Cách thiết lập bộ định tuyến du lịch sau cổng đăng nhập của khách sạn

Bạn mở trang quản trị của bộ định tuyến du lịch và rất muốn khởi động VPN ngay. Mạng của khách sạn có kế hoạch khác: bộ định tuyến của bạn là máy khách của Wi-Fi tại chỗ, và cho đến khi kết nối thượng nguồn đó được ủy quyền, không đường hầm nào đi tới đâu được. Đi qua hai giai đoạn theo thứ tự, và bộ định tuyến sẽ không còn trông như bị hỏng.

Trước tiên hãy kiểm tra bộ định tuyến có làm được cả hai việc không

Bạn cần một chế độ máy khách thượng nguồn, thường gọi là bộ lặp, máy khách hoặc WISP, và một máy khách VPN đi ra. Đây là những tính năng khác với máy chủ VPN, và nhiều bộ định tuyến giá rẻ có cái thứ hai mà không có cái thứ nhất.

Trong trang quản trị, tìm mục WAN hoặc internet và chuyển sang chế độ máy khách không dây. Quét SSID của địa điểm, tham gia, và để bộ định tuyến nhận được địa chỉ trước khi bạn cấu hình bất cứ thứ gì khác.

Xác nhận phiên bản phần sụn khi bạn còn ở đó. Tên menu thay đổi giữa các bản phát hành, và đường dẫn trong hướng dẫn cũ có thể không còn tồn tại dù tính năng vẫn có. Ghi lại kiểu máy và phiên bản cùng bộ đồ du lịch. Khi một bước được ghi trong tài liệu không khớp với màn hình trước mặt, chênh lệch phiên bản gần như luôn là lý do.

Thứ hai, hãy ủy quyền kết nối thượng nguồn

Kết nối máy tính xách tay với bộ định tuyến và mở bất kỳ trang HTTP nào. Cổng phải chuyển hướng, và từ đó quy trình của chính địa điểm được áp dụng. Một số cổng hoạt động tốt hơn từ điện thoại so với bộ định tuyến không có màn hình, vì vậy làm việc này từ thiết bị đã kết nối thường nhanh hơn.

Chặn VPN nghiêm ngặt có thể làm phức tạp bước khởi động này. Nếu địa điểm bỏ lưu lượng đường hầm trước khi ủy quyền, máy khách VPN trên bộ định tuyến sẽ thất bại khi cổng còn đang chờ, và thất bại đó là dự kiến chứ không phải cấu hình sai.

Hãy dùng một phương thức được hỗ trợ để vượt qua. Gỡ nhiều điều khiển cùng lúc, hoặc cài một chứng chỉ mà trang cổng đề nghị như một bản sửa, là đổi một bất tiện tạm thời lấy một vấn đề lâu dài.

Thứ ba, khởi động VPN với hồ sơ mà nó hỗ trợ

Khi truy cập thông thường hoạt động, hãy khởi động máy khách VPN của bộ định tuyến với hồ sơ mà nó thực sự hỗ trợ. Cấu hình WireGuard và hồ sơ OpenVPN không thể hoán đổi, và cả hai đều không thể nhập vào trường IPsec gốc.

Kiểm tra ba điều trước khi tin nó: điểm cuối có thể truy cập, bộ phân giải trả lời đúng giá trị mong đợi, và địa chỉ ra đúng là địa chỉ bạn mong đợi. Kiểm tra địa chỉ ra là thứ duy nhất chứng minh đường hầm đang chở lưu lượng chứ không chỉ được cấu hình.

curl -sS https://ifconfig.me
cat /etc/resolv.conf

Nếu bộ định tuyến báo đã kết nối mà địa chỉ ra vẫn là của địa điểm, đường hầm không chở lưu lượng bạn nghĩ. Hãy sửa điều đó trước khi thêm thiết bị phía sau vào bức tranh.

Thứ tư, kiểm tra từ thiết bị phía sau

Trang trạng thái của bộ định tuyến mô tả kết nối của chính nó. Gửi một yêu cầu mới từ máy tính xách tay lẽ ra phải được bao phủ, và kiểm tra riêng IPv4, IPv6 cùng bộ phân giải, vì một thiết bị có thể được bao phủ cho một họ địa chỉ mà không cho họ kia.

Nếu máy tính xách tay thất bại trong khi bộ định tuyến thành công, vấn đề nằm ở đường phía sau: NAT, DHCP hoặc chính sách đường hầm chỉ bao phủ lưu lượng của chính bộ định tuyến. Kiểm tra xem máy tính xách tay có địa chỉ từ nhóm của bộ định tuyến không, rồi kiểm tra cổng mặc định của nó có phải là bộ định tuyến không. Một thiết bị vẫn giữ hợp đồng thuê từ máy chủ DHCP của địa điểm đang ở trên mạng hoàn toàn sai.

Thứ năm, quyết định phương án dự phòng và giữ lại thông tin đăng nhập

Kiểm tra điều gì xảy ra khi cổng hết hạn hoặc đường hầm rớt. Chính sách bạn chọn phải bao phủ lưu lượng được chuyển tiếp, không chỉ các yêu cầu do bộ định tuyến tự thực hiện, nếu không thiết bị phía sau sẽ âm thầm quay lại kết nối của địa điểm.

Giữ quy trình đăng nhập thượng nguồn đã xác minh cùng với bộ định tuyến, trên giấy hoặc trong một ghi chú cục bộ. Khởi động lại ở khách sạn tiếp theo trở thành việc hai phút thay vì một lần thiết lập tùy hứng nữa. Giữ thêm một bản sao bên ngoài bộ định tuyến, vì một ghi chú chỉ lưu trên thiết bị sẽ không dùng được đúng lúc thiết bị là thứ đã hỏng. Giấy vẫn thắng trong trường hợp này.

Sau đó ghi lại bốn giá trị đã làm nó hoạt động: chế độ thượng nguồn, quy trình cổng, loại hồ sơ VPN và kiểm tra địa chỉ ra. Bốn giá trị đó là những gì bạn cần lần sau, và chúng là bốn thứ khó dựng lại từ trí nhớ nhất.