Comment empêcher votre ordinateur portable de se connecter automatiquement à un ancien point d'accès

L'appareil se connecte à un ancien point d'accès avant que le VPN ne démarre, et le tunnel se monte ensuite sur un réseau que personne n'a choisi. Cet ordre des événements est tout le problème. Le réseau auquel l'appareil se connecte relève du système d'exploitation, et le fait que le tunnel soit monté d'abord relève de la politique du client. Ils vivent à des endroits différents, et corriger l'un ne corrige pas l'autre.

Décidez lequel des deux vous devez réellement changer avant de commencer à cliquer.

Quelle couche possède la décision de connexion

Les réseaux enregistrés et la connexion automatique appartiennent au système d'exploitation : les réglages Wi-Fi sous macOS, la liste des réseaux enregistrés sous Android, la liste des réseaux connus sous Windows. Un client VPN ne peut y influer que là où le fournisseur livre une intégration explicite, et la plupart ne le font pas. Supposer que le tunnel contrôle l'ordre de connexion conduit à modifier des réglages VPN qui n'ont jamais été impliqués.

Le travail du tunnel commence après que la liaison est montée. Il n'a pas voix au chapitre sur le choix de cette liaison.

Effacer correctement le réseau enregistré

Supprimez l'entrée plutôt que de la classer plus bas. Sur la plupart des plateformes, un réseau oublié ne se reconnectera pas automatiquement, tandis qu'un réseau rétrogradé le fera quand rien de mieux n'est disponible. Confirmez que la connexion domicile ou travail voulue est toujours présente avant de terminer, et ne supprimez pas d'entrées gérées sans le processus du propriétaire. Sur un appareil géré, l'entrée peut être poussée par politique et réapparaître après suppression, ce qui est une question d'assistance et non de réglages.

Ici, la référence est la documentation de la plateforme elle-même, pas un guide tiers écrit pour une autre version. La note d'Apple sur l'oubli d'un réseau Wi-Fi est la version courte pour macOS.

Un SSID mémorisé n'est pas le lieu auquel vous avez fait confiance

Un nom enregistré est une chaîne. Un point d'accès peut diffuser le même nom depuis un endroit complètement différent, et c'est ainsi qu'un appareil rejoint quelque chose qui semble seulement familier. Vérifiez le réseau avant de saisir des identifiants de portail, et traitez une page captive inattendue sur un SSID connu comme un signal et non comme une nuisance. Ce risque est distinct de la connexion automatique, même si oublier le réseau réduit les deux. Les enseignes de chaîne réutilisent le même SSID dans chaque succursale, donc le nom peut être authentique dans deux villes et hostile dans une troisième.

La correspondance des noms est une commodité, pas une authentification.

Vérifier le démarrage du VPN séparément

La connexion automatique et le blocage hors du tunnel sont deux politiques différentes, et un client peut avoir l'une sans l'autre. Un appareil peut rejoindre un réseau, rester en ligne un moment et seulement ensuite établir le tunnel. Testez avec du trafic non sensible pour observer l'ordre de démarrage et ce qui se passe lors d'un changement de réseau ordinaire. Un profil qui se reconnecte plus tard ne vous dit rien sur l'intervalle qui précède.

Si cet intervalle compte, la politique de blocage est le contrôle qu'il vous faut, pas le réglage de connexion automatique.

Que faire des portails captifs

Le blocage strict casse les portails captifs par conception, car le portail a besoin du trafic que le tunnel capturerait autrement. Utilisez une procédure d'amorçage approuvée, gardez-la documentée et ne désactivez pas de réglages sans rapport chaque fois qu'une page ne se charge pas.

Cette procédure est une décision avec un propriétaire. Sans propriétaire, les gens inventent leur propre version, et la version inventée désactive généralement la protection de façon permanente.