Cum împiedicați laptopul să se conecteze automat la un hotspot vechi

Dispozitivul se conectează la un hotspot vechi înainte ca VPN-ul să pornească, iar apoi tunelul se ridică peste o rețea pe care nimeni nu a ales-o. Această ordine a evenimentelor este întreaga problemă. Rețeaua la care se conectează dispozitivul este o decizie a sistemului de operare, iar dacă tunelul este ridicat primul este o decizie a politicii clientului. Ele trăiesc în locuri diferite, iar repararea uneia nu o repară pe cealaltă.

Decideți care dintre cele două trebuie schimbat cu adevărat înainte de a începe să faceți clic.

Ce strat deține decizia de conectare

Rețelele salvate și conectarea automată aparțin sistemului de operare: setările Wi-Fi pe macOS, lista rețelelor salvate pe Android, lista rețelelor cunoscute pe Windows. Un client VPN poate influența acest lucru doar acolo unde furnizorul oferă o integrare explicită, iar majoritatea nu oferă. Presupunerea că tunelul controlează ordinea conectării duce la modificarea unor setări VPN care nu au fost niciodată implicate.

Munca tunelului începe după ce legătura este ridicată. Nu are vot în privința cărei legături este aceasta.

Curățați corect rețeaua salvată

Eliminați intrarea în loc să o clasați mai jos. Pe majoritatea platformelor, o rețea uitată nu se va reconecta automat, în timp ce o rețea cu prioritate redusă o va face atunci când nu există nimic mai bun. Confirmați că legătura de acasă sau de la muncă dorită există încă înainte de a termina, și nu eliminați intrările gestionate fără procesul proprietarului. Pe un dispozitiv gestionat, intrarea poate fi împinsă prin politică și poate reapărea după eliminare, ceea ce este o chestiune de suport, nu de setări.

Aici referința este documentația platformei înseși, nu un ghid al unei terțe părți scris pentru altă versiune. Nota Apple despre uitarea unei rețele Wi-Fi este versiunea scurtă pentru macOS.

Un SSID memorat nu este locul în care ați avut încredere

Un nume salvat este doar un șir. Un punct de acces poate difuza același nume dintr-un loc complet diferit, și astfel un dispozitiv se conectează la ceva care doar pare familiar. Verificați rețeaua înainte de a introduce datele portalului, și tratați o pagină captivă neașteptată pe un SSID cunoscut ca un semnal, nu ca o neplăcere. Acest risc este separat de conectarea automată, deși uitarea rețelei le reduce pe amândouă. Localele în lanț refolosesc același SSID în fiecare sucursală, așa că numele poate fi autentic în două orașe și ostil într-al treilea.

Potrivirea numelor este comoditate, nu autentificare.

Verificați pornirea VPN separat

Conectarea automată și blocarea în afara tunelului sunt două politici diferite, iar un client poate avea una fără cealaltă. Un dispozitiv se poate conecta la o rețea, rămâne online un timp și abia apoi stabilește tunelul. Testați cu trafic nesensibil pentru a observa ordinea pornirii și ce se întâmplă la o schimbare obișnuită de rețea. Un profil care se reconectează mai târziu nu vă spune nimic despre intervalul de dinainte.

Dacă acel interval contează, controlul de care aveți nevoie este politica de blocare, nu setarea de conectare automată.

Ce să faceți cu portalele captive

Blocarea strictă rupe portalele captive prin proiectare, pentru că portalul are nevoie de trafic pe care tunelul l-ar captura altfel. Folosiți o procedură de pornire aprobată, țineți-o documentată și nu dezactivați setări nelegate de fiecare dată când o pagină nu se încarcă.

Acea procedură este o decizie cu un proprietar. Fără proprietar, oamenii își inventează propria versiune, iar versiunea inventată dezactivează de obicei protecția permanent.