Wi-Fi போர்ட்டல் உள்நுழைவுகளை VPN உள்நுழைவுகளிலிருந்து பிரிக்கவும்
இரண்டு வெவ்வேறு அமைப்புகள் ஒரே விஷயத்தைக் கேட்கின்றன: உள்நுழைவு. போர்ட்டல் உள்ளூர் அணுகலைக் கட்டுப்படுத்துகிறது; VPN தனியார் நெட்வொர்க் அணுகலைக் கட்டுப்படுத்துகிறது. ஒவ்வொரு சாளரத்திலும் கேளுங்கள்: இந்த ரகசியத்தை உண்மையில் யார் சரிபார்க்க முடியும்?
பொது நெட்வொர்க்கில் பயனுள்ள எதையும் அடைவதற்கு முன் இரண்டு வெவ்வேறு அமைப்புகள் உங்களை உள்நுழையச் சொல்கின்றன: இடத்தின் Wi-Fi மற்றும் உங்கள் VPN நுழைவாயில். திரையில் ஒரே மாதிரி தோன்றினாலும் முற்றிலும் வேறுபட்ட விஷயங்களுக்கு அனுமதி அளிக்கின்றன. போர்ட்டல் இந்தச் சாதனம் உள்ளூர் நெட்வொர்க்கைப் பயன்படுத்தலாமா என்பதைத் தீர்மானிக்கிறது; VPN வேறெங்கும் தனியார் நெட்வொர்க்கை அடைய முடியுமா என்பதைத் தீர்மானிக்கிறது. ஒவ்வொரு சாளரத்திலும் ஒரு கேள்வி கேட்டு நான் அவற்றைப் பிரிக்கிறேன்: இந்த ரகசியத்தை உண்மையில் யார் சரிபார்க்க முடியும்? அடுத்தது நான் ஹோட்டல்கள், விமான நிலையங்கள் மற்றும் மாநாட்டு இடங்களில் பயன்படுத்தும் சரிபார்ப்புப் பட்டியல், தட்டச்சு செய்வதை நிறுத்தும் இடங்கள் உட்பட.
ஒவ்வொரு உள்நுழைவையும் அதைச் சரிபார்க்கும் சேவையுடன் இணைக்கவும்
ஒரு ஹோட்டல் இணைப்பில் நான்கு தனித்தனி சரிபார்ப்புகள் இருக்கலாம், அவற்றில் சில மட்டுமே உங்கள் உள்ளீட்டைக் கேட்கின்றன. முதலில் அவற்றை வரிசைப்படுத்துங்கள், ஏனெனில் திரை எந்தக் கட்டத்தைச் சேர்ந்தது என்பதை அரிதாகவே கூறுகிறது.
| Stage | Who checks it | What you give it | What it proves |
|---|---|---|---|
| Wi-Fi association | The access point | WPA2 passphrase or 802.1X credentials | That the device may join this SSID |
| Portal authorization | The venue or its portal provider | Room number, booking name, voucher, email or access code | That a guest may use local access |
| VPN authentication | Your gateway or identity provider | Client certificate, password, one-time code or SSO approval | That the user or device may enter the private network |
| Application login | Each internal service | That service's own account | That you may use that service |
அலுவலகங்களிலும் பல்கலைக்கழகங்களிலும் பொதுவான 802.1X நெட்வொர்க்குகள் முதல் இரண்டு வரிசைகளை மங்கச் செய்கின்றன. அங்கு Wi-Fi உள்நுழைவே RADIUS சேவையகத்திற்கு எதிரான அடையாளச் சரிபார்ப்பு, மேலும் கிளையண்ட் வழித்தட அடையாளத்தை வழங்கலாம், உண்மையான கணக்கு மறையாக்கப்பட்ட பரிமாற்றத்திற்குள் பயணிக்கிறது. அப்போதும் சரிபார்ப்பு நெட்வொர்க்கில் சேர்வது பற்றியது; அது சுரங்கப்பாதைக்கு அனுமதி அளிக்காது, VPN நுழைவாயில் அதை எதற்கும் சான்றாக ஏற்காது.
