Ako zabrániť notebooku, aby sa automaticky pripájal k starému hotspotu

Zariadenie sa pripojí k starému hotspotu skôr, než sa VPN spustí, a potom sa tunel zdvihne cez sieť, ktorú nikto nevybral. Práve toto poradie udalostí je celý problém. Ku ktorej sieti sa zariadenie pripája, je rozhodnutie operačného systému, a či je tunel zdvihnutý prvý, je rozhodnutie politiky klienta. Žijú na rôznych miestach a oprava jedného neopraví druhé.

Rozhodnite, ktorú z tých dvoch skutočne potrebujete zmeniť, skôr než začnete klikať.

Ktorá vrstva vlastní rozhodnutie o pripojení

Uložené siete a automatické pripájanie patria operačnému systému: nastavenia Wi-Fi v macOS, zoznam uložených sietí v Androide, zoznam známych sietí vo Windows. Klient VPN to môže ovplyvniť len tam, kde dodávateľ dodáva výslovnú integráciu, a väčšina nie. Predpoklad, že tunel riadi poradie pripájania, vedie k zmene nastavení VPN, ktoré s tým nikdy nemali nič spoločné.

Práca tunela sa začína po tom, čo je spojenie zdvihnuté. Nemá hlas v tom, ktoré spojenie to je.

Uloženú sieť dôkladne vymažte

Odstráňte záznam namiesto toho, aby ste ho zaradili nižšie. Na väčšine platforiem sa zabudnutá sieť znova automaticky nepripojí, kým sieť so zníženou prioritou sa pripojí, keď nie je k dispozícii nič lepšie. Pred dokončením potvrďte, že zamýšľané domáce alebo pracovné pripojenie stále existuje, a neodstraňujte spravované záznamy bez procesu vlastníka. Na spravovanom zariadení môže byť záznam pretlačený politikou a po odstránení sa znova objaviť, čo je otázka podpory, nie nastavení.

Referenciou je tu dokumentácia samotnej platformy, nie príručka tretej strany napísaná pre iné vydanie. Poznámka Applu o zabudnutí siete Wi-Fi je krátka verzia pre macOS.

Zapamätané SSID nie je miesto, ktorému ste dôverovali

Uložený názov je len reťazec. Prístupový bod môže vysielať rovnaký názov z úplne iného miesta, a tak sa zariadenie pripojí k niečomu, čo len vyzerá známo. Skontrolujte sieť, skôr než zadáte prihlasovacie údaje portálu, a neočakávanú zachytávaciu stránku na známom SSID berte ako signál, nie ako obťažovanie. Toto riziko je oddelené od automatického pripájania, hoci zabudnutie siete znižuje oboje. Reťazové podniky používajú rovnaké SSID v každej pobočke, takže názov môže byť pravý v dvoch mestách a nepriateľský v treťom.

Zhoda názvov je pohodlie, nie autentifikácia.

Spustenie VPN skontrolujte zvlášť

Automatické pripojenie a blokovanie mimo tunela sú dve rôzne politiky a klient môže mať jednu bez druhej. Zariadenie sa môže pripojiť k sieti, chvíľu zostať online a až potom nadviazať tunel. Testujte s necitlivou prevádzkou, aby ste pozorovali poradie spustenia a čo sa deje pri bežnej zmene siete. Profil, ktorý sa pripojí neskôr, vám nič nepovie o intervale predtým.

Ak na tom intervale záleží, potrebnou kontrolou je politika blokovania, nie nastavenie automatického pripojenia.

Čo robiť so zachytávacími portálmi

Prísne blokovanie zachytávacie portály zo zásady rozbíja, pretože portál potrebuje prevádzku, ktorú by tunel inak zachytil. Použite schválený postup prvotného pripojenia, udržujte ho zdokumentovaný a nevypínajte nesúvisiace nastavenia zakaždým, keď sa stránka nenačíta.

Tento postup je rozhodnutie s vlastníkom. Bez vlastníka si ľudia vymyslia vlastnú verziu a vymyslená verzia zvyčajne natrvalo vypne ochranu.