Eski Yönlendiricinizi Seyahat Yönlendiricine Dönüştürdünüz ve Otel Wi-Fi’si Sonunda Can Sıkıcılığı Yaratmayı Bıraktı.

Çok sayıda cihazı—laptoplar, tabletler, telefonlar ve bazen akıllı yayın çubukları—yanınızda götürdüğünüzde, halka açık misafir ağı ağlarının en kötü yönleriyle yüzleşirsiniz. Her cihaz için bir tarayıcı açmanız, hizmet şartları onay kutusunu bulmanız ve uğraştırıcı bir captive portal giriş sayfası üzerinden kimlik doğrulamanız gerekir. Bazı oteller katı oda başına veya cihaz başına bağlantı limitleri uygulayarak ikinci cihazları engeller veya sürekli yeniden kimlik doğrulamaya zorlar. Birçok otel, misafirlerin birbirleriyle iletişim kurmasını engellemek için Layer 2 istemci izole etme özelliğini kullanır; bu da yerel dosya aktarımlarını, yayın cihazlarını ve donanım kurulumlarını bozar. Eski bir kablosuz yönlendiriciyi yeniden kullanıma almak veya özel bir seyahat ağı kurulumunu yapılandırmak, tüm kişisel cihazları tek bir özel kapının arkasında birleştirerek halka açık Wi-Fi kullanımını dönüştürebilir.

Ekle

XDA

Google’da

Tercihli Kaynak Olarak Ekle

Google Discover’dan Takip Et

WISP her şeyin ardındaki beyindir

Aslında nasıl çalışıyor?

Tüm cihazlarınızı tek bir özel kapının altında birleştirmek için WISP—kablosuz İSZ modu—özellinden yararlanmanız gerekir. Yönlendiricinin WAN portunu fiziksel bir Ethernet noktasına bağlamak yerine, yönlendiricinin kablosuz radyosu istemci modunda çalışarak doğrudan otelinizin halka açık Wi-Fi ağına kendi üst internet kaynağı olarak bağlanır. Bu, yönlendiricinizi evdeki gibi kullanmanızı sağlar; ancak fiziksel bir porta bağlamak yerine kablosuz olarak internet kaynağına bağlayabilirsiniz.

Bunu yaptıktan sonra ağ adresi çevirimi ve özel alt ağlar elde edersiniz. Oluşturduğunuz seyahat yönlendiricisi kendi izole edilmiş yerel alt ağını üretir, kendi DHCP sunucusunu ve yerel güvenlik duvarını çalıştırır.

Tek bir üst istemci oluşturur. Otel altyapısına göre kişisel cihazlarınızın tamamı tek bir bağlı istemci olarak görünür ve travel router’ın MAC adresiyle görünür. Belirli bir veri limitine takılmadıkça, istenmedik cihaz başına ücretlendirme veya bağlantı sınırlamalarını etkili biçimde atlarısınız; ancak böyle bir veri limitiniz varsa, tüm cihazlarınız aynı cihaz üzerinden bağlandığı için bu limite katkıda bulunur.

Travel router’ınızı kurarken nelere dikkat etmelisiniz

Router’ınızı önceden hazırlamanız gerekebilir

Captive portal’ları ve cihaz sınırlamalarını atlamak can sıkıcı olabilir, bu yüzden iş akışını önceden iyi anlamaktan emin olun. Otele ilk vardığınızda, travel router’ınızı telifsiz bir ISP modu aracılığıyla otelin Wi-Fi’ına bağlayın. Eski ev router’ınızın olanaklarını değerlendirin. Hazır yazılım WISP veya client bridge modlarını desteklemiyorsa, radio ve yönlendirme üzerinde daha detaylı kontrol için OpenWRT gibi açık kaynaklı bir ağ yığını kurun. WISP modu, yerel NAT’ı kurmak ve cihaz başına sınırlamaları atlamak için gerekliyken, saf bir Layer 2 client bridge otelin DHCP hizmetini doğrudan geçirebilir. WISP moduna sahip olduğunuzu öğrendikten sonra router’ınızın yönetim arayüzüne erişin, telifsiz istemci arayüzü üzerinden otelin SSID’ini tarayın ve paylaşımlı anahtarı girerek WAN uplink olarak bağlayın.

