Ühe seadme avalik Wi-Fi: miks VPN-i väljumine ei aita

Sülearvuti näitab Ühendatud, käepigistus õnnestub ja portaal keeldub ikkagi teisel seadmel lehte laadimast. See ei ole tunneliprobleem. Hotspoti seadmepiirang kuulub selle juurdepääsusüsteemile, mis loeb seadmeid, millele see on autoriseerimise andnud, ja sessioone, mille see on vabastanud. VPN muudab seda, kust liiklus pärast autoriseerimist väljub, ja ei muuda midagi selles, kui mitu seadet see süsteem vastu võtab.

Mida portaal tegelikult loeb

Kinnipeetavad portaalil jälgivad autoriseerimisluba, ja luba on tavaliselt seotud millegagi, mida võrk suudab tuvastada. MAC-aadress on tavaline valik, brauseri sessiooniküpsis teine, ja mõned süsteemid ühendavad kummagi neist toa numbri või trükitud piletiga. Neli seadet ühel toakoodil tähendab nelja luba, ja viiendal seadmel ei ole ühtegi, ükskõik millist tarkvara see käitab. VPN-i paigaldamine sellele viiendale seadmele muudab vastuse keeldutud keeldutuks.

Ühendus ja autoriseerimine on eraldi olekud. Sülearvuti saab juurdepääsupunktiga ühenduda, DHCP rendi hoida ja ikkagi internetti mitte omada, sest portaal ei andnud talle midagi. Wi-Fi ikooni lugemine portaali õnnestumise tõendina on esimene viga kogu selles piletiklassis.

Kinnitage reegel kohapeal

Esitage kaks küsimust, mitte ärge oletage: mitu seadet konto lubab ja kuidas aegunud sessioon vabastatakse. Teine on tähtsam, sest lahkunud seadme jäetud luba on tavaliselt see, mis blokeerib järgmise. Vastuvõtutöötajad saavad selle sageli vabastada või uue koodi väljastada kiiremini kui ükski kliendipoolne lahendus. Kasutage seda protsessi enne riistvara-aadresside muutmist, sest teise seadme identifikaatori kopeerimine rikub võrgu tingimusi ja paneb segmenti duplikaatidentiteedi.

Käitumine erineb operaatori järgi. Mõned süsteemid seovad end seadme sõrmejäljega, teised brauseri sessiooniga, ja vähesed lubavad kindlat arvu samaaegseid lubasid, mis taimeriga aeguvad. Ühe koha poliitika ei ennusta järgmise kohta midagi, seetõttu on koha vastus parem kui ükski üldreegel.

Hoidke portaali ja VPN-i volitused lahus

Toakood ei ole lüüsi sisselogimine, ja töövolituse uuesti kasutamine portaalis on halb tehing ka siis, kui mõlemad ekraanid näitavad kasutajanime välja ja parooli välja. Autoriseerige esmalt kavatsetud seade, kontrollige väikest tavalist päringut seal, kus koht seda lubab, ja alles siis ühendage tunnel. See järjekord annab teile puhta omistamise, kui midagi ebaõnnestub, sest portaali etapp oli juba tõestatud enne, kui VPN pilti tuli.

Kui portaal keeldub, on tunnel vale koht silumiseks. Miski VPN-i seadistuses ei saa anda juurdepääsu, mida juurdepääsusüsteem ei ole kunagi välja andnud.

Mida reisirouter muudab

Reisirouter saab aidata, esindades ülesvoolu ühte seadet, teenindades samal ajal mitut kohapeal, ja see muudab seda, mida portaal näeb. Autoriseerimine seostub ruuteri identifikaatoriga, mitte iga sülearvutiga, ja iga klient selle taga jagab ühte luba ja ühte avalikku aadressi. Kas see lahendus on vastuvõetav, sõltub võrgu tingimustest, ja paljud kohad keelavad jagamise sõnaselgelt. Ruuter on seaduslik lahendus seal, kus jagamine on lubatud, ja rikkumine seal, kus ei ole, sõltumata tehnilisest väärtusest.

Miski sellest ei kõrvalda piiri. See viib ainsa loa sülearvutilt ruuterile, mis on kasulik mitme seadmega reisijale ja kasutu kahele inimesele, kes kumbki vajavad oma autoriseerimist.

Lahendage esmalt kohalik autoriseerimisprobleem. Täiuslikult töötav tunnel ei suuda ikkagi luua luba, mida juurdepääsusüsteem ei ole kunagi välja andnud.