Veřejná Wi-Fi pro jedno zařízení: proč výstup VPN nepomůže

Notebook ukazuje Připojeno, handshake proběhne úspěšně a portál přesto odmítá načíst stránku na druhém zařízení. To není problém tunelu. Limit zařízení na hotspotu patří jeho přístupovému systému, který počítá zařízení, která autorizoval, a relace, které uvolnil. VPN mění, kudy provoz po autorizaci vychází, a nemění nic na tom, kolik zařízení ten systém pustí.

Co portál vlastně počítá

Záchytné portály sledují autorizační grant a grant je obvykle navázán na něco, co síť dokáže identifikovat. MAC adresa je běžná volba, relace v prohlížeči další a některé systémy kombinují kteroukoli z nich s číslem pokoje nebo vytištěným lístkem. Čtyři zařízení na jednom kódu pokoje znamenají čtyři granty a páté zařízení nemá žádný, bez ohledu na to, jaký software běží. Instalace VPN na to páté zařízení mění odpověď z odmítnuto na odmítnuto.

Přidružení a autorizace jsou oddělené stavy. Notebook se může přidružit k přístupovému bodu, držet DHCP pronájem a přesto nemít internet, protože portál mu nic nepřidělil. Číst ikonu Wi-Fi jako důkaz úspěchu portálu je první chyba v celé této třídě případů.

Ověřte pravidlo u místa

Ptejte se na dvě věci místo hádání: kolik zařízení účet dovoluje a jak se uvolní neaktivní relace. Druhá je důležitější, protože grant, který po odcházejícím zařízení zůstane, obvykle blokuje to následující. Recepce ho často dokáže uvolnit nebo vydat nový kód rychleji než jakékoli obejití na straně klienta. Použijte ten postup dřív, než budete měnit hardwarové adresy, protože kopírování identifikátoru jiného zařízení porušuje podmínky sítě a vkládá do segmentu duplicitní identitu.

Chování se liší podle operátora. Některé systémy se vážou na otisk zařízení, jiné na relaci prohlížeče a několik povoluje pevný počet souběžných grantů, které vyprší podle časovače. Politika jednoho místa nic nepředpovídá o dalším, a proto je odpověď místa lepší než jakékoli obecné pravidlo.

Držte přihlašovací údaje portálu a VPN odděleně

Kód pokoje není přihlášení k bráně, a znovu použít pracovní údaj v portálu je špatná výměna, i když obě obrazovky ukazují pole pro uživatelské jméno a pole pro heslo. Nejprve autorizujte zamýšlené zařízení, ověřte malý běžný požadavek tam, kde to místo dovoluje, a teprve potom připojte tunel. Toto pořadí vám dá čistou atribuci, když něco selže, protože fáze portálu už byla prokázaná, než VPN vstoupila do hry.

Když portál odmítne, tunel je špatné místo pro ladění. Nic v konfiguraci VPN nemůže udělit přístup, který přístupový systém nikdy nevydal.

Co změní cestovní router

Cestovní router může pomoci tím, že navenek vystupuje jako jedno zařízení a místně obsluhuje několik, a mění to, co portál vidí. Autorizace se váže na identifikátor routeru, ne na každý notebook, a každý klient za ním sdílí jeden grant a jednu veřejnou adresu. Zda je takové uspořádání přípustné, závisí na podmínkách sítě, a mnoho míst sdílení výslovně zakazuje. Router je legitimní návrh tam, kde je sdílení povoleno, a porušení tam, kde není, bez ohledu na technické přednosti.

Nic z toho limit neodstraňuje. Přesouvá jediný grant z notebooku na router, což je užitečné pro jednoho cestovatele s několika zařízeními a k ničemu pro dva lidi, z nichž každý potřebuje vlastní autorizaci.

Vyřešte nejdřív místní problém s autorizací. Tunel, který funguje bezchybně, stejně nedokáže vytvořit grant, který přístupový systém nikdy nevydal.