Kuidas takistada sülearvutit vana hotspotiga automaatselt ühinemast

Seade ühineb vana hotspotiga enne, kui VPN käivitub, ja siis tõuseb tunnel üle võrgu, mida keegi ei valinud. Just see sündmuste järjekord on kogu probleem. See, millise võrguga seade ühineb, on operatsioonisüsteemi otsus, ja see, kas tunnel on esimesena püsti, on kliendi poliitika otsus. Need elavad eri kohtades ja ühe parandamine ei paranda teist.

Otsustage, kumba neist kahest te tegelikult muuta tahate, enne kui klõpsama hakkate.

Milline kiht omab ühinemisotsust

Salvestatud võrgud ja automaatne ühendamine kuuluvad operatsioonisüsteemile: Wi-Fi seaded macOS-is, salvestatud võrkude loend Androidis, tuntud võrkude loend Windowsis. VPN-klient saab seda mõjutada ainult seal, kus tarnija pakub selgesõnalist integratsiooni, ja enamik ei paku. Eeldus, et tunnel juhib ühinemise järjekorda, viib VPN-i seadete muutmiseni, mis ei olnud kunagi asjasse kaasatud.

Tunneli töö algab pärast seda, kui ühendus on püsti. Tal ei ole sõnaõigust selles, milline ühendus see on.

Kustutage salvestatud võrk korralikult

Eemaldage kirje, mitte ärge langetage selle tähtsust. Enamikul platvormidel ei ühine unustatud võrk automaatselt uuesti, samas kui madalama prioriteediga võrk ühineb siis, kui midagi paremat saadaval ei ole. Enne lõpetamist kinnitage, et kavandatud kodu- või tööühendus on ikka olemas, ja ärge eemaldage hallatavaid kirjeid ilma omaniku protsessita. Hallataval seadmel võib kirje poliitikaga peale suruda ja pärast eemaldamist uuesti ilmuda, mis on tugiteenuse, mitte seadete küsimus.

Siin on viiteks platvormi enda dokumentatsioon, mitte mõne teise väljalaske jaoks kirjutatud kolmanda osapoole juhend. Apple'i märkus Wi-Fi võrgu unustamise kohta on macOS-i lühiversioon.

Meeles peetav SSID ei ole koht, mida te usaldasite

Salvestatud nimi on lihtsalt sõne. Juurdepääsupunkt võib sama nime edastada hoopis teisest kohast ja nii ühineb seade millegagi, mis ainult tundub tuttav. Kontrollige võrku enne portaali mandaatide sisestamist, ja käsitlege ootamatut püüdmislehte tuntud SSID-l signaalina, mitte tüütusena. See risk on automaatsest ühinemisest eraldi, kuigi võrgu unustamine vähendab mõlemat. Kettakohad kasutavad igas filiaalis sama SSID-d, seega võib nimi olla kahes linnas ehtne ja kolmandas vaenulik.

Nimekattuvus on mugavus, mitte autentimine.

Kontrollige VPN-i käivitumist eraldi

Automaatne ühendamine ja tunnelist väljaspool blokeerimine on kaks erinevat poliitikat ja kliendil võib olla üks ilma teiseta. Seade võib võrguga ühineda, mõnda aega võrgus püsida ja alles siis tunneli luua. Katsetage mittetundliku liiklusega, et jälgida käivitumise järjekorda ja seda, mis juhtub tavalisel võrguvahetusel. Profiil, mis hiljem uuesti ühendub, ei ütle teile midagi varasema intervalli kohta.

Kui see intervall loeb, on vajalik kontroll blokeerimispoliitika, mitte automaatse ühenduse seade.

Mida teha püüdmisportaalidega

Range blokeerimine lõhub püüdmisportaale projekti järgi, sest portaal vajab liiklust, mille tunnel muidu kinni püüaks. Kasutage kinnitatud alglaadimisprotseduuri, hoidke see dokumenteerituna ja ärge lülitage iga kord, kui leht ei laadi, välja seotud seadeid.

See protseduur on otsus, millel on omanik. Ilma omanikuta mõtlevad inimesed välja oma versiooni ja väljamõeldud versioon lülitab kaitse tavaliselt jäädavalt välja.