Captive portal va VPN tiqilib qolishi: kim birinchi harakat qiladi
Mehmonxona portali tunnel paydo bo'lishidan oldin trafik talab qiladi; VPN esa tunnel ko'tarilmaguncha bloklaydi. Ikki tartibni va ularning har biri bo'shliqda nimani ochishini solishtiring.
Mehmonxona portali har qanday trafikni o'tkazishdan oldin brauzerni ko'rishni xohlaydi. Sizning VPN tunnelingiz ko'tarilmaguncha trafikni o'tkazishdan bosh tortadi. Har ikki tomon bir-birini kutmoqda va ikkalasi ham aynan sozlangandek ishlayapti. Bu tiqilib qolishni faqat ikki tartib buzadi va ular bo'shliq ochiq turganda nimani ochishi bilan farq qiladi. Brauzer yuklanadigan har qanday sozlamani almashtirish o'rniga, birini ataylab tanlang.
Ikki tartib, ulardan biri ishlaydi
Yoki tarmoq avval sizni qabul qiladi va tunnel keyin keladi, yoki portal uchun tor istisno ochib, keyin bloklashni qaytarasiz. Ikkalasi ham qonuniy. Qonuniy bo'lmagan narsa — bloklashni o'chirib, uni qaytarishni unutish.
| Order | What it costs | When it fails |
|---|---|---|
| Admit, then connect | Nothing extra; the block stays on | The client cannot reach the portal with the tunnel down |
| Exception, then restore | A timed window of direct access | The window is left open, or scoped too broadly |
Ikki tartib har qanday vaziyatda birdek yaxshi emas. Majburiy qabul jarayoni bo'lgan boshqariladigan qurilmaning bir javobi bor, mehmonxona Wi-Fi tarmog'idagi shaxsiy noutbukning boshqa javobi bor. Taqqoslash har bir variant nimadan voz kechishi haqida.
Avvalo mijozingiz va qurilma siyosatingiz qaysinisini haqiqatan qo'llab-quvvatlashini biling.
A varianti: tarmoqqa qabul qiling, keyin tunnelni ulang
Kutilgan tarmoq nomini tasdiqlang, so'ngra operatsion tizimning kirish so'rovini yoki mijoz qo'llab-quvvatlaydigan captive portal oqimini ishlating. iPhone va iPad qurilmalarida kirish varaqasini yopish ulanishni uzishi yoki tarmoqda internet yo'qligi haqidagi ogohlantirish bilan saqlab qolishi mumkin, va bular turli boshlanish nuqtalari. Avval qabul bosqichini tugating, keyin tunnelni ko'taring. Bu tartib tunnel pastda turgan butun vaqt davomida bloklashni buzilmasdan saqlaydi.
Muammo shundaki, internetga kirishga ruxsat beruvchi portal sizning VPN hisobingizni autentifikatsiya qilmagan. Tunnel keyin baribir ulanishi kerak va u o'z sabablariga ko'ra muvaffaqiyatsiz bo'lishi mumkin. Qabul va autentifikatsiya — odamlar biriga qo'shib yuboradigan alohida hodisalar.
Agar qabul doim tugab tursa, portal yana so'rayaptimi, tarmoq uzilyaptimi yoki faqat VPN muvaffaqiyatsiz bo'lyaptimi — yozib qo'ying.
B varianti: tor kirish istisnosi, keyin bloklashni qaytarish
Muqobil — bloklash boshqa joylarda amalda turganda portal trafigiga ruxsat berish, kirish va keyin istisnoni olib tashlash. Istisno tor bo'lishi kerak: bitta manzil yoki bitta manzillar diapazoni, kirish davomiyligida, bloklash darhol keyin qaytariladi. Keng vaqtinchalik oyna — ikki daqiqalik kirish butun tushdan keyin himoyasiz trafikga aylanishining yo'li.
Mijozingiz aslida nima implementatsiya qilishini biling. macOS'dagi OpenVPN Connect captive portal aniqlashni VPN to'xtatilgan yoki qayta ulanayotganda internetga kirishni bloklaydigan opsiyasidan alohida hujjatlashtiradi. Portalni aniqlash va uning trafigiga ruxsat berish — bog'liq vazifalar, almashtiriladigan va'dalar emas.
Boshqariladigan qurilmada istisno o'ylab topish o'rniga sozlangan qabul jarayoniga rioya qiling.
Bo'shliq nimani va kimga ochadi
Bu tiqilib qolishning qiziqarli qismi — oldingizdagi brauzer yorlig'i emas. Bog'lanish paydo bo'lgan lahzada tarmoqdan foydalana boshlaydigan boshqa hamma narsa: pochta, foto sinxronizatsiyasi, yangilanish tekshiruvlari, qayta ulanayotgan chat mijozi, ishini davom ettirayotgan zaxira agenti.
Jim brauzer oynasi bu haqda hech narsa aytmaydi. Ruxsat etilgan har qanday to'g'ridan-to'g'ri kirish oralig'idan oldin nozik ishni yoping yoki to'xtatib turing va kirishda nima ishga tushishini tekshiring. Android'da VPN tashqarisidagi ulanishlarni bloklash bilan birlashtirilgan doimiy yoqilgan VPN tegishli nazorat bo'lib, marshrutdagi o'zboshimcha istisno uni tushunishning o'rnini bosmaydi.
Vaqtinchalik kirish oynalari haqidagi eski maslahat hanuz amal qiladigan yagona joy shu. Mexanizm bo'lmagan joyda ham xavotir to'g'ri edi.
Qanday tanlash va qanday tasdiqlash
Qurilma yoki mijoz haqiqiy portal oqimini qo'llab-quvvatlasa, A variantini tanlang, chunki u bloklashni butun vaqt davomida buzilmasdan saqlaydi. Portalga boshqa yo'l bilan yetib bo'lmasa, B variantini tanlang va istisnoni mas'ul shaxsi bor muddatli o'zgarish deb qarang.
Keyin natijani emas, ketma-ketlikni tasdiqlang:
curl -sS --max-time 8 https://example.com -o /dev/null -w '%{http_code}\n'Qabulni tugating, mo'ljallangan profilni o'rnating, vaqtincha o'zgartirilgan har qanday bloklash nazoratini qaytaring, so'ngra yangi zararsiz so'rov yuboring va uning tunneldan o'tishini tasdiqlang. Bloklash hali ham o'chiq bo'lgani uchun muvaffaqiyatli bo'lgan so'rov tunnel haqida hech narsani isbotlamaydi.
VPN chiqishini almashtirish muddati o'tgan mehmonxona sessiyasini yangilamaydi. Bular turli hodisalar va ularni chalkashtirish sizni noto'g'ri joydan izlashga yuboradi.