Julkinen Wi-Fi yhdelle laitteelle: miksi VPN-poistumistie ei voi auttaa

Kannettava näyttää Yhdistetty, kättely onnistuu, ja portaali kieltäytyy silti lataamasta sivua toisella laitteella. Tämä ei ole tunneliongelma. Hotspotin laiteraja kuuluu sen käyttöoikeusjärjestelmälle, joka laskee laitteet, jotka se on valtuuttanut, ja istunnot, jotka se on vapauttanut. VPN muuttaa sitä, mistä liikenne poistuu valtuutuksen jälkeen, eikä muuta mitään siinä, kuinka monta laitetta järjestelmä ottaa vastaan.

Mitä portaali oikeastaan laskee

Captive-portaalit seuraavat valtuutusmyönnystä, ja myönnys on yleensä sidottu johonkin, jonka verkko voi tunnistaa. MAC-osoite on tavallinen valinta, selaimen istuntoeväste toinen, ja jotkin järjestelmät yhdistävät kumman tahansa huoneen numeroon tai tulostettuun lippuun. Neljä laitetta yhdellä huonekoodilla tarkoittaa neljää myönnystä, ja viidennellä laitteella ei ole yhtään, mitä tahansa ohjelmistoa se ajaa. VPN:n asentaminen sille viidennelle laitteelle muuttaa vastauksen hylätystä hylätyksi.

Liittyminen ja valtuutus ovat erillisiä tiloja. Kannettava voi liittyä tukiasemaan, pitää DHCP-vuokraa ja silti olla ilman internetiä, koska portaali ei myöntänyt sille mitään. Wi-Fi-kuvakkeen lukeminen portaalin onnistumisen todisteena on tämän koko tikettiluokan ensimmäinen virhe.

Vahvista sääntö paikan kanssa

Kysy kaksi kysymystä arvaamisen sijaan: kuinka monta laitetta tili sallii ja miten vanhentunut istunto vapautetaan. Toinen on tärkeämpi, koska lähteneen laitteen jättämä myönnys on yleensä se, joka estää seuraavan. Vastaanoton henkilökunta voi usein vapauttaa sen tai antaa uuden koodin nopeammin kuin mikään asiakaspään kiertotie. Käytä sitä menettelyä ennen laiteosoitteiden vaihtamista, koska toisen laitteen tunnisteen kopioiminen rikkoo verkon ehtoja ja asettaa segmenttiin kaksoisidentiteetin.

Käyttäytyminen vaihtelee operaattorin mukaan. Jotkin järjestelmät sitoutuvat laitteen sormenjälkeen, toiset selainistuntoon, ja harvat sallivat kiinteän määrän samanaikaisia myönnyksiä, jotka vanhenevat ajastimella. Yhden paikan käytäntö ei ennusta mitään seuraavasta, siksi paikan vastaus voittaa minkä tahansa yleisen säännön.

Pidä portaalin ja VPN:n tunnukset erillään

Huonekoodi ei ole yhdyskäytävän kirjautuminen, ja työtunnuksen uudelleenkäyttö portaalissa on huono kauppa, vaikka molemmat näytöt näyttäisivät käyttäjänimikentän ja salasanakentän. Valtuuta ensin aiottu laite, varmista pieni tavallinen pyyntö siellä, missä paikka sen sallii, ja yhdistä vasta sitten tunneli. Tämä järjestys antaa sinulle puhtaan kohdistuksen, kun jokin epäonnistuu, koska portaalivaihe oli jo todistettu ennen kuin VPN tuli kuvaan.

Kun portaali kieltäytyy, tunneli on väärä paikka vianetsintään. Mikään VPN:n kokoonpanossa ei voi myöntää pääsyä, jota käyttöoikeusjärjestelmä ei koskaan myöntänyt.

Mitä matkarouteri muuttaa

Matkarouteri voi auttaa esittämällä yhden laitteen ylävirtaan ja palvelemalla useita paikallisesti, ja se muuttaa sitä, mitä portaali näkee. Valtuutus sitoutuu reitittimen tunnisteeseen eikä jokaiseen kannettavaan, ja jokainen sen takana oleva asiakas jakaa yhden myönnyksen ja yhden julkisen osoitteen. Onko järjestely hyväksyttävä, riippuu verkon ehdoista, ja monet paikat kieltävät jakamisen nimenomaisesti. Reititin on laillinen ratkaisu siellä, missä jakaminen on sallittua, ja rikkomus siellä, missä ei, teknisestä arvosta riippumatta.

Mikään tästä ei poista rajaa. Se siirtää ainoan myönnyksen kannettavasta reitittimeen, mikä on hyödyllistä useita laitteita kantavalle matkustajalle ja hyödytöntä kahdelle ihmiselle, jotka kumpikin tarvitsevat oman valtuutuksensa.

Ratkaise ensin paikallinen valtuutusongelma. Täydellisesti toimiva tunneli ei silti pysty valmistamaan myönnystä, jota käyttöoikeusjärjestelmä ei koskaan myöntänyt.