்பதைப் பற்றியது.
உங்கள் கிளையண்டும் சாதனக் கொள்கையும் உண்மையில் எதை ஆதரிக்கின்றன என்பதை அறிந்து தொடங்குங்கள்.
விருப்பம் A: நெட்வொர்க்கை அனுமதியுங்கள், பின்னர் சுரங்கப்பாதையை இணைக்கவும்
எதிர்பார்க்கப்படும் நெட்வொர்க் பெயரை உறுதிப்படுத்தி, பின்னர் இயங்குதளத்தின் உள்நுழைவுக் கோரிக்கையையோ கிளையண்ட் ஆதரிக்கும் captive போர்ட்டல் ஓட்டத்தையோ பயன்படுத்துங்கள். iPhone மற்றும் iPad-ல் உள்நுழைவுத் தாளை மூடுவது இணைப்பைத் துண்டிக்கலாம் அல்லது நெட்வொர்க்கில் இணையம் இல்லை என்ற எச்சரிக்கையுடன் அதைத் தக்கவைக்கலாம், அவை வெவ்வேறு தொடக்கப் புள்ளிகள். முதலில் அனுமதிப் படிந்தை முடித்து, பின்னர் சுரங்கப்பாதையை உயர்த்துங்கள். இந்த வரிசை சுரங்கப்பாதை கீழே இருக்கும் முழு நேரத்திலும் தடையை அப்படியே வைத்திருக்கிறது.
பொறி என்னவென்றால், இணைய அணுகலை அனுமதிக்கும் போர்ட்டல் உங்கள் VPN கணக்கை அங்கீகரிக்கவில்லை. சுரங்கப்பாதை பின்னர் இணைக்கப்பட வேண்டும், அது அதன் சொந்த காரணங்களுக்காக தோல்வியடையலாம். அனுமதியும் அங்கீகாரமும் மக்கள் ஒன்றாக இணைக்கும் தனித்தனி நிகழ்வுகள்.
அனுமதி தொடர்ந்து காலாவதியானால், போர்ட்டல் மீண்டும் கேட்கிறதா, நெட்வொர்க் விழுகிறதா அல்லது VPN மட்டும் தோல்வியடைகிறதா என்பதைப் பதிவு செய்யுங்கள்.
விருப்பம் B: குறுகிய உள்நுழைவு விலக்கு, பின்னர் தடையை மீட்டெடுங்கள்
மாற்று என்னவென்றால், தடை மற்ற இடங்களில் நடைமுறையில் இருக்கும்போது போர்ட்டலின் டிராஃபிக்கை அனுமதித்து, உள்நுழைந்து, பின்னர் விலக்கை அகற்றுவது. விலக்கு குறுகியதாக இருக்க வேண்டும்: ஒரு இலக்கு அல்லது ஒரு முகவரி வரம்பு, உள்நுழைவின் காலத்திற்கு, உடனடியாக தடை மீட்டெடுக்கப்பட வேண்டும். அகலமான தற்காலிக சாளரம் என்பது இரண்டு நிமிட உள்நுழைவு முழு மதியமும் பாதுகாப்பற்ற டிராஃபிக்காக மாறும் வழி.
உங்கள் கிளையண்ட் உண்மையில் என்ன செயல்படுத்துகிறது என்பதை அறியுங்கள். macOS-ல் OpenVPN Connect, VPN இடைநிறுத்தப்பட்டிருக்கும்போது அல்லது மீண்டும் இணையும்போது இணைய அணுகலைத் தடுக்கும் விருப்பத்திலிருந்து captive போர்ட்டல் கண்டறிதலைத் தனியாக ஆவணப்படுத்துகிறது. போர்ட்டலைக் கண்டறிவதும் அதன் டிராஃபிக்கை அனுமதிப்பதும் தொடர்புடைய பணிகள், ஒன்றுக்கொன்று மாற்றக்கூடிய வாக்குறுதிகள் அல்ல.
