Cara menghentikan komputer riba daripada menyertai hotspot lama secara automatik

Peranti menyertai hotspot lama sebelum VPN bermula, dan kemudian terowong naik melalui rangkaian yang tiada siapa pilih. Urutan peristiwa itulah keseluruhan masalahnya. Rangkaian mana yang peranti sertai ialah keputusan sistem pengendalian, dan sama ada terowong naik dahulu ialah keputusan dasar klien. Kedua-duanya berada di tempat berbeza, dan membaiki satu tidak membaiki yang lain.

Putuskan yang mana antara kedua-duanya benar-benar perlu diubah sebelum anda mula mengklik.

Lapisan mana yang memiliki keputusan penyertaan

Rangkaian tersimpan dan penyertaan automatik milik sistem pengendalian: tetapan Wi-Fi pada macOS, senarai rangkaian tersimpan pada Android, senarai rangkaian dikenali pada Windows. Klien VPN hanya boleh mempengaruhi ini di tempat vendor menyediakan integrasi eksplisit, dan kebanyakan tidak. Menganggap terowong mengawal urutan penyertaan membawa kepada menukar tetapan VPN yang tidak pernah terlibat.

Kerja terowong bermula selepas pautan naik. Ia tiada suara tentang pautan mana itu.

Bersihkan rangkaian tersimpan dengan betul

Buang entri dan bukannya meletakkannya lebih rendah. Pada kebanyakan platform, rangkaian yang dilupakan tidak akan menyertai semula secara automatik, manakala rangkaian yang diturunkan keutamaan masih akan menyertai apabila tiada yang lebih baik. Sahkan sambungan rumah atau kerja yang dimaksudkan masih ada sebelum selesai, dan jangan buang entri terurus tanpa proses pemiliknya. Pada peranti terurus, entri mungkin ditolak oleh dasar dan muncul semula selepas dibuang, yang merupakan persoalan sokongan dan bukan persoalan tetapan.

Di sini rujukannya ialah dokumentasi platform itu sendiri, bukan panduan pihak ketiga yang ditulis untuk keluaran lain. Nota Apple tentang melupakan rangkaian Wi-Fi ialah versi pendek untuk macOS.

SSID yang diingati bukan tempat yang anda percayai

Nama tersimpan hanyalah rentetan. Titik akses boleh menyiarkan nama yang sama dari tempat yang sama sekali berbeza, dan begitulah peranti menyertai sesuatu yang hanya kelihatan biasa. Periksa rangkaian sebelum memasukkan kelayakan portal, dan anggap halaman tangkapan yang tidak dijangka pada SSID yang dikenali sebagai isyarat dan bukan gangguan. Risiko itu berasingan daripada penyertaan automatik, walaupun melupakan rangkaian mengurangkan kedua-duanya. Tempat rangkaian menggunakan semula SSID yang sama di setiap cawangan, jadi namanya boleh jadi tulen di dua bandar dan bermusuhan di bandar ketiga.

Padanan nama ialah kemudahan, bukan pengesahan.

Periksa permulaan VPN secara berasingan

Sambungan automatik dan penyekatan di luar terowong ialah dua dasar berbeza, dan klien boleh mempunyai satu tanpa yang lain. Peranti boleh menyertai rangkaian, kekal dalam talian seketika dan hanya kemudian menubuhkan terowong. Uji dengan trafik tidak sensitif untuk memerhati urutan permulaan dan apa yang berlaku pada perubahan rangkaian biasa. Profil yang menyambung semula kemudian tidak memberitahu apa-apa tentang selang sebelum itu.

Jika selang itu penting, kawalan yang anda perlukan ialah dasar penyekatan, bukan tetapan sambungan automatik.

Apa yang perlu dilakukan dengan portal tangkapan

Penyekatan ketat memecahkan portal tangkapan mengikut reka bentuk, kerana portal memerlukan trafik yang terowong akan tangkap sebaliknya. Gunakan prosedur butstrap yang diluluskan, simpan ia didokumenkan, dan jangan matikan tetapan tidak berkaitan setiap kali halaman gagal dimuatkan.

Prosedur itu ialah keputusan dengan pemilik. Tanpa pemilik, orang mencipta versi mereka sendiri, dan versi ciptaan itu biasanya mematikan perlindungan secara kekal.