Como evitar que o teu portátil se una automaticamente a un punto de acceso antigo

O dispositivo únese a un punto de acceso antigo antes de que arrinque a VPN, e despois o túnel érguese sobre unha rede que ninguén escolleu. Esa orde dos feitos é todo o problema. A que rede se une o dispositivo é unha decisión do sistema operativo, e se o túnel está levantado primeiro é unha decisión de política do cliente. Viven en lugares distintos, e arranxar un non arranxa o outro.

Decide cal dos dous necesitas cambiar de verdade antes de comezar a facer clic.

Que capa posúe a decisión de unirse

As redes gardadas e a unión automática pertencen ao sistema operativo: os axustes de Wi-Fi en macOS, a lista de redes gardadas en Android, a lista de redes coñecidas en Windows. Un cliente de VPN só pode influír nisto onde o provedor ofrece unha integración explícita, e a maioría non o fai. Supoñer que o túnel controla a orde de unión leva a cambiar axustes de VPN que nunca estiveron implicados.

O traballo do túnel comeza cando o enlace está levantado. Non ten voto sobre cal é ese enlace.

Borra ben a rede gardada

Elimina a entrada en lugar de baixarlle a prioridade. Na maioría das plataformas, unha rede esquecida non se volverá unir automaticamente, mentres que unha con prioridade baixa si o fará cando non haxa nada mellor. Confirma que a conexión de casa ou de traballo prevista segue aí antes de rematar, e non elimines entradas xestionadas sen o proceso do propietario. Nun dispositivo xestionado, a entrada pode ser empurrada por política e reaparecer tras eliminarla, o que é unha cuestión de soporte e non de axustes.

Aquí a referencia é a documentación da propia plataforma, non unha guía de terceiros escrita para outra versión. A nota de Apple sobre esquecer unha rede Wi-Fi é a versión curta para macOS.

Un SSID recordado non é o lugar no que confiaches

Un nome gardado é unha cadea. Un punto de acceso pode emitir o mesmo nome desde un lugar completamente distinto, e así é como un dispositivo se une a algo que só parece familiar. Comproba a rede antes de introducir credenciais do portal, e trata unha páxina cativa inesperada nun SSID coñecido como un sinal e non como unha molestia. Ese risco é distinto da unión automática, aínda que esquecer a rede reduce ambos. Os locais de cadea reutilizan o mesmo SSID en cada sucursal, así que o nome pode ser xenuíno en dúas cidades e hostil nunha terceira.

A coincidencia de nomes é comodidade, non autenticación.

Comproba o arranque da VPN por separado

A conexión automática e o bloqueo fóra do túnel son dúas políticas distintas, e un cliente pode ter unha sen a outra. Un dispositivo pode unirse a unha rede, estar en liña un anaco e só entón establecer o túnel. Proba con tráfico non sensible para observar a orde de arranque e que ocorre nun cambio de rede corrente. Un perfil que se reconecta máis tarde non che di nada sobre o intervalo anterior.

Se ese intervalo importa, o control que necesitas é a política de bloqueo, non o axuste de conexión automática.

Que facer cos portais cativos

O bloqueo estrito rompe os portais cativos por deseño, porque o portal necesita tráfico que o túnel capturaría doutro xeito. Usa un procedemento de arranque aprobado, mantelo documentado e non desactives axustes non relacionados cada vez que unha páxina non carga.

Ese procedemento é unha decisión cun propietario. Sen propietario, a xente inventa a súa propia versión, e a versión inventada adoita desactivar a protección de forma permanente.