Wi-Fi publik untuk satu perangkat: mengapa jalur keluar VPN tidak bisa membantu

Laptop menampilkan Connected, jabat tangan berhasil, dan portal tetap menolak memuat halaman di perangkat kedua. Ini bukan masalah terowongan. Batas perangkat sebuah hotspot milik sistem aksesnya, yang menghitung perangkat yang telah diizinkan dan sesi yang telah dilepas. VPN mengubah dari mana lalu lintas keluar setelah otorisasi, dan tidak mengubah apa pun soal berapa perangkat yang akan diterima sistem itu.

Apa yang sebenarnya dihitung portal

Portal kurungan melacak pemberian otorisasi, dan pemberian itu biasanya terikat pada sesuatu yang bisa dikenali jaringan. Alamat MAC adalah pilihan umum, kuki sesi di peramban pilihan lain, dan sebagian sistem menggabungkan salah satunya dengan nomor kamar atau tiket cetak. Empat perangkat pada satu kode kamar berarti empat pemberian, dan perangkat kelima tidak mendapat apa pun, apa pun perangkat lunak yang dijalankannya. Memasang VPN di perangkat kelima itu mengubah jawaban dari ditolak menjadi ditolak.

Asosiasi dan otorisasi adalah keadaan yang terpisah. Laptop bisa berasosiasi dengan titik akses, memegang sewa DHCP, dan tetap tanpa internet, karena portal tidak pernah memberinya apa pun. Membaca ikon Wi-Fi sebagai bukti keberhasilan portal adalah kesalahan pertama di seluruh kelas tiket ini.

Pastikan aturannya kepada pihak lokasi

Ajukan dua pertanyaan alih-alih menebak: berapa perangkat yang diizinkan akun, dan bagaimana sesi usang dilepas. Yang kedua lebih penting, karena pemberian yang ditinggalkan perangkat yang sudah pergi biasanya yang menghalangi perangkat berikutnya. Petugas resepsionis sering dapat melepasnya atau menerbitkan kode baru lebih cepat daripada solusi apa pun di sisi klien. Gunakan proses itu sebelum mengubah alamat perangkat keras, karena menyalin pengenal perangkat lain melanggar ketentuan jaringan dan menaruh identitas ganda di segmen.

Perilaku berbeda menurut operator. Sebagian sistem mengikat sidik jari perangkat, yang lain mengikat sesi peramban, dan sedikit yang mengizinkan jumlah pemberian serentak yang tetap yang kedaluwarsa dengan pengatur waktu. Kebijakan satu lokasi tidak meramalkan apa pun tentang lokasi berikutnya, karena itu jawaban lokasi mengalahkan aturan umum apa pun.

Pisahkan kredensial portal dan kredensial VPN

Kode kamar bukan login gateway, dan memakai ulang kredensial kerja di portal adalah tukar rugi bahkan ketika kedua layar menampilkan kolom nama pengguna dan kolom kata sandi. Otorisasi perangkat yang dimaksud lebih dulu, verifikasi permintaan kecil yang biasa di tempat yang mengizinkan, dan baru setelah itu sambungkan terowongan. Urutan itu memberi Anda atribusi bersih ketika ada yang gagal, karena tahap portal sudah terbukti sebelum VPN masuk ke gambar.

Ketika portal menolak, terowongan adalah tempat yang salah untuk men-debug. Tidak ada apa pun dalam konfigurasi VPN yang bisa memberikan akses yang tidak pernah diterbitkan sistem akses.

Apa yang diubah router perjalanan

Router perjalanan dapat membantu dengan tampil sebagai satu perangkat ke hulu sambil melayani beberapa perangkat secara lokal, dan itu mengubah apa yang dilihat portal. Otorisasi terikat pada pengenal router, bukan pada setiap laptop, dan setiap klien di belakangnya berbagi satu pemberian dan satu alamat publik. Apakah susunan itu dapat diterima bergantung pada ketentuan jaringan, dan banyak lokasi melarang berbagi secara tegas. Router adalah rancangan sah di tempat berbagi diizinkan dan pelanggaran di tempat tidak, apa pun nilai teknisnya.

Tidak satu pun dari ini menghapus batas. Ini memindahkan satu-satunya pemberian dari laptop ke router, yang berguna bagi satu pelancong dengan beberapa perangkat dan tidak berguna bagi dua orang yang masing-masing perlu otorisasinya sendiri.

Selesaikan dulu masalah otorisasi lokal. Terowongan yang bekerja sempurna tetap tidak bisa membuat pemberian yang tidak pernah diterbitkan sistem akses.