چگونه جلوی اتصال خودکار لپ‌تاپ به یک هات‌اسپات قدیمی را بگیریم

دستگاه پیش از شروع VPN به یک هات‌اسپات قدیمی وصل می‌شود و سپس تونل روی شبکه‌ای بالا می‌آید که هیچ‌کس آن را انتخاب نکرده است. همین ترتیب رویدادها کل مشکل است. اینکه دستگاه به کدام شبکه وصل می‌شود تصمیم سیستم‌عامل است، و اینکه تونل اول بالا بیاید یا نه تصمیم سیاست کلاینت است. این دو در جای متفاوتی زندگی می‌کنند و درست کردن یکی دیگری را درست نمی‌کند.

پیش از شروع کلیک کردن تصمیم بگیرید کدام یک از این دو را واقعاً باید تغییر دهید.

تصمیم اتصال متعلق به کدام لایه است

شبکه‌های ذخیره‌شده و اتصال خودکار متعلق به سیستم‌عامل‌اند: تنظیمات Wi-Fi در macOS، فهرست شبکه‌های ذخیره‌شده در Android، فهرست شبکه‌های شناخته‌شده در Windows. کلاینت VPN فقط جایی می‌تواند بر این اثر بگذارد که فروشنده یکپارچه‌سازی صریح ارائه دهد، و بیشترشان نمی‌دهند. این فرض که تونل ترتیب اتصال را کنترل می‌کند به تغییر تنظیمات VPN می‌انجامد که هرگز دخالتی نداشتند.

کار تونل پس از بالا آمدن پیوند شروع می‌شود. در اینکه آن پیوند کدام است رأیی ندارد.

شبکه ذخیره‌شده را درست پاک کنید

ورودی را حذف کنید نه اینکه آن را پایین‌تر رتبه‌بندی کنید. در بیشتر پلتفرم‌ها شبکه فراموش‌شده به‌طور خودکار دوباره وصل نمی‌شود، در حالی که شبکه‌ای که اولویت‌اش پایین آمده وقتی چیز بهتری نباشد همچنان وصل می‌شود. پیش از پایان تأیید کنید که اتصال خانه یا محل کار مورد نظر هنوز وجود دارد، و ورودی‌های مدیریت‌شده را بدون فرایند مالک حذف نکنید. در دستگاه مدیریت‌شده ممکن است ورودی با سیاست به دستگاه هل داده شود و پس از حذف دوباره ظاهر شود، که پرسشی از پشتیبانی است نه تنظیمات.

اینجا مرجع، مستندات خود پلتفرم است نه راهنمای شخص ثالثی که برای نسخه دیگری نوشته شده. یادداشت Apple درباره فراموش کردن شبکه Wi-Fi نسخه کوتاه برای macOS است.

SSID به‌یادمانده همان جایی نیست که به آن اعتماد کردید

نام ذخیره‌شده فقط یک رشته است. یک نقطه دسترسی می‌تواند همان نام را از جای کاملاً دیگری پخش کند، و این‌طور است که دستگاه به چیزی وصل می‌شود که فقط آشنا به نظر می‌رسد. پیش از وارد کردن اطلاعات ورود پورتال، شبکه را بررسی کنید، و صفحه ربایش غیرمنتظره روی یک SSID شناخته‌شده را نشانه بگیرید نه آزار. این خطر از اتصال خودکار جداست، هرچند فراموش کردن شبکه هر دو را کم می‌کند. مکان‌های زنجیره‌ای در هر شعبه از همان SSID استفاده می‌کنند، پس این نام می‌تواند در دو شهر واقعی و در شهر سوم خصمانه باشد.

تطابق نام راحتی است، نه احراز هویت.

راه‌اندازی VPN را جداگانه بررسی کنید

اتصال خودکار و مسدودسازی بیرون تونل دو سیاست متفاوت‌اند و کلاینت می‌تواند یکی را بدون دیگری داشته باشد. دستگاه ممکن است به شبکه‌ای وصل شود، مدتی آنلاین بماند و تنها پس از آن تونل را برقرار کند. با ترافیک غیرحساس آزمایش کنید تا ترتیب راه‌اندازی و آنچه در یک تغییر شبکه معمولی رخ می‌دهد را ببینید. پروفایلی که بعداً دوباره وصل می‌شود هیچ چیزی درباره فاصله پیش از آن به شما نمی‌گوید.

اگر آن فاصله مهم است، کنترلی که لازم دارید سیاست مسدودسازی است، نه تنظیم اتصال خودکار.

با پورتال‌های ربایش چه کنیم

مسدودسازی سخت پورتال‌های ربایش را بنا به طراحی می‌شکند، چون پورتال به ترافیکی نیاز دارد که تونل در غیر این صورت می‌گرفت. از یک رویه راه‌اندازی تأییدشده استفاده کنید، آن را مستند نگه دارید و هر بار که صفحه‌ای بارگذاری نمی‌شود تنظیمات بی‌ربط را خاموش نکنید.

آن رویه تصمیمی با یک مالک است. بدون مالک، مردم نسخه خودشان را اختراع می‌کنند و نسخه اختراع‌شده معمولاً محافظت را برای همیشه خاموش می‌کند.