Wi-Fi pública per a un sol dispositiu: per què una sortida VPN no pot ajudar

L’ordinador portàtil mostra Connectat, l’intercanvi de claus funciona i, tot i així, el portal es nega a carregar cap pàgina en un segon dispositiu. Això no és un problema del túnel. El límit de dispositius d’un punt d’accés pertany al seu sistema d’accés, que compta els dispositius que ha autoritzat i les sessions que ha alliberat. Una VPN canvia per on surt el trànsit després de l’autorització i no canvia res sobre quants dispositius admetrà aquest sistema.

Què compta realment el portal

Els portals captius fan el seguiment d’una concessió d’autorització, i la concessió normalment va lligada a alguna cosa que la xarxa pot identificar. Una adreça MAC és l’opció habitual, una galeta de sessió al navegador n’és una altra, i alguns sistemes combinen qualsevol de les dues amb un número d’habitació o un tiquet imprès. Quatre dispositius amb un codi d’habitació volen dir quatre concessions, i un cinquè dispositiu no en té cap, sigui quin sigui el programari que executi. Instal·lar una VPN en aquest cinquè dispositiu canvia la resposta de rebutjat a rebutjat.

L’associació i l’autorització són estats separats. Un portàtil es pot associar amb el punt d’accés, pot mantenir una concessió DHCP i tot i així no tenir internet, perquè el portal no li ha concedit res. Llegir la icona del Wi-Fi com a prova d’èxit del portal és el primer error de tota aquesta classe d’incidències.

Confirmeu la regla amb l’establiment

Feu dues preguntes en lloc d’endevinar: quants dispositius permet el compte i com s’allibera una sessió obsoleta. La segona és més important, perquè una concessió que deixa enrere un dispositiu que se n’ha anat és el que normalment bloqueja el següent. El personal de recepció sovint pot alliberar-la o emetre un codi nou més de pressa que qualsevol solució pel costat del client. Feu servir aquest procés abans de canviar adreces de maquinari, perquè copiar l’identificador d’un altre dispositiu incompleix les condicions de la xarxa i posa una identitat duplicada al segment.

El comportament varia segons l’operador. Alguns sistemes s’enllacen a una empremta del dispositiu, d’altres a una sessió del navegador, i uns quants permeten un nombre fix de concessions simultànies que caduquen amb un temporitzador. La política d’un establiment no prediu res sobre el següent, i per això la resposta de l’establiment val més que qualsevol regla general.

Manteniu separades les credencials del portal i de la VPN

Un codi d’habitació no és un inici de sessió de la passarel·la, i reutilitzar una credencial de feina en un portal és un mal intercanvi fins i tot quan les dues pantalles mostren un camp d’usuari i un camp de contrasenya. Autoritzeu primer el dispositiu previst, verifiqueu una petició petita i corrent on l’establiment ho permeti, i només després connecteu el túnel. Aquest ordre us dona una atribució neta quan alguna cosa falla, perquè l’etapa del portal ja estava provada abans que la VPN entrés en escena.

Quan el portal es nega, el túnel és el lloc equivocat per depurar. Res a la configuració de la VPN no pot concedir un accés que el sistema d’accés no ha emès mai.

Què canvia un router de viatge

Un router de viatge pot ajudar presentant un sol dispositiu aigües amunt mentre en serveix diversos localment, i canvia el que veu el portal. L’autorització s’enllaça a l’identificador del router i no a cada portàtil, i cada client que hi ha al darrere comparteix una concessió i una adreça pública. Si aquesta disposició és acceptable depèn de les condicions de la xarxa, i molts establiments prohibeixen explícitament compartir. Un router és un disseny legítim on es permet compartir i una infracció on no, sigui quin sigui el mèrit tècnic.

Res d’això elimina el límit. Trasllada la concessió única d’un portàtil a un router, cosa útil per a un viatger amb diversos dispositius i inútil per a dues persones que cadascuna necessita la seva pròpia autorització.

Resoleu primer el problema local d’autorització. Un túnel que funciona perfectament encara no pot fabricar una concessió que el sistema d’accés no ha emès mai.