Portal captive àti VPN nínú ìdìtẹ̀: ta ni ó kọ́kọ́ gbéra
Portal ilé ìtura fẹ́ ìṣàn kí ojú-ọ̀nà tó wà; VPN dènà títí ojú-ọ̀nà yóò fi gòkè. Fi ìtẹ̀lé méjèèjì wé àti ohun tí ọ̀kọ̀ọ̀kan ń fi hàn nínú àlàfo.
Portal ilé ìtura fẹ́ rí aṣàwákiri kí ó tó jẹ́ kí ìṣàn kankan kọjá. VPN rẹ kọ̀ láti jẹ́ kí ìṣàn kọjá kí ojú-ọ̀nà rẹ̀ tó gòkè. Ẹ̀gbẹ́ méjèèjì ń dúró de ẹnìkejì, àwọn méjèèjì sì ń ṣe gan-an gẹ́gẹ́ bí a ṣe ṣètò wọ́n. Ìtẹ̀lé méjì péré ló fọ́ ìdìtẹ̀ yìí, wọ́n sì yàtọ̀ nínú ohun tí wọ́n ń fi hàn nígbà tí àlàfo ṣì wà ní ṣíṣí. Yan ọ̀kan pẹ̀lú ìmọ̀mọ̀ dípò yíyí èyíkéyìí ìṣètò tí ń mú aṣàwákiri gbé wọlé.
Ìtẹ̀lé méjì, ọ̀kan nínú wọn ń ṣiṣẹ́
Yálà nẹ́tíwọ́kì gbà ọ́ kọ́kọ́ tí ojú-ọ̀nà yóò wá lẹ́yìn, tàbí o ṣí ìyàsọ́tọ̀ tóóró fún portal kí o sì tún dènà náà padà lẹ́yìn. Àwọn méjèèjì tọ́. Èyí tí kò tọ́ ni láti pa dènà náà kí o sì gbàgbé láti tún un padà.
| Order | What it costs | When it fails |
|---|---|---|
| Admit, then connect | Nothing extra; the block stays on | The client cannot reach the portal with the tunnel down |
| Exception, then restore | A timed window of direct access | The window is left open, or scoped too broadly |
Ìtẹ̀lé méjèèjì kò dára bákan náà ní gbogbo ipò. Ẹ̀rọ tí a ń ṣàkóso tí ó ní ìlànà ìgbàwọlé dandan ní èsì kan, kọ̀mpútà agbéléjẹ́ lórí Wi-Fi ilé ìtura sì ní èsì mìíràn. Ìfiwéra náà jẹ́ nípa ohun tí àṣàyàn kọ̀ọ̀kan ń fi sílẹ̀.
Bẹ̀rẹ̀ pẹ̀lú mímọ èwo nínú wọn ni ẹ̀rọ rẹ àti ìlànà ẹ̀rọ rẹ ń gbà ní tòótọ́.
Àṣàyàn A: gba nẹ́tíwọ́kì wọlé, lẹ́yìn náà so ojú-ọ̀nà pọ̀
Jẹ́rìí orúkọ nẹ́tíwọ́kì tí a retí, lẹ́yìn náà lo ìbéèrè ìwọlé ẹ̀rọ ìṣiṣẹ́ tàbí ìtọ́sọ́nà portal captive tí ẹ̀rọ rẹ ń gbà. Lórí iPhone àti iPad, pípa ìwé ìwọlé mọ́ lè já ìsopọ̀ tàbí kí ó pa á mọ́ pẹ̀lú ìkìlọ̀ pé nẹ́tíwọ́kì kò ní íńtánẹ́ẹ̀tì, àwọn yẹn sì jẹ́ ibi ìbẹ̀rẹ̀ ọ̀tọ̀ọ̀tọ̀. Parí ìgbésẹ̀ ìgbàwọlé kọ́kọ́, lẹ́yìn náà gbé ojú-ọ̀nà sókè. Ìtẹ̀lé yìí ń pa dènà náà mọ́ láìkùnà ní gbogbo ìgbà tí ojú-ọ̀nà wà nísàlẹ̀.
Ìdẹ̀kùn náà ni pé portal tí ń gbà ààyè sí íńtánẹ́ẹ̀tì kò ti jẹ́rìí àkọsílẹ̀ VPN rẹ. Ojú-ọ̀nà ṣì gbọdọ̀ sopọ̀ lẹ́yìn náà, ó sì lè kùnà fún àwọn ìdí rẹ̀. Ìgbàwọlé àti ìjẹ́rìí jẹ́ ìṣẹ̀lẹ̀ ọ̀tọ̀ọ̀tọ̀ tí àwọn ènìyàn ń dà papọ̀ sí ọ̀kan.
Bí ìgbàwọlé bá ń parí nígbà gbogbo, ṣàkọsílẹ̀ bóyá portal tún béèrè, nẹ́tíwọ́kì já, tàbí VPN nìkan ló kùnà.
