Viešas Wi-Fi vienam įrenginiui: kodėl VPN išėjimas negali padėti

Nešiojamasis kompiuteris rodo Prisijungta, rankos paspaudimas pavyksta, o portalas vis tiek atsisako įkelti puslapį antrame įrenginyje. Tai ne tunelio problema. Hotspot įrenginių limitas priklauso jo prieigos sistemai, kuri suskaičiuoja įrenginius, kuriems suteikė leidimą, ir sesijas, kurias atlaisvino. VPN keičia, iš kur srautas išeina po autorizacijos, ir nieko nekeičia tuo, kiek įrenginių ta sistema priims.

Ką portalas iš tiesų skaičiuoja

Užgrobimo portalai seka autorizacijos suteikimą, o suteikimas paprastai susietas su tuo, ką tinklas gali atpažinti. MAC adresas yra įprastas pasirinkimas, sesijos slapukas naršyklėje kitas, o kai kurios sistemos bet kurį iš jų sujungia su kambario numeriu ar spausdintu bilietu. Keturi įrenginiai viename kambario kode reiškia keturis suteikimus, o penktas įrenginys neturi nė vieno, kad ir kokią programinę įrangą vykdytų. VPN įdiegimas tame penktame įrenginyje atsakymą iš atsisakyta paverčia atsisakyta.

Prisijungimas ir autorizacija yra atskiros būsenos. Nešiojamasis kompiuteris gali prisijungti prie prieigos taško, laikyti DHCP nuomą ir vis tiek neturėti interneto, nes portalas jam nieko nesuteikė. Wi-Fi piktogramos skaitymas kaip portalo sėkmės įrodymo yra pirmoji klaida visoje šioje bilietų klasėje.

Patvirtinkite taisyklę vietoje

Užduokite du klausimus, o ne spėkite: kiek įrenginių leidžia paskyra ir kaip atlaisvinama pasenusi sesija. Antrasis svarbesnis, nes pasitraukusio įrenginio paliktas suteikimas paprastai blokuoja kitą. Registratūros darbuotojai dažnai gali jį atlaisvinti arba išduoti naują kodą greičiau nei bet koks kliento pusės sprendimas. Naudokitės ta procedūra prieš keisdami aparatūros adresus, nes kito įrenginio identifikatoriaus kopijavimas pažeidžia tinklo sąlygas ir į segmentą įdeda dvigubą tapatybę.

Elgsena skiriasi priklausomai nuo operatoriaus. Kai kurios sistemos rišasi prie įrenginio piršto atspaudo, kitos prie naršyklės sesijos, o nedaugelis leidžia fiksuotą skaičių vienalaikių suteikimų, kurie baigiasi pagal laikmatį. Vienos vietos politika nieko nenumato apie kitą, todėl vietos atsakymas viršija bet kurią bendrą taisyklę.

Laikykite portalo ir VPN prisijungimo duomenis atskirai

Kambario kodas nėra vartų prisijungimas, o darbo prisijungimo duomenų naudojimas portale yra blogas sandoris, net kai abu ekranai rodo vartotojo vardo lauką ir slaptažodžio lauką. Pirmiausia autorizuokite numatytą įrenginį, patikrinkite mažą įprastą užklausą ten, kur vieta leidžia, ir tik tada prijunkite tunelį. Ši tvarka suteikia švarią priskyrimą, kai kažkas nepavyksta, nes portalo etapas jau buvo įrodytas prieš VPN pasirodant.

Kai portalas atsisako, tunelis yra netinkama vieta derinti. Niekas VPN konfigūracijoje negali suteikti prieigos, kurios prieigos sistema niekada neišdavė.

Ką keičia kelioninis maršrutizatorius

Kelioninis maršrutizatorius gali padėti pateikdamas vieną įrenginį į viršų ir aptarnaudamas kelis vietoje, ir jis keičia tai, ką mato portalas. Autorizacija rišasi prie maršrutizatoriaus identifikatoriaus, o ne prie kiekvieno nešiojamojo kompiuterio, ir kiekvienas klientas už jo dalijasi vienu suteikimu ir vienu viešu adresu. Ar tokia tvarka priimtina, priklauso nuo tinklo sąlygų, ir daugelis vietų dalijimąsi tiesiogiai draudžia. Maršrutizatorius yra teisėtas sprendimas ten, kur dalijimasis leidžiamas, ir pažeidimas ten, kur ne, nepaisant techninės vertės.

Niekas iš to nepanaikina limito. Jis perkelia vienintelį suteikimą iš nešiojamojo kompiuterio į maršrutizatorių, o tai naudinga vienam keliautojui su keliais įrenginiais ir beprasmiška dviem žmonėms, kurių kiekvienam reikia savo autorizacijos.

Pirmiausia išspręskite vietinę autorizacijos problemą. Tobulai veikiantis tunelis vis tiek negali sukurti suteikimo, kurio prieigos sistema niekada neišdavė.