வரிசை லேபிள்களை விட முக்கியம். பிடிப்பு போர்ட்டல்கள் இருப்பதற்குக் காரணம், இணைந்த பிறகு அணுகல் வழங்கப்படலாம், அதனால் இடம் பக்கத்தைச் சிறப்பு வழங்குநரிடம் ஒப்படைக்கலாம். IETF இன் RFC 8952 போர்ட்டலை அதன் சொந்த கூறாகக் கருதுகிறது, எனவே அறியப்படாத டொமைன் சரிபார்க்க ஒரு காரணம், அதுவே மோசடிக்கான சான்று அல்ல. டொமைனை இடத்தின் எழுத்துப்பூர்வ வழிமுறைகளுடனும், புலங்களை அட்டவணையுடனும் ஒப்பிடுங்கள்.
போர்ட்டல் எதைக் கேட்கலாம் என்பதைச் சரிபார்க்கவும்
போர்ட்டல் புலங்கள் உரிமை பற்றியவை, அடையாளம் பற்றியவை அல்ல: அறை எண், முன்பதிவு குடும்பப்பெயர், வவுச்சர் குறியீடு, சாவி உறையில் அச்சிடப்பட்ட குறியீடு, காலவரையறை பாஸிற்கான மின்னஞ்சல், விதிமுறைகளை ஏற்றுக்கொள்வது. அறையை யார் முன்பதிவு செய்தார்கள் என்பதை இடத்திற்கு ஏற்கனவே தெரியும், எனவே வேறெங்கும் உங்களாகச் செயல்பட அனுமதிக்கும் எதையும் கற்காமல் அந்த உண்மைகளைப் பொருத்த முடியும்.
அந்தப் பட்டியலுக்கு அப்பால் எதுவும் இடைவேளைக்குத் தகுதியானது. ஹாட்ஸ்பாட் பக்கம் உங்கள் டொமைன் கடவுச்சொல்லைச் சரிபார்க்க முடியாது, அதுவும் உங்கள் VPN இன் ஒரு முறை குறியீடு, மீட்புக் குறியீடு அல்லது தனிப்பட்ட சாவியைச் சரிபார்க்க முடியாது, அவற்றைக் கேட்க எந்தக் காரணமும் இல்லை. ஒரே சட்டபூர்வ விதிவிலக்கு ஒரு அமைப்பால் இயக்கப்படும் நெட்வொர்க்: அலுவலக விருந்தினர் SSID அல்லது மாநாட்டு Wi-Fi உங்களை நீங்கள் ஏற்கனவே வேலைக்குப் பயன்படுத்தும் அடையாள வழங்குநரிடம் அனுப்பலாம். அதை இன்னும் வேறுபடுத்த முடியும்: உள்நுழைவு ஹோஸ்ட் உங்கள் தினசரி ஒன்று, ஒப்புதல் திரை உங்கள் வாடகைதாரரைப் பெயரிடுகிறது, ஓட்டம் தெரியும் உலாவி தாவலில் திறக்கிறது.
சந்தைப்படுத்தல் மின்னஞ்சல் தனி: பயண மாற்றுப்பெயர் உங்கள் வேலை அடையாளத்தைக் கொடுக்காமல் புலத்தை நிரப்புகிறது.
VPN கிளையண்ட் அதன் சொந்த சான்றுகளைக் கேட்கிறதா எனச் சரிபார்க்கவும்
கிளையண்ட் அதன் சுயவிவரம் வடிவமைக்கப்பட்டதை மட்டுமே கேட்கிறது, எனவே எதிர்பார்க்கப்படும் சாளரம் சுயவிவரத்தின் பண்பு, நீங்கள் தற்செயலாக இருக்கும் நெட்வொர்க்கின் பண்பு அல்ல. சான்றிதழ் சுயவிவரங்கள் பொதுவாக சுயவிவரத் தேர்வைக் காட்டி பின்னர் அமைதியாக இணைக்கின்றன. பயனர்பெயர் மற்றும் கடவுச்சொல் சுயவிவரங்கள் இரண்டையும் கேட்கின்றன, பெரும்பாலும் ஒரு முறை குறியீட்டுடன். SSO சுயவிவரங்கள் உங்கள் உலாவியை அடையாள வழங்குநரிடம் திறந்து டோக்கனுடன் திரும்பும். WireGuard மீண்டும் வேறுபட்டது: சாதனங்களைப் பொது சாவியால் அங்கீகரிக்கிறது, பயனர் உள்நுழைவு இல்லை, எனவே WireGuard பயனர்பெயரையும் கடவுச்சொல்லையும் வழங்கும் சாளரம் WireGuard ஐ விவரிக்கவில்லை.