Àṣàyàn B: ìyàsọ́tọ̀ ìwọlé tóóró, lẹ́yìn náà tún dènà padà
Àbáyọ̀ ni láti gbà ìṣàn portal láàyè nígbà tí dènà náà ṣì wà lẹ́gbẹ̀ẹ́ mìíràn, wọlé, lẹ́yìn náà yọ ìyàsọ́tọ̀ náà kúrò. Ìyàsọ́tọ̀ náà gbọdọ̀ tóóró: ibi kan tàbí ìwọ̀n àdírẹ́sì kan, fún àkókò ìwọlé, pẹ̀lú dènà tí a tún padà lẹ́sẹ̀kẹsẹ̀ lẹ́yìn. Fèrèsé ìgbà díẹ̀ tó gbòòrò ni bí ìwọlé ìṣẹ́jú méjì ṣe di ọ̀sán gbogbo ìṣàn tí kò ní ààbò.
Mọ ohun tí ẹ̀rọ rẹ ń ṣe ní tòótọ́. OpenVPN Connect lórí macOS ń ṣàlàyé ìwádìí portal captive lọ́tọ̀ kúrò nínú àṣàyàn rẹ̀ tí ń dènà ààyè sí íńtánẹ́ẹ̀tì nígbà tí VPN dúró tàbí ń tún sopọ̀. Wíwá portal àti gbígba ìṣàn rẹ̀ láàyè jẹ́ iṣẹ́ tó ní ìbáṣepọ̀, kì í ṣe ìlérí tí a lè pààrọ̀.
Lórí ẹ̀rọ tí a ń ṣàkóso, tẹ̀lé ìlànà ìgbàwọlé tí a ṣètò dípò kíkọ ìyàsọ́tọ̀ tuntun.
Ohun tí àlàfo ń fi hàn, àti fún ta
Apá tó dùn nínú ìdìtẹ̀ yìí kì í ṣe tábìlì aṣàwákiri tó wà níwájú rẹ. Ó jẹ́ gbogbo ohun mìíràn tó bẹ̀rẹ̀ sí lo nẹ́tíwọ́kì ní àkókò tí ìsopọ̀ bá farahàn: méèlì, ìsopọ̀ àwòrán, àyẹ̀wò ìmúdójúìwọ̀n, ẹ̀rọ ìjíròrò tó ń tún sopọ̀, aṣojú àkópamọ́ tó ń tẹ̀síwájú.
Fèrèsé aṣàwákiri tó dákẹ́ kò sọ ohunkóhun fún ọ nípa àwọn yẹn. Pa tàbí dá iṣẹ́ gbígbóòrò dúró kí àlàfo ààyè tààrà èyíkéyìí tó gbà láàyè tó dé, kí o sì ṣàyẹ̀wò ohun tí ń ṣiṣẹ́ nígbà ìwọlé. Lórí Android, VPN tí ó wà ní títan nígbà gbogbo pẹ̀lú dídènà àwọn ìsopọ̀ níta VPN ni ìṣàkóso tó yẹ, ìyàsọ́tọ̀ ọ̀nà àìnídìí kì í sì í rọ́pò òye rẹ̀.
Eyi ni ibi kan ṣoṣo tí ìmọ̀ràn àtijọ́ nípa fèrèsé ààyè ìgbà díẹ̀ ṣì wà lẹ́sẹ̀. Àníyàn náà tọ́ àní níbi tí ìlànà kò ti tọ́.
Bí a ṣe yan àti bí a ṣe jẹ́rìí
Yan Àṣàyàn A nígbà tí ẹ̀rọ tàbí ẹ̀rọ rẹ gbà ìtọ́sọ́nà portal gidi, nítorí pé ó ń pa dènà mọ́ láìkùnà ní gbogbo àkókò. Yan Àṣàyàn B nígbà tí a kò lè dé portal ní ọ̀nà mìíràn, kí o sì ka ìyàsọ́tọ̀ náà sí ìyípadà tó ní àkókò pẹ̀lú olùṣèlú.
Lẹ́yìn náà jẹ́rìí ìtẹ̀lé, kì í ṣe àbájáde:
curl -sS --max-time 8 https://example.com -o /dev/null -w '%{http_code}\n'Parí ìgbàwọlé, ṣètò prófáìlì tí a fẹ́, tún ìṣàkóso dènà èyíkéyìí tí a yí padà fún ìgbà díẹ̀, lẹ́yìn náà ṣe ìbéèrè tuntun tí kò lè ṣe ìpalára kí o sì jẹ́rìí pé ó ń tẹ̀lé ojú-ọ̀nà. Ìbéèrè tí ó ṣàṣeyọrí nítorí pé dènà ṣì wà ní pipa kò fi ohunkóhun hàn nípa ojú-ọ̀nà.
Yíyí ibi ìjáde VPN padà kò ní sọ ìpàdé ilé ìtura tó ti parí di tuntun. Àwọn yẹn jẹ́ ìṣẹ̀lẹ̀ ọ̀tọ̀ọ̀tọ̀, dídà wọ́n pọ̀ sì ń rán ọ sí ibi tí kò tọ́.