Δημόσιο Wi-Fi για μία συσκευή: γιατί μια έξοδος VPN δεν μπορεί να βοηθήσει

Ο φορητός υπολογιστής δείχνει Συνδεδεμένο, η χειραψία πετυχαίνει, και η πύλη εξακολουθεί να αρνείται να φορτώσει σελίδα σε δεύτερη συσκευή. Αυτό δεν είναι πρόβλημα τούνελ. Το όριο συσκευών ενός hotspot ανήκει στο σύστημα πρόσβασης, το οποίο μετρά τις συσκευές που έχει εξουσιοδοτήσει και τις συνεδρίες που έχει αποδεσμεύσει. Ένα VPN αλλάζει από πού εξέρχεται η κίνηση μετά την εξουσιοδότηση, και δεν αλλάζει τίποτα ως προς το πόσες συσκευές θα δεχτεί αυτό το σύστημα.

Τι μετρά στην πραγματικότητα η πύλη

Οι πύλες αιχμαλωσίας παρακολουθούν μια παραχώρηση εξουσιοδότησης, και η παραχώρηση συνήθως συνδέεται με κάτι που το δίκτυο μπορεί να αναγνωρίσει. Μια διεύθυνση MAC είναι η συνηθισμένη επιλογή, ένα cookie συνεδρίας στον περιηγητή είναι μια άλλη, και μερικά συστήματα συνδυάζουν οποιοδήποτε από τα δύο με αριθμό δωματίου ή εκτυπωμένο εισιτήριο. Τέσσερις συσκευές σε έναν κωδικό δωματίου σημαίνουν τέσσερις παραχωρήσεις, και μια πέμπτη συσκευή δεν έχει καμία, όποιο λογισμικό κι αν τρέχει. Η εγκατάσταση VPN σε αυτή την πέμπτη συσκευή αλλάζει την απάντηση από απορρίφθηκε σε απορρίφθηκε.

Η σύνδεση και η εξουσιοδότηση είναι ξεχωριστές καταστάσεις. Ένας φορητός μπορεί να συνδεθεί στο σημείο πρόσβασης, να κρατήσει μίσθωση DHCP και παρ' όλα αυτά να μην έχει internet, επειδή η πύλη δεν του παραχώρησε τίποτα. Το να διαβάζει κανείς το εικονίδιο Wi-Fi ως απόδειξη επιτυχίας της πύλης είναι το πρώτο λάθος σε όλη αυτή την κατηγορία περιστατικών.

Επιβεβαιώστε τον κανόνα με τον χώρο

Κάντε δύο ερωτήσεις αντί να μαντεύετε: πόσες συσκευές επιτρέπει ο λογαριασμός και πώς αποδεσμεύεται μια παλιά συνεδρία. Η δεύτερη έχει μεγαλύτερη σημασία, γιατί μια παραχώρηση που άφησε πίσω μια συσκευή που έφυγε είναι συνήθως αυτό που μπλοκάρει την επόμενη. Το προσωπικό της ρεσεψιόν μπορεί συχνά να την αποδεσμεύσει ή να εκδώσει νέο κωδικό γρηγορότερα από κάθε λύση στην πλευρά του πελάτη. Χρησιμοποιήστε αυτή τη διαδικασία πριν αλλάξετε διευθύνσεις υλικού, γιατί η αντιγραφή του αναγνωριστικού άλλης συσκευής παραβιάζει τους όρους του δικτύου και βάζει διπλή ταυτότητα στο τμήμα.

Η συμπεριφορά διαφέρει ανά πάροχο. Μερικά συστήματα δεσμεύονται σε αποτύπωμα συσκευής, άλλα σε συνεδρία περιηγητή, και λίγα επιτρέπουν σταθερό αριθμό ταυτόχρονων παραχωρήσεων που λήγουν με χρονόμετρο. Η πολιτική ενός χώρου δεν προβλέπει τίποτα για τον επόμενο, γι' αυτό η απάντηση του χώρου υπερισχύει κάθε γενικού κανόνα.

Κρατήστε χωριστά τα διαπιστευτήρια πύλης και VPN

Ένας κωδικός δωματίου δεν είναι σύνδεση πύλης, και η επαναχρησιμοποίηση διαπιστευτηρίου εργασίας σε μια πύλη είναι κακή ανταλλαγή ακόμη κι όταν οι δύο οθόνες δείχνουν πεδίο ονόματος χρήστη και πεδίο κωδικού. Εξουσιοδοτήστε πρώτα τη συσκευή που θέλετε, επαληθεύστε ένα μικρό συνηθισμένο αίτημα όπου ο χώρος το επιτρέπει, και μόνο τότε συνδέστε το τούνελ. Αυτή η σειρά σας δίνει καθαρή απόδοση όταν κάτι αποτυγχάνει, γιατί το στάδιο της πύλης είχε ήδη αποδειχθεί πριν μπει το VPN στην εικόνα.

Όταν η πύλη αρνείται, το τούνελ είναι το λάθος σημείο για εντοπισμό σφαλμάτων. Τίποτα στη διαμόρφωση VPN δεν μπορεί να δώσει πρόσβαση που το σύστημα πρόσβασης δεν εξέδωσε ποτέ.

Τι αλλάζει ένας ταξιδιωτικός δρομολογητής

Ένας ταξιδιωτικός δρομολογητής μπορεί να βοηθήσει παρουσιάζοντας μία συσκευή προς τα πάνω ενώ εξυπηρετεί πολλές τοπικά, και αλλάζει το τι βλέπει η πύλη. Η εξουσιοδότηση δεσμεύεται στο αναγνωριστικό του δρομολογητή και όχι σε κάθε φορητό, και κάθε πελάτης πίσω του μοιράζεται μία παραχώρηση και μία δημόσια διεύθυνση. Το αν αυτή η διάταξη είναι αποδεκτή εξαρτάται από τους όρους του δικτύου, και πολλοί χώροι απαγορεύουν ρητά τον διαμοιρασμό. Ένας δρομολογητής είναι νόμιμη σχεδίαση όπου ο διαμοιρασμός επιτρέπεται και παράβαση όπου δεν επιτρέπεται, όποια κι αν είναι η τεχνική αξία.

Τίποτα από αυτά δεν αφαιρεί το όριο. Μεταφέρει τη μοναδική παραχώρηση από τον φορητό σε έναν δρομολογητή, κάτι χρήσιμο για έναν ταξιδιώτη με πολλές συσκευές και άχρηστο για δύο ανθρώπους που ο καθένας χρειάζεται τη δική του εξουσιοδότηση.

Λύστε πρώτα το τοπικό πρόβλημα εξουσιοδότησης. Ένα τούνελ που λειτουργεί άψογα δεν μπορεί ακόμη να κατασκευάσει παραχώρηση που το σύστημα πρόσβασης δεν εξέδωσε ποτέ.