பயணத்திற்கு முன் சுயவிவரத்தைப் படியுங்கள். OpenVPN இல் auth-user-pass கடவுச்சொல் கோரிக்கை எதிர்பார்க்கப்படுவதாகக் கூறுகிறது, cert, key அல்லது pkcs12 என்பது சான்றிதழ்தான் வேலை செய்ய வேண்டும் என்பதாகும். வழக்கமாகக் கோரிக்கையின்றி இணையும் சுயவிவரம் திடீரெனக் கடவுச்சொல்லைக் கேட்டால், சான்றிதழை ஏற்ற முடியாத அல்லது வேறு முறைக்கு வீழ்ந்த சுயவிவரத்தைச் சந்தேகியுங்கள். கோரிக்கை தோன்றிய எந்தச் சாளரத்திலும் உங்கள் வேலைக் கடவுச்சொல்லைத் தட்டச்சு செய்ய அழைப்பு அல்ல.
எந்தச் சட்டபூர்வ VPN கிளையண்டும் அறை எண், போர்ட்டல் வவுச்சர் அல்லது Wi-Fi கடவுச்சொற்றொடரை அங்கீகார உள்ளீடாகக் கேட்காது. அது நடக்கும்போது, ஒன்று கிளையண்ட் தான் சொல்வது அல்ல, அல்லது பிடிப்புப் போர்ட்டல் சுரங்கப்பாதை உருவாவதற்கு முன் போக்குவரத்தை இடைமறிக்கிறது, நீங்கள் உள்நுழைவு போல வடிவமைக்கப்பட்ட HTML பக்கத்தைப் படிக்கிறீர்கள்.
இந்த ஐந்து நிபந்தனைகளில் நிறுத்துங்கள்
இவை நான் நம்பக்கூடிய மாற்று வழியுடன் தொடர்வதற்குப் பதிலாக நிற்கும் இடங்கள். ஒவ்வொன்றையும் சரிபார்ப்பது மலிவு, தவறு செய்வது விலை உயர்ந்தது.
- போர்ட்டலிலோ SSO பக்கத்திலோ சான்றிதழ் அல்லது TLS எச்சரிக்கை தோன்றுகிறது. நெட்வொர்க்கை அடைய அதைக் கிளிக் செய்து கடக்க வேண்டாம்.
- பக்கம் VPN நுழைவாயில் அல்லது அடையாள வழங்குநர் மட்டுமே சரிபார்க்கக்கூடிய ரகசியத்தைக் கேட்கிறது: டொமைன் கடவுச்சொல், ஒரு முறை குறியீடு, மீட்புக் குறியீடு, தனிப்பட்ட சாவி.
- டொமைன் இடத்தின் அச்சிடப்பட்ட வழிமுறைகளுடனோ அல்லது உங்கள் அமைப்பு அதன் சொந்த சேவைகளுக்காகப் பதிவு செய்யும் உள்நுழைவு ஹோஸ்டுடனோ பொருந்தவில்லை.
- உங்கள் சாதன மேலாண்மையிலிருந்து வராத வேர் சான்றிதழ், உள்ளமைவு சுயவிவரம் அல்லது உதவி பயன்பாட்டை நிறுவச் சொல்லப்படுகிறது.
- நீங்கள் தொடங்காத MFA ஒப்புதல் வருகிறது, அல்லது VPN கிளையண்ட் ஹோட்டல் சான்றுகளைக் கேட்கிறது.
