노트북이 오래된 핫스팟에 자동으로 연결되지 않게 하는 방법

기기는 VPN이 시작되기 전에 오래된 핫스팟에 연결되고, 그다음 아무도 선택하지 않은 네트워크 위로 터널이 올라옵니다. 바로 이 순서가 문제의 전부입니다. 기기가 어느 네트워크에 연결되는지는 운영 체제의 결정이고, 터널이 먼저 올라오는지는 클라이언트 정책의 결정입니다. 두 가지는 서로 다른 곳에 있으며, 하나를 고쳐도 다른 하나는 고쳐지지 않습니다.

클릭을 시작하기 전에 둘 중 실제로 무엇을 바꿔야 하는지 정하세요.

연결 결정은 어느 계층의 것인가

저장된 네트워크와 자동 연결은 운영 체제에 속하며, macOS의 Wi-Fi 설정, Android의 저장된 네트워크 목록, Windows의 알려진 네트워크 목록이 여기에 해당합니다. VPN 클라이언트는 공급업체가 명시적 통합을 제공하는 경우에만 이에 영향을 줄 수 있고, 대부분은 제공하지 않습니다. 터널이 연결 순서를 제어한다고 가정하면 애초에 관련이 없던 VPN 설정을 바꾸게 됩니다.

터널의 일은 링크가 올라온 뒤에 시작됩니다. 어떤 링크인지에 대해 발언권이 없습니다.

저장된 네트워크를 제대로 지우기

순위를 낮추는 대신 항목을 제거하세요. 대부분의 플랫폼에서 잊은 네트워크는 자동으로 다시 연결되지 않지만, 우선순위를 낮춘 네트워크는 더 나은 것이 없을 때 여전히 연결됩니다. 마치기 전에 의도한 집이나 직장 연결이 아직 있는지 확인하고, 소유자의 절차 없이 관리되는 항목을 제거하지 마세요. 관리되는 기기에서는 정책으로 항목이 밀려 들어와 제거 후 다시 나타날 수 있으며, 이는 설정이 아니라 지원의 문제입니다.

여기서 기준은 플랫폼 자체의 문서이지 다른 릴리스용으로 쓰인 타사 안내서가 아닙니다. Apple의 Wi-Fi 네트워크 잊기 관련 설명이 macOS용 짧은 버전입니다.

기억된 SSID는 신뢰한 장소가 아니다

저장된 이름은 그저 문자열입니다. 액세스 포인트는 완전히 다른 곳에서 같은 이름을 브로드캐스트할 수 있고, 그래서 기기는 그저 익숙해 보이는 무언가에 연결됩니다. 포털 자격 증명을 입력하기 전에 네트워크를 확인하고, 알려진 SSID에서 예상치 못한 캡티브 페이지를 성가심이 아니라 신호로 취급하세요. 이 위험은 자동 연결과 별개이지만 네트워크를 잊으면 둘 다 줄어듭니다. 체인 매장은 지점마다 같은 SSID를 재사용하므로, 그 이름은 두 도시에서는 진짜이고 세 번째 도시에서는 적대적일 수 있습니다.

이름 일치는 편의일 뿐 인증이 아닙니다.

VPN 시작을 따로 확인하기

자동 연결과 터널 밖 차단은 서로 다른 두 정책이며, 클라이언트는 하나만 가질 수 있습니다. 기기는 네트워크에 연결되고 잠시 온라인에 있다가 그제야 터널을 세울 수 있습니다. 민감하지 않은 트래픽으로 시험해 시작 순서와 일반적인 네트워크 변경 시 무슨 일이 일어나는지 관찰하세요. 나중에 다시 연결되는 프로필은 그 이전 간격에 대해 아무것도 알려주지 않습니다.

그 간격이 중요하다면 필요한 제어는 차단 정책이지 자동 연결 설정이 아닙니다.

캡티브 포털은 어떻게 다룰까

엄격한 차단은 포털이 필요로 하는 트래픽을 터널이 가로채기 때문에 설계상 캡티브 포털을 깨뜨립니다. 승인된 부트스트랩 절차를 쓰고 문서화하며, 페이지가 로드되지 않을 때마다 관련 없는 설정을 끄지 마세요.

그 절차는 소유자가 있는 결정입니다. 소유자가 없으면 사람들은 자기만의 버전을 만들어내고, 만들어낸 버전은 보통 보호를 영구적으로 꺼버립니다.