Ya ìwọlé póòtù Wi-Fi sọ́tọ̀ kúrò nínú ìwọlé VPN
Ẹ̀rọ méjì tí ó yàtọ̀ ń béèrè ohun kan náà: ìwọlé. Póòtù ń darí ààyè ibílẹ̀; VPN ń darí ààyè sínú nẹ́tíwọ́kì àdáni. Béèrè ní gbogbo fèrèsé: ta ni ó lè ṣàyẹ̀wò àṣírí yìí ní ti gidi?
Ẹ̀rọ méjì tí ó yàtọ̀ ń ní kí o wọlé kí o tó dé ohun kan tí ó wúlò lórí nẹ́tíwọ́kì gbangba: Wi-Fi ibi náà àti ẹnu-ọ̀nà VPN rẹ. Wọ́n dàbí ara wọn lórí ojú ẹ̀rọ, wọ́n sì gba ohun tí ó yàtọ̀ pátápátá láàyè. Póòtù ń pinnu bóyá ẹ̀rọ yìí lè lo nẹ́tíwọ́kì ibílẹ̀; VPN ń pinnu bóyá o lè dé nẹ́tíwọ́kì àdáni ní ibòmíì. Mo yà wọ́n sọ́tọ̀ nípa béèrè ìbéèrè kan ní gbogbo fèrèsé: ta ni ó lè ṣàyẹ̀wò àṣírí yìí ní ti gidi? Èyí tí ó tẹ̀lé ni àkójọ àyẹ̀wò tí mo ń lò ní ilé ìtura, pápá ọkọ̀ òfuurufú àti ibi àpérò, pẹ̀lú àwọn ibi tí mo ti dá ṣíṣe tẹ́ẹ́pù dúró.
So gbogbo ìwọlé mọ́ iṣẹ́ tí ó ń ṣàyẹ̀wò rẹ̀
Ìsopọ̀ ilé ìtura kan lè ní àyẹ̀wò mẹ́rin ọ̀tọ̀ọ̀tọ̀, àti pé díẹ̀ nínú wọn ni ó ń béèrè ìwọlé rẹ. Tẹ́ẹ́pù wọn ní ìtẹ̀lé lákọ̀ọ́kọ́, nítorí ojú ẹ̀rọ kì í sábà sọ ìpele tí ó jẹ́ tiwọn.
| Stage | Who checks it | What you give it | What it proves |
|---|---|---|---|
| Wi-Fi association | The access point | WPA2 passphrase or 802.1X credentials | That the device may join this SSID |
| Portal authorization | The venue or its portal provider | Room number, booking name, voucher, email or access code | That a guest may use local access |
| VPN authentication | Your gateway or identity provider | Client certificate, password, one-time code or SSO approval | That the user or device may enter the private network |
| Application login | Each internal service | That service's own account | That you may use that service |
Àwọn nẹ́tíwọ́kì 802.1X, tí ó wọ́pọ̀ ní ọ́fíìsì àti yunifásítì, ń mú kí ìlà méjì àkọ́kọ́ dàrú. Níbẹ̀, ìwọlé Wi-Fi fúnra rẹ̀ ni àyẹ̀wò ìdánimọ̀ lòdì sí ẹ̀rọ RADIUS, ẹ̀rọ náà sì lè fi ìdánimọ̀ ọ̀nà hàn nígbà tí àkọsílẹ̀ gidi ń rìn nínú pàṣípààrọ̀ tí a fi àṣírí ṣe. Kódà nígbà náà, àyẹ̀wò náà jẹ́ nípa dídarapọ̀ mọ́ nẹ́tíwọ́kì; kò gba ìwọlé fun ihò ẹ̀rọ, ẹnu-ọ̀nà VPN kò sì gbà á gẹ́gẹ́ bí ẹ̀rí ohunkóhun.
