Sådan forhindrer du din bærbare computer i automatisk at tilslutte sig et gammelt hotspot

Enheden tilslutter sig et gammelt hotspot, før VPN'en starter, og derefter kommer tunnelen op over et netværk, som ingen har valgt. Den rækkefølge er hele problemet. Hvilket netværk enheden tilslutter sig, er en beslutning i styresystemet, og om tunnelen er oppe først, er en beslutning i klientens politik. De bor forskellige steder, og det at rette den ene retter ikke den anden.

Beslut, hvilken af de to du faktisk har brug for at ændre, før du begynder at klikke.

Hvilket lag ejer tilslutningsbeslutningen

Gemte netværk og automatisk tilslutning hører til styresystemet: Wi-Fi-indstillingerne på macOS, listen over gemte netværk på Android, listen over kendte netværk på Windows. En VPN-klient kan kun påvirke dette, hvor leverandøren leverer en udtrykkelig integration, og det gør de fleste ikke. Antagelsen om, at tunnelen styrer tilslutningsrækkefølgen, fører til ændringer af VPN-indstillinger, som aldrig var involveret.

Tunnelens arbejde begynder, efter at forbindelsen er oppe. Den har ingen stemme om, hvilken forbindelse det er.

Ryd det gemte netværk ordentligt

Fjern posten i stedet for at rangere den lavere. På de fleste platforme vil et glemt netværk ikke tilslutte sig automatisk igen, mens et nedprioriteret netværk stadig vil, når der ikke er noget bedre tilgængeligt. Bekræft, at den ønskede hjemme- eller arbejdsforbindelse stadig findes, før du er færdig, og fjern ikke administrerede poster uden ejerens proces. På en administreret enhed kan posten blive skubbet af politik og dukke op igen efter fjernelse, hvilket er et supportspørgsmål og ikke et indstillingsspørgsmål.

Her er platformens egen dokumentation referencen, ikke en tredjepartsvejledning skrevet til en anden version. Apples note om at glemme et Wi-Fi-netværk er den korte version til macOS.

Et husket SSID er ikke det sted, du betroede dig til

Et gemt navn er en streng. Et adgangspunkt kan udsende det samme navn fra et helt andet sted, og det er sådan, en enhed tilslutter sig noget, der bare ser bekendt ud. Kontroller netværket, før du indtaster portallogin, og behandl en uventet indfangningsside på et kendt SSID som et signal snarere end en irritation. Den risiko er adskilt fra automatisk tilslutning, selvom det at glemme netværket reducerer begge. Kædeforretninger genbruger det samme SSID i hver filial, så navnet kan være ægte i to byer og fjendtligt i en tredje.

Navnematch er bekvemmelighed, ikke autentifikation.

Kontroller VPN-opstarten separat

Automatisk forbindelse og blokering uden for tunnelen er to forskellige politikker, og en klient kan have den ene uden den anden. En enhed kan tilslutte sig et netværk, være online et stykke tid og først derefter etablere tunnelen. Test med ikke-følsom trafik for at observere opstartsrækkefølgen og hvad der sker ved en almindelig netværksændring. En profil, der genopretter forbindelsen senere, fortæller intet om intervallet før.

Hvis det interval betyder noget, er den kontrol, du har brug for, blokeringspolitikken og ikke indstillingen for automatisk forbindelse.

Hvad du skal gøre ved indfangningsportaler

Streng blokering bryder indfangningsportaler efter design, fordi portalen har brug for trafik, som tunnelen ellers ville fange. Brug en godkendt opstartsprocedure, hold den dokumenteret, og deaktiver ikke uvedkommende indstillinger, hver gang en side ikke indlæses.

Den procedure er en beslutning med en ejer. Uden en opfinder folk deres egen version, og den opfundne version slår normalt beskyttelsen permanent fra.