Slik hindrer du at laptopen kobler seg automatisk til et gammelt hotspot

Enheten kobler seg til et gammelt hotspot før VPN-en starter, og deretter kommer tunnelen opp over et nettverk som ingen har valgt. Den rekkefølgen er hele problemet. Hvilket nettverk enheten kobler seg til, er en avgjørelse fra operativsystemet, og om tunnelen er oppe først, er en avgjørelse fra klientens policy. De bor på forskjellige steder, og det å rette den ene retter ikke den andre.

Bestem hvilken av de to du faktisk trenger å endre, før du begynner å klikke.

Hvilket lag eier tilkoblingsavgjørelsen

Lagrede nettverk og automatisk tilkobling tilhører operativsystemet: Wi-Fi-innstillingene på macOS, listen over lagrede nettverk på Android, listen over kjente nettverk på Windows. En VPN-klient kan bare påvirke dette der leverandøren tilbyr en uttrykkelig integrasjon, og de fleste gjør ikke det. Antakelsen om at tunnelen styrer tilkoblingsrekkefølgen, fører til at man endrer VPN-innstillinger som aldri var involvert.

Tunnelens arbeid begynner etter at forbindelsen er oppe. Den har ingen stemme i hvilken forbindelse det er.

Tøm det lagrede nettverket skikkelig

Fjern oppføringen i stedet for å rangere den lavere. På de fleste plattformer vil et glemt nettverk ikke koble seg til automatisk igjen, mens et nedprioritert nettverk fortsatt vil det når ingenting bedre er tilgjengelig. Bekreft at den tiltenkte hjemme- eller arbeidsforbindelsen fortsatt finnes før du er ferdig, og ikke fjern administrerte oppføringer uten eierens prosess. På en administrert enhet kan oppføringen bli dyttet ut av policy og dukke opp igjen etter fjerning, noe som er et støttespørsmål og ikke et innstillingsspørsmål.

Her er referansen plattformens egen dokumentasjon, ikke en tredjepartsveiledning skrevet for en annen versjon. Apples merknad om å glemme et Wi-Fi-nettverk er kortversjonen for macOS.

En husket SSID er ikke stedet du stolte på

Et lagret navn er bare en streng. Et tilgangspunkt kan kringkaste det samme navnet fra et helt annet sted, og det er slik en enhet kobler seg til noe som bare virker kjent. Kontroller nettverket før du taster inn portalpålogging, og behandle en uventet innfangningsside på en kjent SSID som et signal og ikke som en irritasjon. Den risikoen er atskilt fra automatisk tilkobling, selv om det å glemme nettverket reduserer begge. Kjedesteder bruker samme SSID i hver filial, så navnet kan være ekte i to byer og fiendtlig i en tredje.

Navnematching er bekvemmelighet, ikke autentisering.

Kontroller VPN-oppstarten separat

Automatisk tilkobling og blokkering utenfor tunnelen er to forskjellige policyer, og en klient kan ha den ene uten den andre. En enhet kan koble seg til et nettverk, være på nett en stund og først deretter etablere tunnelen. Test med ikke-følsom trafikk for å observere oppstartsrekkefølgen og hva som skjer ved en vanlig nettverksendring. En profil som kobler til igjen senere, sier ingenting om intervallet før.

Hvis det intervallet betyr noe, er blokkeringspolicyen den kontrollen du trenger, ikke innstillingen for automatisk tilkobling.

Hva du bør gjøre med innfangningsportaler

Streng blokkering bryter innfangningsportaler etter design, fordi portalen trenger trafikk som tunnelen ellers ville fange. Bruk en godkjent oppstartsprosedyre, hold den dokumentert, og ikke deaktiver urelaterte innstillinger hver gang en side ikke lastes.

Den prosedyren er en avgjørelse med en eier. Uten en finner folk opp sin egen versjon, og den oppfunne versjonen slår vanligvis beskyttelsen permanent av.