Ìtẹ̀lé ṣe pàtàkì ju àmì lọ. Àwọn póòtù ìdádúró wà nítorí a lè fún ní ààyè lẹ́yìn ìsopọ̀, nítorí náà ibi kan lè fi ojú-ìwé náà lé olùpèsè pàtàkì lọ́wọ́. RFC 8952 ti IETF ka póòtù sí ẹ̀yà tirẹ̀, nítorí náà ìkànnì àìmọ̀ jẹ́ ìdí láti ṣàyẹ̀wò, kì í ṣe ẹ̀rí ìtànjẹ fúnra rẹ̀. Fi ìkànnì wé àwọn ìtọ́nisọ́nà tí a kọ sílẹ̀ ti ibi náà, kí o sì fi àwọn pápá wé tábìlì.
Ṣàyẹ̀wò ohun tí póòtù lè béèrè
Àwọn pápá póòtù jẹ́ nípa ẹ̀tọ́, kì í ṣe ìdánimọ̀: nọ́mbà yàrá, orúkọ ìdílé ìforúkọsílẹ̀, kóòdù voṣa, kóòdù tí a tẹ̀ sórí àpò kọ́kọ́rọ́, ímeèlì fún ìwé àṣẹ àkókò, gbígba àwọn ipò. Ibi náà ti mọ ẹni tí ó forúkọsílẹ̀ yàrá, nítorí náà ó lè ṣe àfiwé àwọn òtítọ́ yẹn láìkọ́ ohunkóhun tí yóò jẹ́ kí ó ṣiṣẹ́ bí ìwọ ní ibòmíì.
Ohunkóhun tí ó kọjá àkójọ yẹn yẹ fún ìdádúró. Ojú-ìwé hotspot kò lè ṣàyẹ̀wò ọ̀rọ̀ìpamọ́ ìkànnì rẹ, òun pẹ̀lú kò lè ṣàyẹ̀wò kóòdù ẹ̀ẹ̀kan VPN rẹ, kóòdù ìmúpadàbọ̀ tàbí kọ́kọ́rọ́ àdáni, kò sì ní ìdí láti fẹ́ wọn. Ìyọkúró tí ó tọ́ nìkan ni nẹ́tíwọ́kì tí àjọ kan ń darí: SSID àlejò ọ́fíìsì tàbí Wi-Fi àpérò lè rán ọ lọ sí olùpèsè ìdánimọ̀ tí o ti ń lò fún iṣẹ́. A ṣì lè dà á mọ̀: ẹ̀rọ ìwọlé ni ti ojoojúmọ́ rẹ, ojú-ìwé ìfọwọ́sí ń pe orúkọ agbàlejò rẹ, àti ṣíṣàn náà ń ṣí nínú táàbù aṣàwákiri tí ó hàn.
Ímeèlì títa ọjà yàtọ̀: orúkọ àfimúmọ̀ ìrìnàjò ń kún pápá náà láìfi ìdánimọ̀ iṣẹ́ rẹ lélẹ̀.
Ṣàyẹ̀wò bóyá ẹ̀rọ VPN fẹ́ àwọn ẹ̀rí tirẹ̀
Ẹ̀rọ náà ń béèrè gbáàtọ ohun tí a ti ṣètò protfáìlì rẹ̀ fún, nítorí náà fèrèsé tí a ń retí jẹ́ ẹ̀yà protfáìlì, kì í ṣe ti nẹ́tíwọ́kì tí o wà lórí rẹ̀ lẹ́ẹ̀kọ̀ọ̀kan. Àwọn protfáìlì ẹ̀rí máa ń fi yíyan protfáìlì hàn, lẹ́yìn náà wọ́n á so pọ̀ ní ìdákẹ́jẹ́ẹ́. Àwọn protfáìlì orúkọ olùlò àti ọ̀rọ̀ìpamọ́ ń béèrè méjèèjì, ọ̀pọ̀ ìgbà pẹ̀lú kóòdù ẹ̀ẹ̀kan. Àwọn protfáìlì SSO ń ṣí aṣàwákiri rẹ ní olùpèsè ìdánimọ̀, wọ́n sì padà wá pẹ̀lú tọ́kẹ̀nì. WireGuard yàtọ̀ lẹ́ẹ̀kan sí i: ó ń ṣàyẹ̀wò àwọn ẹ̀rọ pẹ̀lú kọ́kọ́rọ́ gbangba, kò sì ní ìwọlé olùlò, nítorí náà fèrèsé tí ó ń fi orúkọ olùlò àti ọ̀rọ̀ìpamọ́ WireGuard hàn kò ṣàpèjúwe WireGuard.
