Як не даць ноўтбуку аўтаматычна далучацца да старой кропкі доступу

Прылада далучаецца да старой кропкі доступу раней, чым запускаецца VPN, і тунель затым узнімаецца праз сетку, якую ніхто не выбіраў. Менавіта гэты парадак падзей і ёсць праблемай. Да якой сеткі далучаецца прылада — гэта рашэнне аперацыйнай сістэмы, а ці ўзняты тунель першым — гэта рашэнне палітыкі кліента. Яны жывуць у розных месцах, і выпраўленне аднаго не выпраўляе другога.

Вызначце, што менавіта з гэтых двух вам трэба змяніць, перш чым пачаць націскаць.

Які ўзровень валодае рашэннем пра далучэнне

Захаваныя сеткі і аўтападключэнне належаць АС: налады Wi-Fi у macOS, спіс захаваных сетак у Android, спіс вядомых сетак у Windows. Кліент VPN можа паўплываць на гэта толькі там, дзе пастаўшчык прапануе явную інтэграцыю, а большасць не прапануе. Здагадка, што тунель кіруе парадкам далучэння, вядзе да змены налад VPN, якія ніколі не былі датычныя да справы.

Праца тунеля пачынаецца пасля таго, як канал узняты. Ён не мае голасу ў тым, які гэта канал.

Правільна ачысціце захаваную сетку

Выдаліце запіс, а не пастаўце яго ніжэй у спісе. На большасці платформ забытая сетка не будзе далучацца аўтаматычна, а сетка з паніжаным прыярытэтам будзе, калі недаступна нешта лепшае. Перад завяршэннем пераканайцеся, што патрэбнае хатняе або працоўнае злучэнне ўсё яшчэ ёсць, і не выдаляйце кіраваныя запісы без працэдуры ўладальніка. На кіраванай прыладзе запіс можа прасоўвацца палітыкай і зноў з’явіцца пасля выдалення, і гэта пытанне падтрымкі, а не пытанне налад.

Тут эталонам з’яўляецца ўласная дакументацыя платформы, а не старонні дапаможнік, напісаны для іншага выпуску. Заўвага Apple пра забыццё сеткі Wi-Fi — гэта кароткая версія для macOS.

Захаваны SSID — гэта не тое месца, якому вы давяралі

Захаванае імя — гэта проста радок. Кропка доступу можа трансляваць тое ж імя зусім з іншага месца, і менавіта так прылада далучаецца да чаго-небудзь, што толькі выглядае знаёмым. Праверце сетку, перш чым уводзіць даныя партала, і ўспрымайце нечаканую старонку перахопу на вядомым SSID як сігнал, а не як раздражненне. Гэтая рызыка асобная ад аўтападключэння, хаця забыццё сеткі паменшвае абодва. Сеткі сетак паўторна выкарыстоўваюць адзін і той жа SSID у кожным філіяле, таму імя можа быць сапраўдным у двух гарадах і варожым у трэцім.

Супадзенне імёнаў — гэта зручнасць, а не аўтэнтыфікацыя.

Праверце запуск VPN асобна

Аўтаматычнае злучэнне і блакаванне па-за тунелем — дзве розныя палітыкі, і кліент можа мець адну без другой. Прылада можа далучыцца да сеткі, заставацца ў сетцы пэўны час і толькі потым усталяваць тунель. Тэстуйце на неадчувальным трафіку, каб назіраць парадак запуску і тое, што адбываецца пры звычайнай змене сеткі. Профіль, які пазней перападключаецца, нічога не кажа пра інтэрвал да гэтага.

Калі гэты інтэрвал мае значэнне, патрэбны вам кантроль — гэта палітыка блакавання, а не налада аўтападключэння.

Што рабіць з парталамі перахопу

Строгае блакаванне ламае парталы перахопу па сваёй задуме, бо партал патрабуе трафіку, які тунель інакш бы перахапіў. Выкарыстоўвайце зацверджаную працэдуру запуску, трымайце яе дакументаванай і не адключайце незвязаныя налады кожны раз, калі старонка не загружаецца.

Гэтая працэдура — рашэнне з уладальнікам. Без яго людзі выдумляюць сваю версію, і выдуманая версія звычайна назаўсёды адключае абарону.