Wi-Fi ציבורי למכשיר אחד: למה יציאת VPN לא יכולה לעזור

המחשב הנייד מציג מחובר, לחיצת היד מצליחה, והפורטל עדיין מסרב לטעון עמוד במכשיר שני. זו אינה בעיית מנהרה. מגבלת המכשירים של נקודת גישה שייכת למערכת הגישה שלה, שסופרת את המכשירים שהיא אישרה ואת ההפעלות שהיא שחררה. VPN משנה מאיפה התעבורה יוצאת אחרי האישור, והוא לא משנה דבר בכמה מכשירים המערכת הזאת תקבל.

מה הפורטל באמת סופר

פורטלי שבייה עוקבים אחר מענק הרשאה, והמענק בדרך כלל קשור למשהו שהרשת יכולה לזהות. כתובת MAC היא הבחירה הנפוצה, קוקי הפעלה בדפדפן הוא אפשרות אחרת, וכמה מערכות משלבות כל אחד מהם עם מספר חדר או כרטיס מודפס. ארבעה מכשירים על קוד חדר אחד פירושם ארבעה מענקים, ולמכשיר חמישי אין אף אחד, לא משנה איזו תוכנה הוא מריץ. התקנת VPN על אותו מכשיר חמישי משנה את התשובה מ״נדחה״ ל״נדחה״.

התחברות והרשאה הן מצבים נפרדים. מחשב נייד יכול להתחבר לנקודת הגישה, להחזיק חכירת DHCP ובכל זאת לא לקבל אינטרנט, כי הפורטל לא העניק לו דבר. קריאת סמל ה-Wi-Fi כהוכחה להצלחת הפורטל היא הטעות הראשונה בכל הסוג הזה של פניות.

אמתו את הכלל מול המקום

שאלו שתי שאלות במקום לנחש: כמה מכשירים החשבון מאפשר, ואיך משחררים הפעלה מיושנת. השנייה חשובה יותר, כי מענק שמשאיר מאחוריו מכשיר שעזב הוא בדרך כלל מה שחוסם את הבא. צוות הקבלה יכול לעתים קרובות לשחרר אותו או להנפיק קוד חדש מהר יותר מכל פתרון בצד הלקוח. השתמשו בתהליך הזה לפני שאתם משנים כתובות חומרה, כי העתקת מזהה של מכשיר אחר מפרה את תנאי הרשת ומכניסה זהות כפולה לסגמנט.

ההתנהגות משתנה בין מפעילים. מערכות אחדות נקשרות לטביעת אצבע של מכשיר, אחרות להפעלת דפדפן, ומעטות מתירות מספר קבוע של מענקים במקביל שפגים לפי טיימר. המדיניות של מקום אחד לא מנבאת דבר על הבא, ולכן התשובה של המקום עדיפה על כל כלל כללי.

הפרידו בין פרטי הגישה של הפורטל לאלה של ה-VPN

קוד חדר אינו כניסה לשער, ושימוש חוזר בפרטי גישה של עבודה בפורטל הוא עסקה גרועה גם כששני המסכים מציגים שדה שם משתמש ושדה סיסמה. אשרו קודם את המכשיר המיועד, אמתו בקשה קטנה ושגרתית במקום שבו המקום מתיר זאת, ורק אחר כך חברו את המנהרה. הסדר הזה נותן לכם ייחוס נקי כשמשהו נכשל, כי שלב הפורטל כבר הוכח לפני שה-VPN נכנס לתמונה.

כשהפורטל מסרב, המנהרה היא המקום הלא נכון לניפוי שגיאות. שום דבר בתצורת ה-VPN לא יכול להעניק גישה שמערכת הגישה מעולם לא הנפיקה.

מה ראוטר נסיעות משנה

ראוטר נסיעות יכול לעזור בכך שהוא מציג מכשיר אחד במעלה הזרם ומשרת כמה באופן מקומי, והוא משנה את מה שהפורטל רואה. ההרשאה נקשרת למזהה של הראוטר ולא לכל מחשב נייד, וכל לקוח מאחוריו חולק מענק אחד וכתובת ציבורית אחת. אם הסידור הזה מקובל תלוי בתנאי הרשת, ומקומות רבים אוסרים שיתוף במפורש. ראוטר הוא עיצוב לגיטימי במקום שבו שיתוף מותר והפרה במקום שבו הוא אסור, יהיה הערך הטכני אשר יהיה.

שום דבר מזה לא מסיר את המגבלה. הוא מעביר את המענק היחיד ממחשב נייד לראוטר, וזה שימושי לנוסע אחד עם כמה מכשירים וחסר תועלת לשני אנשים שכל אחד מהם צריך הרשאה משלו.

פתרו קודם את בעיית ההרשאה המקומית. מנהרה שעובדת באופן מושלם עדיין לא יכולה לייצר מענק שמערכת הגישה מעולם לא הנפיקה.