Menyambung ke rangkaian yang berbeza boleh mendedahkan anda dan peranti anda kepada kelemahan keselamatan yang berpotensi, dan menutup kelemahan tersebut biasanya menyebabkan sambungan lambat atau disekat ke pelayan korporat, yang diterjemahkan untuk mengurangkan produktiviti secara keseluruhan.

Kebanyakan kali perkara pertama yang menghalang sambungan adalah VPN itu sendiri, kerana ia memudahkan akses jarak jauh yang selamat dan membolehkan anda bekerja tanpa mengira lokasi anda. Walaupun kepentingan mereka, salah satu isu yang paling biasa ialah tahap perhatian pengguna yang mereka perlukan. Yang terbaik memerlukan input pengguna yang sedikit dan menawarkan antara muka pengguna yang mudah dan pemasangan dan pelaksanaan mudah.

Walau bagaimanapun, orang yang mengembara dan bekerja semasa mereka sudah cukup untuk mengendalikan, jadi tidak banyak ruang untuk sentiasa mengkonfigurasi VPN mereka, yang boleh membawa lebih banyak lubang keselamatan supaya ia harus dielakkan pada setiap masa.

Salah satu tempat di mana orang secara konsisten mendapati diri mereka cuba menangani masalah akses jauh adalah hotel. Sekiranya pengunjung pergi ke luar hotel untuk menandakan teksi, isyarat sambungan lemah dan akhirnya terputus, melainkan pengunjung biasanya hotspot kerana VPN moden mempunyai dialer yang disatukan ke dalam klien dan dapat mengesan rangkaian yang berbeza di sekitar kawasan tersebut, yang memberikan mereka yang tersedia pada peranti di mana klien VPN dipasang.

Hotel juga menganggap semua orang berada di VPN SSL untuk akses jauh, jadi mereka menyekat akses ke pelabuhan IPsec. Mereka sebenarnya menghalang VPN, terutamanya untuk streaming media, kerana mereka mahu anda membayar untuk filem dalam-hotel bukannya streaming secara percuma.

Artikel ini melihat beberapa langkah yang boleh anda ambil apabila VPN anda tidak berfungsi di hotel, jadi anda boleh menyahsekat perkhidmatan anda dan mendapatkan semula akses lengkap.

FIX: VPN tidak berfungsi di hotel

1. Menyamar lalu lintas VPN anda
2. Semak konfigurasi laptop anda
3. Gunakan teknologi VPN stealth
4. Tukar antara pelayan DNS

1. Menyembunyikan lalu lintas VPN anda

Anda boleh menyamarkan lalu lintas VPN sebagai lalu lintas pelayar web biasa, yang menjadikan rangkaian hotel tidak dapat menghalang perkhidmatan VPN anda, melainkan jika mereka mahu menghalang semua lalu lintas pelayar HTTP, tetapi ini tidak mungkin berlaku.

• JUGA BACA: VPN Terbaik tanpa had jalur lebar: Kajian CyberGhost

2. Semak konfigurasi laptop anda

Jika anda cuba menyambungkan supaya anda boleh bekerja, periksa dengan admin IT pejabat anda pada konfigurasi komputer anda dan beritahu mereka apa yang sedang berlaku supaya mereka boleh log keadaan dan menyelesaikan masalah untuk anda.

Sekiranya anda menjadi mangsa subnet bertindih (apabila sambungan ditubuhkan dari klien VPN ke rangkaian lain dengan rangkaian alamat IP persendirian yang sama supaya alamat tersebut bertindih), atau firewall hotel yang ketat. Dalam hal subnet yang bertindih, router hotel memberikan mesin anda julat alamat IP peribadi, dan ini cocok dengan jabatan, jadi apabila klien VPN anda menyambung, ia menggunakan sumber alamat sumber semasa (rangkaian pejabat), dan pintu gerbang anda menyambung untuk melihat ini sebagai alamat tempatan, jadi mereka bertindih dan menolak sambungan VPN anda.