Ka protfáìlì kí o tó rìnàjò. Nínú OpenVPN, auth-user-pass sọ fún ọ pé a ń retí ìbéèrè ọ̀rọ̀ìpamọ́, nígbà tí cert, key tàbí pkcs12 túmọ̀ sí pé ẹ̀rí ni yóò ṣe iṣẹ́ náà. Bí protfáìlì tí ó máa ń so pọ̀ láìbéèrè bá ṣàdédé béèrè ọ̀rọ̀ìpamọ́, fura sí protfáìlì tí kò lè gbé ẹ̀rí rẹ̀ wọlé tàbí tí ó ṣubú sí ọ̀nà mìíràn. Ìbéèrè kì í ṣe ìpè láti tẹ ọ̀rọ̀ìpamọ́ iṣẹ́ rẹ sínú fèrèsé èyíkéyìí tí ó jáde.
Kò sí ẹ̀rọ VPN tí ó tọ́ tí ń béèrè nọ́mbà yàrá, voṣa póòtù tàbí gbólóhùn ọ̀rọ̀ìpamọ́ Wi-Fi gẹ́gẹ́ bí ìwọlé ìjẹ́rìí. Nígbà tí ìyẹn bá ṣẹlẹ̀, yálà ẹ̀rọ náà kì í ṣe ohun tí ó ń sọ pé òun ni, tàbí póòtù ìdádúró kan ń dínà ìrìnàjò kí ihò ẹ̀rọ tó dìde, ìwọ sì ń ka ojú-ìwé HTML tí a ṣe bí ìwọlé.
Dúró ní àwọn ipò márùn-ún yìí
Ìwọ̀nyí ni àwọn ibi tí mo ti dúró dípò kí n tẹ̀síwájú pẹ̀lú ọ̀nà àyíká tí ó lè yéni. Ọ̀kọ̀ọ̀kan wọn rọ́rùn láti ṣàyẹ̀wò, ó sì wọ́n láti ṣàṣìṣe.
- Ìkìlọ̀ ẹ̀rí tàbí TLS kan ń farahàn lórí póòtù tàbí lórí ojú-ìwé SSO. Má ṣe tẹ̀ ẹ́ kọjá láti dé nẹ́tíwọ́kì.
- Ojú-ìwé náà ń béèrè àṣírí tí ẹnu-ọ̀nà VPN tàbí olùpèsè ìdánimọ̀ nìkan lè ṣàyẹ̀wò: ọ̀rọ̀ìpamọ́ ìkànnì, kóòdù ẹ̀ẹ̀kan, kóòdù ìmúpadàbọ̀, kọ́kọ́rọ́ àdáni.
- Ìkànnì náà kò bá àwọn ìtọ́nisọ́nà tẹ́ẹ́pù ti ibi náà mu tàbí ẹ̀rọ ìwọlé tí àjọ rẹ ṣe àkọsílẹ̀ fún àwọn iṣẹ́ tirẹ̀.
- A ń ní kí o fi ẹ̀rí gbòǹgbò, protfáìlì ìṣètò tàbí ohun èlò olùrànlọ́wọ́ tí kò ti inú ìṣàkóso ẹ̀rọ rẹ wá sínú ẹ̀rọ.
