Offentlig Wi-Fi for én enhet: hvorfor en VPN-utgang ikke kan hjelpe

Den bærbare viser Tilkoblet, håndtrykket lykkes, og portalen nekter fortsatt å laste en side på en annen enhet. Det er ikke et tunnelproblem. En hotspots enhetsgrense hører til tilgangssystemet, som teller enhetene det har autorisert, og øktene det har frigitt. En VPN endrer hvor trafikken går ut etter autorisasjonen, og endrer ingenting ved hvor mange enheter det systemet slipper inn.

Hva portalen faktisk teller

Captive-portaler sporer en autorisasjonsinnvilgelse, og innvilgelsen er vanligvis knyttet til noe nettverket kan identifisere. En MAC-adresse er det vanlige valget, en øktsinformasjonskapsel i nettleseren et annet, og noen systemer kombinerer en av dem med et romnummer eller en trykt billett. Fire enheter på én romkode betyr fire innvilgelser, og en femte enhet har ingen, uansett hvilken programvare den kjører. Å installere en VPN på den femte enheten endrer svaret fra avvist til avvist.

Tilkobling og autorisasjon er atskilte tilstander. En bærbar kan koble seg til aksesspunktet, holde en DHCP-lease og likevel være uten internett, fordi portalen aldri ga den noe. Å lese Wi-Fi-ikonet som bevis på portalens suksess er den første feilen i hele denne klassen av saker.

Bekreft regelen hos stedet

Still to spørsmål i stedet for å gjette: hvor mange enheter kontoen tillater, og hvordan en utdatert økt frigis. Det andre er viktigere, fordi en innvilgelse som en enhet som har reist etterlater seg, vanligvis er det som blokkerer den neste. Resepsjonspersonalet kan ofte frigjøre den eller utstede en ny kode raskere enn noen løsning på klientsiden. Bruk den prosessen før du endrer maskinvareadresser, fordi å kopiere identifikatoren til en annen enhet bryter nettverkets vilkår og setter en dobbel identitet på segmentet.

Atferden varierer fra operatør til operatør. Noen systemer binder til et enhetsfingeravtrykk, andre til en nettleserøkt, og noen få tillater et fast antall samtidige innvilgelser som utløper på en timer. Én plass sin policy forutsier ingenting om den neste, derfor slår stedets svar enhver generell regel.

Hold portal- og VPN-pålogginger atskilt

En romkode er ikke en gateway-pålogging, og å gjenbruke en arbeidsinnlogging i en portal er en dårlig handel selv når begge skjermene viser et brukernavnfelt og et passordfelt. Autoriser den tiltenkte enheten først, verifiser en liten vanlig forespørsel der stedet tillater det, og koble først deretter til tunnelen. Den rekkefølgen gir deg ren tilskrivning når noe feiler, fordi portalstadiet allerede var bevist før VPN-en kom inn i bildet.

Når portalen avviser, er tunnelen feil sted å feilsøke. Ingenting i VPN-konfigurasjonen kan gi tilgang som tilgangssystemet aldri utstedte.

Hva en reiseruter endrer

En reiseruter kan hjelpe ved å opptre som én enhet oppstrøms mens den betjener flere lokalt, og den endrer hva portalen ser. Autorisasjonen binder til ruterens identifikator i stedet for til hver bærbar, og hver klient bak den deler én innvilgelse og én offentlig adresse. Om den ordningen er akseptabel avhenger av nettverkets vilkår, og mange steder forbyr deling uttrykkelig. En ruter er et legitimt design der deling er tillatt og en overtredelse der det ikke er, uansett den tekniske verdien.

Ingenting av dette fjerner grensen. Det flytter den ene innvilgelsen fra en bærbar til en ruter, noe som er nyttig for én reisende med flere enheter og ubrukelig for to personer som hver trenger sin egen autorisasjon.

Løs det lokale autorisasjonsproblemet først. En tunnel som fungerer perfekt kan fortsatt ikke lage en innvilgelse som tilgangssystemet aldri utstedte.