Jika masalahnya adalah firewall hotel terlalu sempit, menghalang sambungan IPsec anda, ia tidak akan berfungsi kerana bingkai ESP (muatan keselamatan terkandung) dijatuhkan atau diubahsuai oleh penghala. Tetapi, sesetengah klien IPsec mempunyai ciri-ciri yang membolehkan akses jauh di belakang firewall dengan tetapan untuk menghalang trafik data berasaskan IPsec. Sebagai pentadbir IT anda untuk menyediakan pelanggan IPsec yang berbeza untuk anda mengemudi secara automatik.

3. Gunakan teknologi VPN stealth

Ini boleh menyamar dan / atau berebut trafik VPN anda supaya ia tidak mudah dikenal pasti seperti itu, atau menyamar sebagai trafik web biasa yang disulitkan. Berikut adalah cara untuk menyahpasang VPN anda di hampir mana-mana rangkaian:

• Jalankan OpenVPN pada port 443

Port 443 adalah port yang paling biasa digunakan oleh lalu lintas web yang disulitkan SSL / TLS, dan merupakan protokol standard yang anda gunakan setiap kali anda mengakses laman web dengan butiran sensitif seperti perbankan atau maklumat cukai anda. OpenVPN menggunakan perpustakaan penyulitan SSL supaya menukar port # ke 443 dan ia akan menyelinap melalui semua firewall DPI yang ketat.

• JUGA BACA: Firewall ini boleh menghalang pengiktirafan wajah yang melindungi privasi anda

Kebanyakan VPN premium berkualiti tinggi akan membiarkan anda menukar port # atau mempunyai lokasi pelayan berdedikasi yang boleh mengakses port 443. Bincang dengan sokongan teknologi VPN anda untuk langkah ini.

• VPN atau Obfuscation Stealth

Sama ada anda menggunakan port 443, kebanyakan protokol VPN masih mempunyai header packet data, lebih seperti sidik jari yang dapat membiarkan firewall mengenali lalu lintas VPN. Sekiranya anda menggunakan VPN dengan teknologi senyap atau penyembunyian, sambungan VPN boleh menulis semula tajuk paket atau mengaburkannya supaya tidak mudah dikenali. Beberapa VPN dengan ini termasuk IPVanish, Proxy.sh, Torguard, VyprVPN, dan VPN.ac.

Anda juga boleh menjalankan VPN anda melalui rangkaian Tor kerana ia menjadikannya tidak dapat dikunci dan tanpa nama yang tinggi. Kelemahannya ialah VPN anda akan dialihkan melalui pelbagai lapisan proksi yang disulitkan dengan kelajuan yang berbeza-beza. VPN seperti NordVPN, AirVPN, Proxy.sh dan BolehVPN mempunyai sokongan VPN-over-Tor terbina dalam.

4. Tukar antara pelayan DNS

Sesetengah pengguna telah menemui alat yang dipanggil DNS Jumper, yang menjadikan pertukaran antara pelayan DNS lebih mudah, dan merupakan alat penyelesaian masalah yang baik juga. Anda boleh meningkatkan keselamatan dengan menggantikan DNS oleh ISP anda atau meningkatkan kelajuan penyemakan imbas anda.

DNS Jumper membantu mengakses laman yang disekat, meningkatkan keselamatan dengan menukar kepada pelayan DNS yang lebih selamat, blok laman web yang tidak sesuai, mempercepatkan penyemakan imbas dengan berpindah ke pelayan DNS yang lebih cepat, dan memudahkan proses suis pelayan DNS (walaupun ini boleh dilakukan secara manual). Ia adalah perisian percuma dan mudah alih - tidak perlu pemasangan.

Adakah langkah-langkah ini membantu? Marilah kita tahu dengan meninggalkan komen di bahagian bawah.