Javni Wi-Fi za jedan uređaj: zašto VPN izlaz ne može pomoći

Prijenosnik pokazuje Povezano, rukovanje uspijeva, a portal ipak odbija učitati stranicu na drugom uređaju. To nije problem tunela. Ograničenje broja uređaja na pristupnoj točki pripada njezinu sustavu pristupa, koji broji uređaje koje je ovlastio i sesije koje je oslobodio. VPN mijenja mjesto na kojem promet izlazi nakon ovlaštenja i ne mijenja ništa u tome koliko će uređaja taj sustav primiti.

Što portal zapravo broji

Captive portali prate odobrenje ovlaštenja, a odobrenje je obično vezano uz nešto što mreža može identificirati. MAC adresa je uobičajen izbor, kolačić sesije u pregledniku drugi, a neki sustavi kombiniraju bilo koje od toga s brojem sobe ili ispisanom kartom. Četiri uređaja na jednom kodu sobe znače četiri odobrenja, a peti uređaj nema nijedno, bez obzira na to koji softver izvodi. Instalacija VPN-a na taj peti uređaj mijenja odgovor iz odbijeno u odbijeno.

Pridruživanje i ovlaštenje odvojena su stanja. Prijenosnik se može pridružiti pristupnoj točki, držati DHCP najam i ipak nemati internet jer mu portal nije dodijelio ništa. Čitanje Wi-Fi ikone kao dokaza uspjeha portala prva je pogreška u cijeloj ovoj klasi slučajeva.

Provjerite pravilo na mjestu

Postavite dva pitanja umjesto nagađanja: koliko uređaja račun dopušta i kako se oslobađa zastarjela sesija. Drugo je važnije jer odobrenje koje ostavi uređaj koji je otišao obično blokira sljedeći. Recepcijsko osoblje često ga može osloboditi ili izdati novi kod brže od bilo kojeg rješenja na strani klijenta. Upotrijebite taj postupak prije promjene hardverskih adresa jer kopiranje identifikatora drugog uređaja krši uvjete mreže i stavlja dvostruki identitet na segment.

Ponašanje se razlikuje po operateru. Neki se sustavi vežu uz otisak uređaja, drugi uz sesiju preglednika, a rijetki dopuštaju fiksni broj istodobnih odobrenja koja istječu po mjeraču vremena. Politika jednog mjesta ne predviđa ništa o sljedećem, zato odgovor mjesta nadjačava svako opće pravilo.

Držite podatke za prijavu portala i VPN-a odvojeno

Kod sobe nije prijava na pristupnik, a ponovna uporaba radnih podataka za prijavu na portalu loša je zamjena čak i kad oba zaslona prikazuju polje korisničkog imena i polje lozinke. Prvo ovlastite željeni uređaj, provjerite mali uobičajen zahtjev gdje mjesto to dopušta i tek onda spojite tunel. Taj slijed daje vam čistu atribuciju kad nešto zakaže jer je faza portala već bila dokazana prije nego što je VPN ušao u sliku.

Kad portal odbije, tunel je pogrešno mjesto za otklanjanje pogrešaka. Ništa u konfiguraciji VPN-a ne može dati pristup koji sustav pristupa nikad nije izdao.

Što mijenja putni usmjerivač

Putni usmjerivač može pomoći predstavljajući jedan uređaj prema gore dok poslužuje nekoliko lokalno, i mijenja ono što portal vidi. Ovlaštenje se veže uz identifikator usmjerivača, a ne uz svaki prijenosnik, i svaki klijent iza njega dijeli jedno odobrenje i jednu javnu adresu. Je li taj raspored prihvatljiv ovisi o uvjetima mreže, a mnoga mjesta izričito zabranjuju dijeljenje. Usmjerivač je legitiman dizajn gdje je dijeljenje dopušteno i kršenje gdje nije, bez obzira na tehničku vrijednost.

Ništa od ovoga ne uklanja ograničenje. Premješta jedino odobrenje s prijenosnika na usmjerivač, što je korisno jednom putniku s više uređaja i beskorisno dvoje ljudi kojima svakome treba vlastito ovlaštenje.

Prvo riješite lokalni problem ovlaštenja. Tunel koji savršeno radi ipak ne može stvoriti odobrenje koje sustav pristupa nikad nije izdao.