- Ìfọwọ́sí MFA kan ń dé tí ìwọ kò bẹ̀rẹ̀, tàbí ẹ̀rọ VPN ń béèrè àwọn ẹ̀rí ilé ìtura.
Ààyò kì í ṣe ọ̀rọ̀ìpamọ́ mìíràn. Lo hotspot fọ́nù, béèrè orúkọ nẹ́tíwọ́kì gan-an àti ọ̀nà ààyè ní ẹnu-ọ̀nà, kí o sì jábọ̀ ojú-ìwé náà fún ẹni tí ó ń darí nẹ́tíwọ́kì tàbí IT rẹ. Kò sí ọ̀kan nínú wọn tí ó nílò ṣíṣàyẹ̀wò ẹ̀rí lòdì sí ojú-ìwé tí o kò lè dà mọ̀.
So àṣìṣe mọ́ ìpele tí ó tọ́
Lẹ́yìn tí àwọn ìpele méjèèjì bá kọjá, àṣìṣe ṣì máa ń ṣẹlẹ̀, àṣìṣe sì máa ń pe ìpele náà bí o bá kà á ní ìtẹ̀lé: ìsopọ̀, fífún ní àdírẹ́sì, ìfọwọ́sí póòtù, ìdásílẹ̀ ihò, lẹ́yìn náà ohun àmúṣọrọ̀ inú. Yíyí ọ̀rọ̀ìpamọ́ VPN nítorí kóòdù póòtù ti parí ń fi àkókò ṣòfò, ó sì fi ìṣòro gidi náà sí ipò rẹ̀.
Àwọn àyẹ̀wò díẹ̀ ń ya àwọn ìpele sọ́tọ̀. Lẹ́yìn ìwọlé póòtù, béèrè ojú-ìwé HTTPS gbangba lasan. Bí póòtù bá padà wá, ìfọwọ́sí kò parí rí ní ìpele yẹn. Bí ẹ̀rọ VPN bá jábọ̀ pé òun kò lè dé ẹnu-ọ̀nà, ìṣòro wà nísàlẹ̀ ihò: ìgbà póòtù, yíyanjáde orúkọ tàbí nẹ́tíwọ́kì tí ó dínà ibùdó. Bí ihò bá dìde, orúkọ ẹ̀rọ inú kan sì kùnà, yíyanjáde orúkọ tàbí ìlànà nínú nẹ́tíwọ́kì àdáni ni afura tí ó dára jù.
Àwọn ìgbà póòtù pẹ̀lú ń parí láìsinmi lórí ihò. Nígbà tí ibi náà bá fagilé ààyè, ìsopọ̀ VPN tí a ti dá dúró ń ṣubú bí ó tilẹ̀ jẹ́ pé àwọn ẹ̀rí rẹ̀ kò ṣàṣìṣe rí. Fọwọ́sí póòtù náà lẹ́ẹ̀kan sí i, lẹ́yìn náà so VPN pọ̀ lẹ́ẹ̀kan sí i kí o sì jẹ́ kí ó tún ṣe ìdúnàádúrà. Yíyí ọ̀rọ̀ìpamọ́ VPN nígbà náà kò tún nǹkan kankan ṣe, ó sì lè tì ọ́ mọ́ ẹ̀yìn.
Fi gbogbo àṣírí fún ẹ̀rọ tí ó lè ṣàyẹ̀wò rẹ̀ nìkan, kí o sì ka ìbéèrè tí kò bá tábìlì mu gẹ́gẹ́ bí àmì ìdádúró, kì í ṣe ìgbésẹ̀ tí a gbọ́dọ̀ yẹ̀ sí. Bí àwọn ìpele méjèèjì bá kọjá tí ihò sì ṣì kọ̀, gba àṣìṣe gbáàtọ ti ẹ̀rọ náà kí o tó yí ẹ̀rí èyíkéyìí padà.