Jak zabránit tomu, aby se notebook automaticky připojoval ke starému hotspotu

Zařízení se připojí ke starému hotspotu dřív, než se VPN spustí, a tunel se pak zvedne přes síť, kterou nikdo nevybral. Právě toto pořadí událostí je celý problém. Ke které síti se zařízení připojí, je rozhodnutí operačního systému, a zda je tunel zvednutý první, je rozhodnutí politiky klienta. Žijí na různých místech a oprava jednoho neopraví druhé.

Rozhodněte, kterou z těch dvou věcí skutečně potřebujete změnit, než začnete klikat.

Která vrstva vlastní rozhodnutí o připojení

Uložené sítě a automatické připojení patří operačnímu systému: nastavení Wi-Fi v macOS, seznam uložených sítí v Androidu, seznam známých sítí ve Windows. Klient VPN to může ovlivnit jen tam, kde dodavatel dodává výslovnou integraci, a většina ne. Předpoklad, že tunel řídí pořadí připojení, vede ke změně nastavení VPN, která s tím nikdy neměla nic společného.

Práce tunelu začíná poté, co je spojení zvednuté. Nemá hlas v tom, které spojení to je.

Uloženou síť řádně vymažte

Odeberte záznam, místo abyste ho zařadili níž. Na většině platforem se zapomenutá síť znovu automaticky nepřipojí, zatímco síť s nižší prioritou se připojí, když není k dispozici nic lepšího. Před dokončením potvrďte, že zamýšlené domácí nebo pracovní připojení stále existuje, a neodstraňujte spravované záznamy bez procesu vlastníka. Na spravovaném zařízení může být záznam protlačen politikou a po odstranění se znovu objevit, což je otázka podpory, ne nastavení.

Referencí je zde dokumentace samotné platformy, ne příručka třetí strany psaná pro jiné vydání. Poznámka Applu o zapomenutí sítě Wi-Fi je krátká verze pro macOS.

Zapamatované SSID není místo, kterému jste důvěřovali

Uložený název je jen řetězec. Přístupový bod může vysílat stejný název z úplně jiného místa, a tak se zařízení připojí k něčemu, co jen vypadá známě. Zkontrolujte síť, než zadáte přihlašovací údaje portálu, a neočekávanou zachytávací stránku na známém SSID berte jako signál, ne jako obtěžování. Toto riziko je oddělené od automatického připojení, i když zapomenutí sítě snižuje obojí. Řetězové podniky používají stejné SSID v každé pobočce, takže název může být pravý ve dvou městech a nepřátelský ve třetím.

Shoda názvů je pohodlí, ne autentizace.

Spuštění VPN zkontrolujte zvlášť

Automatické připojení a blokování mimo tunel jsou dvě různé politiky a klient může mít jednu bez druhé. Zařízení se může připojit k síti, zůstat chvíli online a teprve potom tunel navázat. Testujte s necitlivým provozem, abyste pozorovali pořadí spuštění a co se děje při běžné změně sítě. Profil, který se připojí později, vám nic neřekne o intervalu předtím.

Pokud na tom intervalu záleží, potřebnou kontrolou je politika blokování, ne nastavení automatického připojení.

Co dělat se zachytávacími portály

Přísné blokování zachytávací portály z principu rozbíjí, protože portál potřebuje provoz, který by tunel jinak zachytil. Použijte schválený postup prvotního připojení, udržujte ho zdokumentovaný a nevypínejte nesouvisející nastavení pokaždé, když se stránka nenačte.

Tento postup je rozhodnutí s vlastníkem. Bez vlastníka si lidé vymyslí vlastní verzi a vymyšlená verze obvykle ochranu trvale vypne.