Cara menghentikan laptop bergabung otomatis ke hotspot lama

Perangkat bergabung ke hotspot lama sebelum VPN mulai, lalu terowongan muncul di atas jaringan yang tidak dipilih siapa pun. Urutan peristiwa itulah keseluruhan masalahnya. Jaringan mana yang dipilih perangkat adalah keputusan sistem operasi, dan apakah terowongan menyala lebih dulu adalah keputusan kebijakan klien. Keduanya tinggal di tempat berbeda, dan memperbaiki satu tidak memperbaiki yang lain.

Putuskan mana dari keduanya yang benar-benar perlu diubah sebelum Anda mulai mengeklik.

Lapisan mana yang memiliki keputusan bergabung

Jaringan tersimpan dan bergabung otomatis milik sistem operasi: pengaturan Wi-Fi di macOS, daftar jaringan tersimpan di Android, daftar jaringan dikenal di Windows. Klien VPN hanya dapat memengaruhi ini di tempat vendor menyediakan integrasi eksplisit, dan sebagian besar tidak. Mengasumsikan terowongan mengendalikan urutan bergabung membuat orang mengubah pengaturan VPN yang sejak awal tidak terlibat.

Tugas terowongan dimulai setelah tautan menyala. Ia tidak punya suara tentang tautan mana itu.

Bersihkan jaringan tersimpan dengan benar

Hapus entri alih-alih menurunkannya peringkatnya. Di sebagian besar platform, jaringan yang dilupakan tidak akan bergabung lagi secara otomatis, sedangkan yang diturunkan prioritasnya tetap akan bergabung saat tidak ada yang lebih baik. Pastikan koneksi rumah atau kantor yang dimaksud masih ada sebelum selesai, dan jangan hapus entri terkelola tanpa proses pemiliknya. Di perangkat terkelola, entri dapat didorong oleh kebijakan dan muncul lagi setelah dihapus, yang merupakan pertanyaan dukungan dan bukan pertanyaan pengaturan.

Di sini rujukannya adalah dokumentasi platform itu sendiri, bukan panduan pihak ketiga yang ditulis untuk rilis lain. Catatan Apple tentang melupakan jaringan Wi-Fi adalah versi singkat untuk macOS.

SSID yang diingat bukan tempat yang Anda percayai

Nama tersimpan hanyalah sebuah string. Titik akses dapat menyiarkan nama yang sama dari tempat yang sama sekali lain, dan begitulah perangkat bergabung dengan sesuatu yang hanya terlihat familiar. Periksa jaringan sebelum memasukkan kredensial portal, dan perlakukan halaman tangkap tak terduga pada SSID yang dikenal sebagai sinyal, bukan gangguan. Risiko itu terpisah dari bergabung otomatis, meskipun melupakan jaringan mengurangi keduanya. Tempat rantai memakai ulang SSID yang sama di setiap cabang, jadi namanya bisa asli di dua kota dan bermusuhan di kota ketiga.

Pencocokan nama adalah kemudahan, bukan autentikasi.

Periksa penyalaan VPN secara terpisah

Koneksi otomatis dan pemblokiran di luar terowongan adalah dua kebijakan berbeda, dan klien bisa memiliki satu tanpa yang lain. Perangkat dapat bergabung ke jaringan, tetap online beberapa saat dan baru kemudian membangun terowongan. Uji dengan lalu lintas tidak sensitif untuk mengamati urutan penyalaan dan apa yang terjadi pada perubahan jaringan biasa. Profil yang menyambung ulang nanti tidak memberi tahu apa pun tentang selang sebelum itu.

Jika selang itu penting, kontrol yang Anda butuhkan adalah kebijakan pemblokiran, bukan pengaturan sambung otomatis.

Apa yang harus dilakukan dengan portal tangkap

Pemblokiran ketat merusak portal tangkap secara desain, karena portal membutuhkan lalu lintas yang sebaliknya akan ditangkap terowongan. Gunakan prosedur bootstrap yang disetujui, dokumentasikan, dan jangan menonaktifkan pengaturan tak terkait setiap kali halaman gagal dimuat.

Prosedur itu adalah keputusan dengan pemilik. Tanpa pemilik, orang mengarang versi mereka sendiri, dan versi karangan itu biasanya mematikan perlindungan secara permanen.