واي فاي عامة لجهاز واحد: لماذا لا يستطيع مخرج VPN أن يساعد

يُظهر الحاسوب المحمول حالة Connected، وتنجح المصافحة، ومع ذلك ترفض البوابة تحميل أي صفحة على جهاز ثانٍ. هذه ليست مشكلة نفق. حدّ الأجهزة في نقطة اتصال عامة يخصّ نظام الوصول فيها، الذي يحسب الأجهزة التي أذن لها والجلسات التي أطلقها. أما VPN فيغيّر مكان خروج حركة البيانات بعد التفويض، ولا يغيّر شيئًا في عدد الأجهزة التي سيقبلها ذلك النظام.

ما الذي تحسبه البوابة فعليًا

تتابع بوابات الضيوف منحة تفويض، والمنحة مرتبطة عادةً بشيء تستطيع الشبكة التعرف عليه. عنوان MAC هو الخيار الشائع، وكوكي الجلسة في المتصفح خيار آخر، وبعض الأنظمة تجمع أيًّا منهما مع رقم غرفة أو تذكرة مطبوعة. أربعة أجهزة على رمز غرفة واحد تعني أربع منح، والجهاز الخامس لا منحة له مهما كان البرنامج الذي يشغّله. وتثبيت VPN على ذلك الجهاز الخامس يغيّر الجواب من مرفوض إلى مرفوض.

الارتباط والتفويض حالتان منفصلتان. يمكن للحاسوب أن يرتبط بنقطة الوصول ويحتفظ بإيجار DHCP ومع ذلك لا يملك إنترنت، لأن البوابة لم تمنحه شيئًا. وقراءة أيقونة Wi-Fi كدليل على نجاح البوابة هي الخطأ الأول في هذه الفئة بأكملها من التذاكر.

تحقق من القاعدة لدى المكان

اسأل سؤالين بدلًا من التخمين: كم جهازًا يسمح به الحساب، وكيف تُطلق جلسة قديمة. الثاني أهم، لأن المنحة التي يتركها جهاز غادر هي ما يعطّل عادةً الجهاز التالي. وغالبًا يستطيع موظفو الاستقبال إطلاقها أو إصدار رمز جديد أسرع من أي حل من جانب العميل. استخدم تلك العملية قبل تغيير عناوين الأجهزة، لأن نسخ معرّف جهاز آخر يخالف شروط الشبكة ويضع هوية مكررة على الشبكة المحلية.

يختلف السلوك من مشغّل لآخر. بعض الأنظمة تربط ببصمة الجهاز، وغيرها بجلسة المتصفح، وقليل منها يسمح بعدد ثابت من المنح المتزامنة تنتهي بمؤقت. سياسة مكان واحد لا تتنبأ بشيء عن المكان التالي، ولهذا يتفوق جواب المكان على أي قاعدة عامة.

افصل بيانات البوابة عن بيانات VPN

رمز الغرفة ليس تسجيل دخول للبوابة، وإعادة استخدام بيانات اعتماد العمل في بوابة صفقة سيئة حتى حين تعرض الشاشتان حقل اسم مستخدم وحقل كلمة مرور. أذّن للجهاز المقصود أولًا، وتحقق من طلب عادي صغير حيث يسمح المكان بذلك، وبعدها فقط وصّل النفق. هذا الترتيب يمنحك إسنادًا واضحًا عندما يفشل شيء، لأن مرحلة البوابة كانت مُثبتة قبل أن يدخل VPN الصورة.

وحين ترفض البوابة، يكون النفق المكان الخطأ للتنقيح. لا شيء في إعدادات VPN يمنح وصولًا لم يصدره نظام الوصول أبدًا.

ما الذي يغيّره موجّه السفر

يمكن لموجّه السفر أن يساعد بتقديم جهاز واحد إلى المنبع مع خدمة عدة أجهزة محليًا، وهو يغيّر ما ترى البوابة. يرتبط التفويض بمعرّف الموجّه لا بكل حاسوب، وكل عميل خلفه يتشارك منحة واحدة وعنوانًا عامًا واحدًا. وقبول هذا الترتيب يتوقف على شروط الشبكة، وكثير من الأماكن تحظر المشاركة صراحةً. الموجّه تصميم مشروع حيث تُسمح المشاركة ومخالفة حيث لا تُسمح، بغض النظر عن الجدوى التقنية.

لا شيء من هذا يزيل الحد. إنه ينقل المنحة الوحيدة من حاسوب إلى موجّه، وهو مفيد لمسافر واحد بعدة أجهزة ولا فائدة منه لشخصين يحتاج كل منهما إلى تفويضه الخاص.

حلّ مشكلة التفويض المحلية أولًا. النفق الذي يعمل تمامًا لا يستطيع مع ذلك أن يصنع منحة لم يصدرها نظام الوصول أبدًا.