Wi-Fi public pour un seul appareil : pourquoi une sortie VPN ne peut pas aider

L’ordinateur portable affiche Connecté, la poignée de main réussit, et le portail refuse toujours de charger une page sur un second appareil. Ce n’est pas un problème de tunnel. La limite d’appareils d’un point d’accès appartient à son système d’accès, qui compte les appareils qu’il a autorisés et les sessions qu’il a libérées. Un VPN change par où le trafic sort après l’autorisation, et il ne change rien au nombre d’appareils que ce système admettra.

Ce que le portail compte réellement

Les portails captifs suivent une autorisation, et cette autorisation est normalement liée à quelque chose que le réseau peut identifier. Une adresse MAC est le choix courant, un cookie de session dans le navigateur en est un autre, et certains systèmes combinent l’un ou l’autre avec un numéro de chambre ou un ticket imprimé. Quatre appareils sur un code de chambre signifient quatre autorisations, et un cinquième appareil n’en a aucune, quel que soit le logiciel qu’il exécute. Installer un VPN sur ce cinquième appareil transforme la réponse de refusé en refusé.

L’association et l’autorisation sont deux états distincts. Un ordinateur portable peut s’associer au point d’accès, conserver un bail DHCP et rester sans internet, parce que le portail ne lui a rien accordé. Lire l’icône Wi-Fi comme preuve du succès du portail est la première erreur de toute cette classe d’incidents.

Confirmez la règle auprès de l’établissement

Posez deux questions plutôt que de deviner : combien d’appareils le compte autorise et comment une session périmée est libérée. La seconde compte davantage, car une autorisation laissée par un appareil parti est ce qui bloque généralement le suivant. Le personnel de la réception peut souvent la libérer ou délivrer un nouveau code plus vite que n’importe quelle solution côté client. Passez par ce processus avant de changer d’adresse matérielle, car copier l’identifiant d’un autre appareil viole les conditions du réseau et place une identité en double sur le segment.

Le comportement varie selon l’opérateur. Certains systèmes se lient à une empreinte d’appareil, d’autres à une session de navigateur, et quelques-uns autorisent un nombre fixe d’autorisations simultanées qui expirent au minuteur. La politique d’un établissement ne prédit rien du suivant, et c’est pourquoi la réponse de l’établissement vaut mieux que toute règle générale.

Gardez les identifiants du portail et ceux du VPN séparés

Un code de chambre n’est pas une connexion à la passerelle, et réutiliser un identifiant professionnel dans un portail est un mauvais échange même quand les deux écrans affichent un champ d’identifiant et un champ de mot de passe. Autorisez d’abord l’appareil voulu, vérifiez une petite requête ordinaire là où l’établissement le permet, et ne connectez le tunnel qu’ensuite. Cet ordre vous donne une attribution nette quand quelque chose échoue, car l’étape du portail était déjà prouvée avant que le VPN entre en scène.

Quand le portail refuse, le tunnel est le mauvais endroit pour déboguer. Rien dans la configuration du VPN ne peut accorder un accès que le système d’accès n’a jamais délivré.

Ce qu’un routeur de voyage change

Un routeur de voyage peut aider en présentant un seul appareil en amont tout en servant plusieurs localement, et il change ce que le portail voit. L’autorisation se lie à l’identifiant du routeur plutôt qu’à chaque ordinateur portable, et chaque client derrière lui partage une autorisation et une adresse publique. L’acceptabilité de cet arrangement dépend des conditions du réseau, et beaucoup d’établissements interdisent explicitement le partage. Un routeur est une conception légitime là où le partage est permis et une infraction là où il ne l’est pas, quel que soit le mérite technique.

Rien de tout cela ne supprime la limite. Cela déplace l’unique autorisation d’un ordinateur portable vers un routeur, ce qui est utile à un voyageur avec plusieurs appareils et inutile à deux personnes qui ont chacune besoin de leur propre autorisation.

Réglez d’abord le problème local d’autorisation. Un tunnel qui fonctionne parfaitement ne peut toujours pas fabriquer une autorisation que le système d’accès n’a jamais délivrée.