மாற்று வேறு கடவுச்சொல் அல்ல. தொலைபேசி ஹாட்ஸ்பாட்டைப் பயன்படுத்துங்கள், வரவேற்பறையில் நெட்வொர்க்கின் சரியான பெயரையும் அணுகல் முறையையும் கேளுங்கள், பக்கத்தைப் பற்றி நெட்வொர்க்கை நடத்துபவருக்கு அல்லது உங்கள் IT டெஸ்க்கிற்குத் தெரிவியுங்கள். இவற்றில் எதுவும் நீங்கள் காரணம் கூற முடியாத பக்கத்திற்கு எதிராகச் சான்றுகளைச் சோதிக்க வேண்டியதில்லை.
தோல்வியைச் சரியான கட்டத்திற்குக் காரணமாக்குங்கள்
இரண்டு கட்டங்களும் கடந்த பிறகும் தோல்விகள் நடக்கின்றன, பிழை பொதுவாகக் கட்டத்தைப் பெயரிடுகிறது வரிசையாகப் படித்தால்: இணைப்பு, முகவரி ஒதுக்கீடு, போர்ட்டல் அங்கீகாரம், சுரங்கப்பாதை நிறுவல், பின்னர் உள் ஆதாரம். போர்ட்டல் குறியீடு காலாவதியானதால் VPN கடவுச்சொல்லை மாற்றுவது நேரத்தை வீணாக்கி உண்மையான சிக்கலை அதன் இடத்தில் விடுகிறது.
சில சோதனைகள் கட்டங்களைப் பிரிக்கின்றன. போர்ட்டல் உள்நுழைவுக்குப் பிறகு சாதாரண பொது HTTPS பக்கத்தைக் கேளுங்கள். அதற்குப் பதிலாகப் போர்ட்டல் திரும்பினால், அந்த அடுக்கில் அங்கீகாரம் ஒருபோதும் முடிக்கப்படவில்லை. VPN கிளையண்ட் நுழைவாயிலை அடைய முடியவில்லை என்று தெரிவித்தால், சிக்கல் சுரங்கப்பாதைக்குக் கீழே உள்ளது: போர்ட்டல் அமர்வு, பெயர் தீர்வு அல்லது துறைமுகத்தைத் தடுக்கும் நெட்வொர்க். சுரங்கப்பாதை எழுந்து ஒரு உள் ஹோஸ்ட்பெயர் தோல்வியுற்றால், தனியார் நெட்வொர்க்கிற்குள் பெயர் தீர்வு அல்லது கொள்கையே சிறந்த சந்தேகம்.
போர்ட்டல் அமர்வுகளும் சுரங்கப்பாதையிலிருந்து சுயாதீனமாகக் காலாவதியாகின்றன. இடம் அணுகலை ரத்து செய்யும்போது, அதன் சான்றுகள் ஒருபோதும் தவறாக இல்லாவிட்டாலும் நிறுவப்பட்ட VPN இணைப்பு விழுகிறது. போர்ட்டலை மீண்டும் அங்கீகரித்து, பின்னர் VPN ஐ மீண்டும் இணைத்து மீண்டும் பேச்சுவார்த்தை நடத்த அனுமதியுங்கள். அப்போது VPN கடவுச்சொல்லைச் சுழற்றுவது எதையும் சரிசெய்யாது, உங்களை வெளியே பூட்டக்கூடும்.
ஒவ்வொரு ரகசியத்தையும் அதைச் சரிபார்க்கக்கூடிய அமைப்புக்கு மட்டும் கொடுங்கள், அட்டவணையுடன் பொருந்தாத கோரிக்கையைத் தவிர்க்க வேண்டிய படியாக அல்ல, நிறுத்தும் அறிகுறியாகக் கருதுங்கள். இரண்டு கட்டங்களும் கடந்தும் சுரங்கப்பாதை இன்னும் மறுத்தால், எந்தச் சான்றையும் மாற்றுவதற்கு முன் கிளையண்டின் சரியான பிழையைப் பதிவு செய்யுங்கள்.