Publiskais Wi-Fi vienai ierīcei: kāpēc VPN izeja nevar palīdzēt

Klēpjdators rāda Savienots, rokas sasveicināšanās izdodas, un portāls tomēr atsakās ielādēt lapu otrajā ierīcē. Tā nav tuneļa problēma. Hotspot ierīču limits pieder tā piekļuves sistēmai, kas skaita ierīces, kuras tā ir autorizējusi, un sesijas, kuras tā ir atbrīvojusi. VPN maina, no kurienes trafiks iziet pēc autorizācijas, un tas nemaina neko tajā, cik ierīču šī sistēma uzņems.

Ko portāls patiešām skaita

Captive portāli izseko autorizācijas piešķīrumu, un piešķīrums parasti ir piesaistīts kaut kam, ko tīkls spēj identificēt. MAC adrese ir ierastā izvēle, sesijas sīkfails pārlūkā ir vēl viena, un dažas sistēmas jebkuru no tiem apvieno ar istabas numuru vai izdrukātu biļeti. Četras ierīces vienā istabas kodā nozīmē četrus piešķīrumus, bet piektajai ierīcei nav neviena, lai kādu programmatūru tā darbinātu. VPN instalēšana šajā piektajā ierīcē maina atbildi no atteikts uz atteikts.

Pievienošanās un autorizācija ir atsevišķi stāvokļi. Klēpjdators var pievienoties piekļuves punktam, turēt DHCP nomu un tomēr būt bez interneta, jo portāls tam neko nav piešķīris. Wi-Fi ikonas lasīšana kā portāla veiksmes pierādījums ir pirmā kļūda visā šajā biļešu klasē.

Apstipriniet noteikumu vietā

Uzdodiet divus jautājumus, nevis miniet: cik ierīču atļauj konts un kā tiek atbrīvota novecojusi sesija. Otrais ir svarīgāks, jo aizgājušās ierīces atstātais piešķīrums parasti bloķē nākamo. Uzņemšanas darbinieki bieži var to atbrīvot vai izsniegt jaunu kodu ātrāk nekā jebkurš risinājums klienta pusē. Izmantojiet šo procedūru pirms aparatūras adrešu maiņas, jo citas ierīces identifikatora kopēšana pārkāpj tīkla noteikumus un ievieto segmentā dublētu identitāti.

Uzvedība atšķiras atkarībā no operatora. Dažas sistēmas saistās ar ierīces pirkstu nospiedumu, citas ar pārlūka sesiju, un nedaudzas atļauj fiksētu vienlaicīgu piešķīrumu skaitu, kas beidzas pēc taimera. Vienas vietas politika neko neparedz par nākamo, tāpēc vietas atbilde pārspēj jebkuru vispārīgu noteikumu.

Turiet portāla un VPN akreditācijas datus atsevišķi

Istabas kods nav vārtejas pieteikšanās, un darba akreditācijas datu atkārtota izmantošana portālā ir slikts darījums pat tad, ja abi ekrāni rāda lietotājvārda lauku un paroles lauku. Vispirms autorizējiet paredzēto ierīci, pārbaudiet nelielu parastu pieprasījumu tur, kur vieta to atļauj, un tikai pēc tam pievienojiet tuneli. Šī secība sniedz tīru attiecinājumu, kad kaut kas neizdodas, jo portāla posms jau bija pierādīts pirms VPN parādīšanās.

Kad portāls atsaka, tunelis ir nepareizā vieta atkļūdošanai. Nekas VPN konfigurācijā nevar piešķirt piekļuvi, ko piekļuves sistēma nekad nav izsniegusi.

Ko maina ceļojumu maršrutētājs

Ceļojumu maršrutētājs var palīdzēt, uzrādot vienu ierīci augšup un apkalpojot vairākas lokāli, un tas maina to, ko portāls redz. Autorizācija saistās ar maršrutētāja identifikatoru, nevis ar katru klēpjdatoru, un katrs klients aiz tā dala vienu piešķīrumu un vienu publisku adresi. Vai šāds izkārtojums ir pieņemams, atkarīgs no tīkla noteikumiem, un daudzas vietas koplietošanu tieši aizliedz. Maršrutētājs ir likumīgs risinājums tur, kur koplietošana ir atļauta, un pārkāpums tur, kur tā nav, neatkarīgi no tehniskās vērtības.

Nekas no tā nepakarina limitu. Tas pārvieto vienīgo piešķīrumu no klēpjdatora uz maršrutētāju, kas ir noderīgi vienam ceļotājam ar vairākām ierīcēm un bezjēdzīgi diviem cilvēkiem, kuriem katram vajadzīga sava autorizācija.

Vispirms atrisiniet vietējo autorizācijas problēmu. Perfekti strādājošs tunelis joprojām nevar radīt piešķīrumu, ko piekļuves sistēma nekad nav izsniegusi.