Hoe u voorkomt dat uw laptop automatisch verbinding maakt met een oude hotspot

Het apparaat maakt verbinding met een oude hotspot voordat de VPN start, en daarna komt de tunnel op over een netwerk dat niemand heeft gekozen. Die volgorde is het hele probleem. Welk netwerk het apparaat kiest, is een beslissing van het besturingssysteem, en of de tunnel eerst staat, is een beslissing van het clientbeleid. Ze leven op verschillende plekken, en het ene repareren repareert het andere niet.

Bepaal welke van de twee u echt moet wijzigen voordat u gaat klikken.

Welke laag bezit de verbindingsbeslissing

Opgeslagen netwerken en automatisch verbinden horen bij het besturingssysteem: de Wi-Fi-instellingen op macOS, de lijst met opgeslagen netwerken op Android, de lijst met bekende netwerken op Windows. Een VPN-client kan hier alleen invloed op hebben waar de leverancier een expliciete integratie levert, en de meeste doen dat niet. De aanname dat de tunnel de verbindingsvolgorde bepaalt, leidt ertoe dat VPN-instellingen worden gewijzigd die er nooit bij betrokken waren.

Het werk van de tunnel begint nadat de verbinding staat. Hij heeft geen stem over welke verbinding dat is.

Wis het opgeslagen netwerk goed

Verwijder de vermelding in plaats van deze lager te rangschikken. Op de meeste platforms zal een vergeten netwerk niet automatisch opnieuw verbinden, terwijl een netwerk met lagere prioriteit dat wel doet wanneer er niets beters beschikbaar is. Bevestig voordat u klaar bent dat de bedoelde thuis- of werkverbinding er nog is, en verwijder geen beheerde vermeldingen zonder het proces van de eigenaar. Op een beheerd apparaat kan de vermelding door beleid worden doorgeduwd en na verwijdering weer verschijnen, wat een supportvraag is en geen instellingsvraag.

Hier is de documentatie van het platform zelf de referentie, niet een gids van derden die voor een andere versie is geschreven. Apples notitie over een Wi-Fi-netwerk vergeten is de korte versie voor macOS.

Een onthouden SSID is niet de plek die u vertrouwde

Een opgeslagen naam is slechts een tekenreeks. Een toegangspunt kan dezelfde naam vanaf een heel andere plek uitzenden, en zo maakt een apparaat verbinding met iets dat alleen vertrouwd lijkt. Controleer het netwerk voordat u portaalgegevens invoert, en behandel een onverwachte captive-pagina op een bekend SSID als een signaal en niet als een ergernis. Dat risico staat los van automatisch verbinden, hoewel het netwerk vergeten beide vermindert. Ketengelegenheden hergebruiken hetzelfde SSID in elke vestiging, dus de naam kan in twee steden echt zijn en in een derde vijandig.

Naamovereenkomst is gemak, geen authenticatie.

Controleer het opstarten van de VPN apart

Automatische verbinding en blokkering buiten de tunnel zijn twee verschillende beleidsregels, en een client kan de ene hebben zonder de andere. Een apparaat kan verbinding maken met een netwerk, even online blijven en pas daarna de tunnel opzetten. Test met niet-gevoelig verkeer om de opstartvolgorde en wat er bij een gewone netwerkwijziging gebeurt, te observeren. Een profiel dat later opnieuw verbinding maakt, zegt niets over het interval daarvoor.

Als dat interval ertoe doet, is het blokkeringsbeleid de controle die u nodig hebt, niet de instelling voor automatisch verbinden.

Wat te doen met captive-portalen

Strikte blokkering breekt captive-portalen per ontwerp, omdat het portaal verkeer nodig heeft dat de tunnel anders zou onderscheppen. Gebruik een goedgekeurde bootstrap-procedure, houd die gedocumenteerd en schakel niet elke keer dat een pagina niet laadt niet-verwante instellingen uit.

Die procedure is een beslissing met een eigenaar. Zonder eigenaar verzinnen mensen hun eigen versie, en de verzonnen versie schakelt de bescherming meestal permanent uit.