Jak powstrzymać laptop przed automatycznym łączeniem się ze starym hotspotem

Urządzenie łączy się ze starym hotspotem, zanim VPN wystartuje, a potem tunel wstaje nad siecią, której nikt nie wybrał. Właśnie ta kolejność zdarzeń jest całym problemem. To, z którą siecią łączy się urządzenie, jest decyzją systemu operacyjnego, a to, czy tunel wstaje pierwszy, jest decyzją polityki klienta. Mieszkają w różnych miejscach, a naprawienie jednego nie naprawia drugiego.

Zdecyduj, które z tych dwóch naprawdę musisz zmienić, zanim zaczniesz klikać.

Która warstwa posiada decyzję o połączeniu

Zapisane sieci i automatyczne łączenie należą do systemu operacyjnego: ustawienia Wi-Fi w macOS, lista zapisanych sieci w Androidzie, lista znanych sieci w Windows. Klient VPN może na to wpływać tylko tam, gdzie dostawca oferuje wyraźną integrację, a większość nie oferuje. Założenie, że tunel kontroluje kolejność łączenia, prowadzi do zmiany ustawień VPN, które nigdy nie były zaangażowane.

Praca tunelu zaczyna się po podniesieniu łącza. Nie ma głosu w kwestii tego, które to łącze.

Wyczyść zapisaną sieć porządnie

Usuń wpis, zamiast obniżać jego rangę. Na większości platform zapomniana sieć nie połączy się ponownie automatycznie, natomiast sieć o obniżonym priorytecie połączy się, gdy nie ma nic lepszego. Przed zakończeniem potwierdź, że zamierzone połączenie domowe lub służbowe nadal istnieje, i nie usuwaj wpisów zarządzanych bez procesu właściciela. Na zarządzanym urządzeniu wpis może zostać wypchnięty przez politykę i pojawić się ponownie po usunięciu, co jest kwestią wsparcia, a nie ustawień.

Tutaj punktem odniesienia jest dokumentacja samej platformy, a nie przewodnik firmy trzeciej napisany dla innej wersji. Notatka Apple o zapominaniu sieci Wi-Fi to skrócona wersja dla macOS.

Zapamiętany SSID to nie miejsce, któremu zaufałeś

Zapisana nazwa to tylko ciąg znaków. Punkt dostępowy może nadawać tę samą nazwę z zupełnie innego miejsca i tak urządzenie łączy się z czymś, co tylko wygląda znajomo. Sprawdź sieć, zanim wpiszesz dane logowania do portalu, a nieoczekiwaną stronę przechwytującą w znanym SSID traktuj jako sygnał, a nie uciążliwość. To ryzyko jest oddzielne od automatycznego łączenia, choć zapomnienie sieci zmniejsza oba. Lokale sieciowe używają tego samego SSID w każdej filii, więc nazwa może być prawdziwa w dwóch miastach, a nieprzyjazna w trzecim.

Dopasowanie nazw to wygoda, nie uwierzytelnianie.

Sprawdź start VPN osobno

Automatyczne połączenie i blokowanie poza tunelem to dwie różne polityki, a klient może mieć jedną bez drugiej. Urządzenie może połączyć się z siecią, pozostać online przez chwilę i dopiero potem ustanowić tunel. Testuj z ruchem niewrażliwym, aby zaobserwować kolejność startu i to, co dzieje się przy zwykłej zmianie sieci. Profil, który połączy się ponownie później, nic nie mówi o odstępie przed tym.

Jeśli ten odstęp ma znaczenie, kontrolą, której potrzebujesz, jest polityka blokowania, a nie ustawienie automatycznego połączenia.

Co zrobić z portalami przechwytującymi

Ścisłe blokowanie psuje portale przechwytujące z założenia, ponieważ portal potrzebuje ruchu, który tunel w innym razie by przechwycił. Użyj zatwierdzonej procedury startowej, utrzymuj ją udokumentowaną i nie wyłączaj niepowiązanych ustawień za każdym razem, gdy strona się nie ładuje.

Ta procedura to decyzja z właścicielem. Bez właściciela ludzie wymyślają własną wersję, a wymyślona wersja zwykle trwale wyłącza ochronę.