כיצד למנוע מהמחשב הנייד להתחבר אוטומטית לרשת חמה ישנה

המכשיר מתחבר לרשת חמה ישנה לפני שה-VPN מתחיל, ואז המנהרה עולה על גבי רשת שאיש לא בחר. סדר האירועים הזה הוא כל הבעיה. לאיזו רשת המכשיר מתחבר היא החלטה של מערכת ההפעלה, והאם המנהרה עולה ראשונה היא החלטה של מדיניות הלקוח. הם חיים במקומות שונים, ותיקון האחד אינו מתקן את האחר.

החליטו איזה משני הדברים באמת צריך לשנות לפני שמתחילים ללחוץ.

איזו שכבה מחזיקה בהחלטת ההתחברות

רשתות שמורות והתחברות אוטומטית שייכות למערכת ההפעלה: הגדרות ה-Wi-Fi ב-macOS, רשימת הרשתות השמורות ב-Android, רשימת הרשתות המוכרות ב-Windows. לקוח VPN יכול להשפיע על זה רק במקום שבו הספק מספק אינטגרציה מפורשת, ורובם לא עושים זאת. ההנחה שהמנהרה שולטת בסדר ההתחברות מובילה לשינוי הגדרות VPN שלא היו מעורבות מלכתחילה.

עבודת המנהרה מתחילה אחרי שהקישור עולה. אין לה קול בשאלה איזה קישור זה.

נקו את הרשת השמורה כראוי

הסירו את הרשומה במקום לדרג אותה נמוך יותר. ברוב הפלטפורמות רשת שנשכחה לא תתחבר מחדש אוטומטית, בעוד שרשת שהורדה בעדיפותה כן תתחבר כשאין דבר טוב יותר. אשרו שהחיבור המיועד בבית או בעבודה עדיין קיים לפני שתסיימו, ואל תסירו רשומות מנוהלות בלי התהליך של הבעלים. במכשיר מנוהל הרשומה עשויה להידחף על ידי מדיניות ולהופיע שוב לאחר הסרה, וזו שאלת תמיכה ולא שאלת הגדרות.

כאן ההתייחסות היא לתיעוד של הפלטפורמה עצמה, לא למדריך של צד שלישי שנכתב למהדורה אחרת. ההערה של Apple על שכחת רשת Wi-Fi היא הגרסה הקצרה ל-macOS.

SSID שנזכר אינו המקום שנתת בו אמון

שם שמור הוא רק מחרוזת. נקודת גישה יכולה לשדר את אותו שם ממקום אחר לגמרי, וכך מכשיר מתחבר למשהו שרק נראה מוכר. בדקו את הרשת לפני שתזינו פרטי פורטל, והתייחסו לדף לכידה בלתי צפוי ב-SSID מוכר כאל אות ולא כאל מטרד. הסיכון הזה נפרד מהתחברות אוטומטית, אם כי שכחת הרשת מפחיתה את שניהם. מקומות ברשת שרשרת משתמשים באותו SSID בכל סניף, ולכן השם יכול להיות אמיתי בשתי ערים ועוין בשלישית.

התאמת שמות היא נוחות, לא אימות.

בדקו את הפעלת ה-VPN בנפרד

חיבור אוטומטי וחסימה מחוץ למנהרה הם שני כללים שונים, ולקוח יכול לקבל האחד בלי האחר. מכשיר יכול להתחבר לרשת, להישאר מקוון זמן מה ורק אחר כך להקים את המנהרה. בדקו עם תעבורה לא רגישה כדי לראות את סדר ההפעלה ומה קורה בשינוי רשת רגיל. פרופיל שמתחבר מחדש מאוחר יותר לא אומר לכם דבר על המרווח שלפני כן.

אם המרווח הזה חשוב, מדיניות החסימה היא הבקרה שאתם צריכים, לא הגדרת החיבור האוטומטי.

מה לעשות עם פורטלי לכידה

חסימה קפדנית שוברת פורטלי לכידה מלכתחילה, כי הפורטל צריך תעבורה שהמנהרה הייתה לוכדת אחרת. השתמשו בהליך אתחול מאושר, שמרו אותו מתועד, ואל תשביתו הגדרות לא קשורות בכל פעם שדף לא נטען.

ההליך הזה הוא החלטה עם בעלים. בלי בעלים אנשים ממציאים גרסה משלהם, והגרסה המומצאת בדרך כלל משביתה את ההגנה לצמיתות.