நிர்வகிக்கப்பட்ட சாதனத்தில் விலக்கைக் கற்பனை செய்வதற்குப் பதிலாக கட்டமைக்கப்பட்ட அனுமதி செயல்முறையைப் பின்பற்றுங்கள்.
இடைவெளி என்ன வெளிப்படுத்துகிறது, யாருக்கு
இந்த முட்டுக்கட்டையின் சுவாரஸ்யமான பகுதி உங்கள் முன் உள்ள உலாவி தாவல் அல்ல. இணைப்பு தோன்றும் தருணத்தில் நெட்வொர்க்கைப் பயன்படுத்தத் தொடங்கும் மற்ற அனைத்தும்: மின்னஞ்சல், புகைப்பட ஒத்திசைவு, புதுப்பிப்புச் சோதனைகள், மீண்டும் இணையும் அரட்டைக் கிளையண்ட், வேலையைத் தொடரும் காப்பு முகவர்.
அமைதியான உலாவி சாளரம் அவற்றைப் பற்றி எதுவும் சொல்லாது. அனுமதிக்கப்பட்ட எந்த நேரடி அணுகல் இடைவெளிக்கும் முன் உணர்திறன் வேலையை மூடுங்கள் அல்லது இடைநிறுத்துங்கள், உள்நுழைவின் போது என்ன இயங்குகிறது என்பதைச் சரிபார்க்கவும். Android-ல் VPN-க்கு வெளியே உள்ள இணைப்புகளைத் தடுப்புடன் இணைந்த எப்போதும் இயங்கும் VPN தொடர்புடைய கட்டுப்பாடு, தன்னிச்சையான வழி விலக்கு அதைப் புரிந்துகொள்வதற்கு மாற்றல்ல.
தற்காலிக அணுகல் சாளரங்கள் பற்றிய பழைய ஆலோசனை இன்னும் செல்லுபடியாகும் ஒரே இடம் இதுதான். பொறிமுறை இல்லாத இடத்திலும் கவலை சரியானதே.
எப்படித் தேர்வு செய்வது, எப்படி உறுதிப்படுத்துவது
சாதனம் அல்லது கிளையண்ட் உண்மையான போர்ட்டல் ஓட்டத்தை ஆதரித்தால் விருப்பம் A-ஐத் தேர்ந்தெடுங்கள், ஏனெனில் அது முழு நேரமும் தடையை அப்படியே வைத்திருக்கிறது. போர்ட்டலை வேறு வழியில் அடைய முடியாதபோது விருப்பம் B-ஐத் தேர்ந்தெடுத்து, விலக்கைப் பொறுப்பாளருடன் கூடிய காலவரையறை மாற்றமாகக் கருதுங்கள்.
பின்னர் முடிவை அல்ல, வரிசையை உறுதிப்படுத்துங்கள்:
curl -sS --max-time 8 https://example.com -o /dev/null -w '%{http_code}\n'அனுமதியை முடித்து, நோக்கம் கொண்ட சுயவிவரத்தை நிறுவி, தற்காலிகமாக மாற்றப்பட்ட எந்தத் தடுப்புக் கட்டுப்பாட்டையும் மீட்டெடுத்து, பின்னர் புதிய தீங்கற்ற கோரிக்கையைச் செய்து அது சுரங்கப்பாதையைப் பின்பற்றுகிறது என்பதை உறுதிப்படுத்துங்கள். தடை இன்னும் அணைக்கப்பட்டிருப்பதால் வெற்றியடையும் கோரிக்கை சுரங்கப்பாதையைப் பற்றி எதையும் நிரூபிக்காது.
VPN வெளியேற்றத்தை மாற்றுவது காலாவதியான ஹோட்டல் அமர்வைப் புதுப்பிக்காது. அவை வெவ்வேறு நிகழ்வுகள், அவற்றைக் குழப்புவது தவறான இடத்தில் தேட வைக்கும்.