Korleis hindre at den berbare datamaskinen koplar seg automatisk til eit gamalt hotspot

Eininga koplar seg til eit gamalt hotspot før VPN-en startar, og deretter kjem tunnelen opp over eit nettverk som ingen har valt. Den rekkjefølgja er heile problemet. Kva nettverk eininga koplar seg til, er ei avgjerd frå operativsystemet, og om tunnelen er oppe først, er ei avgjerd frå klientpolitikken. Dei bur på ulike stader, og det å rette den eine rettar ikkje den andre.

Bestem kva av dei to du faktisk treng å endre, før du byrjar å klikke.

Kva lag eig tilkoplingavgjerda

Lagra nettverk og automatisk tilkopling høyrer til operativsystemet: Wi-Fi-innstillingane på macOS, lista over lagra nettverk på Android, lista over kjende nettverk på Windows. Ein VPN-klient kan berre påverke dette der leverandøren tilbyr ein uttrykkeleg integrasjon, og dei fleste gjer ikkje det. Føresetnaden om at tunnelen styrer tilkoplingsrekkjefølgja, fører til at ein endrar VPN-innstillingar som aldri var involverte.

Arbeidet til tunnelen byrjar etter at sambandet er oppe. Han har inga stemme i kva samband det er.

Tøm det lagra nettverket skikkeleg

Fjern oppføringa i staden for å rangere ho lågare. På dei fleste plattformer vil eit gløymt nettverk ikkje kople seg til automatisk igjen, medan eit nedprioritert nettverk framleis vil det når ingenting betre er tilgjengeleg. Stadfest at den tiltenkte heime- eller arbeidssambandet framleis finst før du er ferdig, og ikkje fjern administrerte oppføringar utan prosessen til eigaren. På ein administrert eining kan oppføringa bli dytta ut av policy og dukke opp igjen etter fjerning, noko som er eit støttespørsmål og ikkje eit innstillingsspørsmål.

Her er referansen dokumentasjonen til plattformen sjølv, ikkje ein tredjepartsrettleiar skriven for ein annan versjon. Merknaden til Apple om å gløyme eit Wi-Fi-nettverk er kortversjonen for macOS.

Ein hugsa SSID er ikkje staden du stolte på

Eit lagra namn er berre ein streng. Eit tilgangspunkt kan kringkaste det same namnet frå ein heilt annan stad, og det er slik ei eining koplar seg til noko som berre verkar kjent. Kontroller nettverket før du tastar inn portalpålogging, og handsam ein uventa innfangingsside på ein kjend SSID som eit signal og ikkje som ei irritasjon. Den risikoen er skild frå automatisk tilkopling, sjølv om det å gløyme nettverket reduserer begge. Kjedestader brukar same SSID i kvar filial, så namnet kan vere ekte i to byar og fiendtleg i ein tredje.

Navnematching er bekvemmelegheit, ikkje autentisering.

Kontroller VPN-oppstarten separat

Automatisk tilkopling og blokkering utanfor tunnelen er to ulike policyar, og ein klient kan ha den eine utan den andre. Ei eining kan kople seg til eit nettverk, vere på nett ei stund og først deretter etablere tunnelen. Test med ikkje-følsam trafikk for å observere oppstartsrekkjefølgja og kva som skjer ved ei vanleg nettverksendring. Ein profil som koplar til igjen seinare, seier ingenting om intervallet før.

Viss det intervallet betyr noko, er blokkeringspolicyen den kontrollen du treng, ikkje innstillinga for automatisk tilkopling.

Kva du bør gjere med innfangingsportalar

Streng blokkering bryt innfangingsportalar etter design, fordi portalen treng trafikk som tunnelen elles ville fange. Bruk ein godkjend oppstartsprosedyre, hald han dokumentert, og ikkje deaktiver urelaterte innstillingar kvar gong ei side ikkje lastar.

Den prosedyren er ei avgjerd med ein eigar. Utan ein finn folk opp sin eigen versjon, og den oppfunne versjonen slår vanlegvis vernet permanent av.