Kako spriječiti da se vaš laptop automatski spaja na stari hotspot

Uređaj se povezuje na stari hotspot prije nego što VPN počne, a tunel se zatim podiže preko mreže koju niko nije izabrao. Taj redoslijed događaja je cijeli problem. Koju mrežu uređaj koristi je odluka operativnog sistema, a da li je tunel podignut prvi je odluka politike klijenta. Oni žive na različitim mjestima, i popravka jednog ne popravlja drugo.

Odlučite koju od te dvije stvari zaista trebate promijeniti prije nego što počnete kliktati.

Koji sloj posjeduje odluku o povezivanju

Sačuvane mreže i automatsko povezivanje pripadaju OS-u: Wi-Fi postavke na macOS-u, lista sačuvanih mreža na Androidu, lista poznatih mreža na Windowsu. VPN klijent može uticati na to samo tamo gdje dobavljač isporučuje izričitu integraciju, a većina ne. Pretpostavka da tunel kontroliše redoslijed povezivanja vodi ka mijenjanju VPN postavki koje nikada nisu bile uključene.

Posao tunela počinje nakon što je veza podignuta. On nema glas o tome koja je to veza.

Očistite sačuvanu mrežu kako treba

Uklonite unos umjesto da ga rangirate niže. Na većini platformi zaboravljena mreža se neće ponovo automatski povezati, dok će se mreža sa nižim prioritetom ipak povezati kada nema ničeg boljeg. Potvrdite da željena kućna ili poslovna veza još postoji prije nego što završite, i ne uklanjajte upravljane unose bez vlasnikovog procesa. Na upravljanom uređaju unos može biti gurnut politikom i ponovo se pojaviti nakon uklanjanja, što je pitanje podrške, a ne postavki.

Ovdje je referenca dokumentacija same platforme, a ne vodič treće strane napisan za drugo izdanje. Appleova napomena o zaboravljanju Wi-Fi mreže kratka je verzija za macOS.

Zapamćeni SSID nije mjesto kojem ste vjerovali

Sačuvano ime je samo string. Pristupna tačka može emitovati isto ime sa sasvim drugog mjesta, i tako se uređaj povezuje na nešto što samo izgleda poznato. Provjerite mrežu prije nego što unesete podatke za portal, i tretirajte neočekivanu stranicu za hvatanje na poznatom SSID-u kao signal, a ne kao smetnju. Taj rizik je odvojen od automatskog povezivanja, iako zaboravljanje mreže smanjuje oboje. Mjesta u lancu koriste isti SSID u svakoj poslovnici, pa ime može biti stvarno u dva grada i neprijateljsko u trećem.

Podudaranje imena je pogodnost, a ne autentifikacija.

Provjerite pokretanje VPN-a odvojeno

Automatsko povezivanje i blokiranje izvan tunela dvije su različite politike, a klijent može imati jednu bez druge. Uređaj se može povezati na mrežu, ostati na mreži neko vrijeme i tek onda uspostaviti tunel. Testirajte sa neosjetljivim saobraćajem da biste vidjeli redoslijed pokretanja i šta se dešava pri običnoj promjeni mreže. Profil koji se kasnije ponovo povezuje ne govori vam ništa o intervalu prije toga.

Ako je taj interval važan, kontrola koja vam treba je politika blokiranja, a ne postavka automatskog povezivanja.

Šta učiniti sa portalima za hvatanje

Strogo blokiranje kvari portale za hvatanje po dizajnu, jer portalu treba saobraćaj koji bi tunel inače uhvatio. Koristite odobrenu proceduru za početno povezivanje, držite je dokumentovanu i ne isključujte nepovezane postavke svaki put kada se stranica ne učita.

Ta procedura je odluka sa vlasnikom. Bez njega ljudi izmišljaju svoju verziju, a izmišljena verzija obično trajno isključi zaštitu.