Ardından, özel erişim noktasını kurmanız gerekir. Router’ınızın LAN/WLAN arayüzünde, otelde karşılaşabileceğiniz çok sayıda farklı telifsiz bağlantı arasında kolayca tanıyabileceğiniz tanıdık bir ağ adı ve parola sağlamak için ayrı bir yerel SSID ve WPA3/WPA2-PSK güvenlik parolası belirleyebilirsiniz.

Wisp kurulumundan sonra bu, otelin captive portal’larını gerçekten atlamaz. Tek bir cihazı, örneğin telefonunuzu veya dizüstü bilgisayarınızı, yolcu yönlendiricinizin özel Wi-Fi ağına bağlamanız gerekir. Web’de gezinmeye çalıştığınızda, trafiği otelin captive portal giriş sayfası üzerinden yönlendirir. Normal şekilde kimlik doğrulaması yapın ve bunu tamamladıktan sonra yönlendiricinin WAN arayüzüne internet erişimi sağlanmalıdır. Bundan sonra, yolcu yönlendirici upstream kimlik doğrulama oturumunu yönettiği için anlık downstream bağlantısı elde etmeniz gerekir.

Özel yolcu SSID’nize bağlanan diğer tüm cihazlar, otelin splash sayfasına dokunmaya gerek kalmadan doğrudan internet erişimi kazanır. Otel portal’larının erişimi belirli cihaz MAC adreslerine bağladığı veya açık Ethernet kaydı gerektirdiği senaryolarda, bazı yolcu yönlendiricileri ağ erişim denetimlerini sorunsuz şekilde geçmek için dizüstü bilgisayarınızın MAC adresini klonlayabilir.

Birçok avantaj elde edersiniz

Güvenlikten istemci izole etme özelliğinin kalkmasına kadar

Bu yöntemi kullanmanın başlıca avantajlarından biri, herhangi bir Layer 2 istemci izole etme özelliğini atlayabilmektir. Otelce uygulanan Layer 2 izole etme özelliği, cihazlarınızın birbirleriyle iletişim kurmasını engelleyebilir; ancak bu durumda yalnızca yönlendiricinin WAN arayüzünü etkiler. Bu nedenle, yolcu yönlendiricinize bağlanan tüm yerel cihazlarınız, özel yolcu alt ağınıza bağlı kaldıkça birbirinin tamamını görür ve güvenli yerel dosya paylaşımı ile uzaktan erişim herhangi bir kesinti olmadan mümkün olur.

Bunun yanı sıra, birçok güvenlik avantajı da elde edersiniz. Otel ağları, paylaşımlı yerel alt ağlarda şifrelenmemiş trafik dinleme, ARP spoofing ve ortadaki kişi saldırıları için meşhur ortamlardır. Kendi özel ağıınızı kullandığınız için, yolcu yönlendiricinizin trafiğini ev sunucunuza veya güvenilir bir VPS’e giden kalıcı bir WireGuard veya OpenVPN tüneli üzerinden yönlendirerek kapsülleme tünelleştirmesi gerçekleştirebilirsiniz. Bu yöntem, halka açık paket incelemelerini etkisiz hale getirir.

Otel captive portal’larından kurtulun

Otel Wi-Fi’sini tıpkı evdeki gibi kullanın

Otelin kapalı portalıyla ve cihaz sınırlarıyla her cihazda yerel olarak mücadele etmek, gereksiz bir idari sürtünme ve güvenlik açısı getirir. Eski bir yönlendiriciyi WISP giriş kapısına dönüştürmek kimlik doğrulamayı merkezileştirir ve yerel ağ kontrolünü geri getirir. Misafirhane ağı kısıtlamalarıyla cihaz cihaz uğraşmayı bırakın. Eski bir yönlendiriciyi istemci modunda yönlendirme ile yapılandırın, trafiğinizi özel bir NAT güvenlik duvarının arkasına alın ve halka açık Wi-Fi’nin tıpkı ev ağınız gibi davranmasını sağlayın.