Publiczne Wi-Fi dla jednego urządzenia: dlaczego wyjście VPN nie pomoże

Laptop pokazuje Połączono, uzgadnianie kończy się powodzeniem, a portal nadal odmawia wczytania strony na drugim urządzeniu. To nie jest problem tunelu. Limit urządzeń hotspotu należy do jego systemu dostępu, który liczy urządzenia, którym udzielił zgody, i sesje, które zwolnił. VPN zmienia, gdzie ruch wychodzi po autoryzacji, i nie zmienia niczego w tym, ile urządzeń ten system wpuści.

Co portal naprawdę liczy

Portale przechwytujące śledzą przyznanie autoryzacji, a przyznanie zwykle wiąże się z czymś, co sieć potrafi zidentyfikować. Adres MAC jest zwykłym wyborem, plik cookie sesji w przeglądarce innym, a niektóre systemy łączą jedno z nich z numerem pokoju lub wydrukowanym biletem. Cztery urządzenia na jednym kodzie pokoju to cztery przyznania, a piąte urządzenie nie ma żadnego, niezależnie od tego, jakie oprogramowanie uruchamia. Zainstalowanie VPN na tym piątym urządzeniu zmienia odpowiedź z odrzucono na odrzucono.

Połączenie i autoryzacja to odrębne stany. Laptop może połączyć się z punktem dostępu, utrzymać dzierżawę DHCP i nadal nie mieć internetu, bo portal nic mu nie przyznał. Odczytanie ikony Wi-Fi jako dowodu powodzenia portalu to pierwszy błąd w całej tej klasie zgłoszeń.

Potwierdź regułę w lokalu

Zadaj dwa pytania zamiast zgadywać: ile urządzeń dopuszcza konto i jak zwalniana jest nieaktualna sesja. Drugie jest ważniejsze, bo przyznanie pozostawione przez urządzenie, które wyjechało, zwykle blokuje następne. Personel recepcji często może je zwolnić lub wydać nowy kod szybciej niż jakiekolwiek obejście po stronie klienta. Skorzystaj z tej procedury, zanim zmienisz adresy sprzętowe, bo kopiowanie identyfikatora innego urządzenia łamie warunki sieci i umieszcza zduplikowaną tożsamość w segmencie.

Zachowanie różni się w zależności od operatora. Niektóre systemy wiążą się z odciskiem urządzenia, inne z sesją przeglądarki, a kilka dopuszcza stałą liczbę jednoczesnych przyzwoleń, które wygasają według licznika. Polityka jednego lokalu nic nie przewiduje o następnym, dlatego odpowiedź lokalu wygrywa z każdą ogólną regułą.

Trzymaj dane logowania do portalu i VPN osobno

Kod pokoju nie jest logowaniem do bramy, a ponowne użycie służbowych danych logowania w portalu to zła wymiana, nawet gdy oba ekrany pokazują pole nazwy użytkownika i pole hasła. Najpierw autoryzuj zamierzone urządzenie, zweryfikuj niewielkie zwykłe żądanie tam, gdzie lokal na to pozwala, i dopiero potem połącz tunel. Ta kolejność daje czyste przypisanie, gdy coś zawiedzie, bo etap portalu był już potwierdzony, zanim VPN wszedł w obraz.

Gdy portal odmawia, tunel jest złym miejscem do debugowania. Nic w konfiguracji VPN nie może przyznać dostępu, którego system dostępu nigdy nie wydał.

Co zmienia router podróżny

Router podróżny może pomóc, prezentując jedno urządzenie w górę, a obsługując kilka lokalnie, i zmienia to, co widzi portal. Autoryzacja wiąże się z identyfikatorem routera, a nie z każdym laptopem, i każdy klient za nim dzieli jedno przyznanie i jeden adres publiczny. Czy taki układ jest dopuszczalny, zależy od warunków sieci, a wiele lokali wyraźnie zabrania udostępniania. Router jest legalnym projektem tam, gdzie udostępnianie jest dozwolone, i naruszeniem tam, gdzie nie jest, niezależnie od walorów technicznych.

Nic z tego nie usuwa limitu. Przenosi jedyne przyznanie z laptopa na router, co jest przydatne dla jednego podróżnego z kilkoma urządzeniami i bezużyteczne dla dwóch osób, z których każda potrzebuje własnej autoryzacji.

Najpierw rozwiąż lokalny problem autoryzacji. Tunel, który działa bezbłędnie, nadal nie może wytworzyć przyznania, którego system dostępu nigdy nie wydał.