كيف تمنع حاسوبك المحمول من الانضمام تلقائياً إلى نقطة اتصال قديمة

ينضم الجهاز إلى نقطة اتصال قديمة قبل أن يبدأ VPN، ثم يصعد النفق فوق شبكة لم يخترها أحد. هذا الترتيب في الأحداث هو المشكلة كلها. أما الشبكة التي ينضم إليها الجهاز فهي قرار نظام التشغيل، وأما كون النفق جاهزاً أولاً فهو قرار سياسة في العميل. هذان الأمران يعيشان في مكانين مختلفين، وإصلاح أحدهما لا يصلح الآخر.

حدد أيهما تحتاج فعلاً إلى تغييره قبل أن تبدأ بالنقر.

أي طبقة تملك قرار الانضمام

الشبكات المحفوظة والانضمام التلقائي ملك لنظام التشغيل: إعدادات Wi-Fi في macOS، وقائمة الشبكات المحفوظة في Android، وقائمة الشبكات المعروفة في Windows. لا يستطيع عميل VPN التأثير في هذا إلا حيث يوفر المورّد تكاملاً صريحاً، ومعظمهم لا يفعل. والافتراض بأن النفق يتحكم في ترتيب الانضمام يؤدي إلى تغيير إعدادات VPN لم تكن معنية أصلاً.

يبدأ عمل النفق بعد أن يصبح الرابط جاهزاً. وليس له صوت في اختيار هذا الرابط.

امسح الشبكة المحفوظة كما ينبغي

أزل الإدخال بدلاً من ترتيبه في مرتبة أدنى. في معظم المنصات لن تعود شبكة منسية للانضمام تلقائياً، بينما ستفعل شبكة خُفّضت أولويتها عندما لا يتوفر أفضل منها. تأكد من أن اتصال المنزل أو العمل المقصود ما زال موجوداً قبل أن تنتهي، ولا تزل الإدخالات المُدارة دون عملية يملكها المالك. في جهاز مُدار قد يُدفع الإدخال عبر سياسة ويظهر من جديد بعد الإزالة، وهذه مسألة دعم لا مسألة إعدادات.

توثيق المنصة نفسه هو المرجع هنا، لا دليل طرف ثالث كُتب لإصدار مختلف. ملاحظة Apple عن نسيان شبكة Wi-Fi هي النسخة القصيرة لنظام macOS.

اسم SSID المحفوظ ليس المكان الذي وثقت به

الاسم المحفوظ مجرد سلسلة نصية. يمكن لنقطة وصول أن تبثّ الاسم نفسه من مكان آخر تماماً، وهكذا ينضم الجهاز إلى شيء يشبه المألوف فقط. تحقق من الشبكة قبل إدخال بيانات بوابة الاتصال، واعتبر صفحة أسر غير متوقعة على SSID معروف إشارة لا إزعاجاً. هذا الخطر منفصل عن الانضمام التلقائي، وإن كان نسيان الشبكة يقلل الاثنين. أماكن السلسلة تعيد استخدام SSID نفسه في كل فرع، فقد يكون الاسم حقيقياً في مدينتين وعدائياً في ثالثة.

مطابقة الاسم راحة، وليست مصادقة.

افحص بدء تشغيل VPN على حدة

الاتصال التلقائي والحجب خارج النفق سياسان مختلفان، ويمكن للعميل أن يملك أحدهما دون الآخر. قد ينضم الجهاز إلى شبكة، ويبقى متصلاً لفترة ثم ينشئ النفق فقط بعد ذلك. اختبر بحركة مرور غير حساسة لمراقبة ترتيب البدء وما يحدث عند تغيير عادي للشبكة. والملف الذي يعيد الاتصال لاحقاً لا يقول لك شيئاً عن الفترة التي سبقت ذلك.

إذا كانت تلك الفترة تهمك، فسياسة الحجب هي الضابط الذي تحتاجه، لا إعداد الاتصال التلقائي.

ماذا تفعل بشأن بوابات الاتصال

الحجب الصارم يكسر بوابات الاتصال بحكم التصميم، لأن البوابة تحتاج حركة مرور كان النفق سيتلقفها. استخدم إجراء تمهيدياً معتمداً، ووثّقه، ولا تعطّل إعدادات غير ذات صلة كلما فشل تحميل صفحة.

ذلك الإجراء قرار له مالك. وبدون مالك يبتكر الناس نسختهم الخاصة، والنسخة المبتكرة تعطّل الحماية دائماً في العادة.