Verejná Wi-Fi pre jedno zariadenie: prečo výstup VPN nepomôže

Notebook ukazuje Pripojené, handshake prebehne úspešne a portál napriek tomu odmieta načítať stránku na druhom zariadení. To nie je problém tunela. Limit zariadení na hotspote patrí jeho prístupovému systému, ktorý počíta zariadenia, ktoré autorizoval, a relácie, ktoré uvoľnil. VPN mení, kadiaľ prevádzka po autorizácii vychádza, a nemení nič na tom, koľko zariadení ten systém pustí.

Čo portál vlastne počíta

Záchytné portály sledujú autorizačný grant a grant je zvyčajne naviazaný na niečo, čo sieť dokáže identifikovať. MAC adresa je bežná voľba, relácia v prehliadači ďalšia a niektoré systémy kombinujú ktorúkoľvek z nich s číslom izby alebo vytlačeným lístkom. Štyri zariadenia na jednom kóde izby znamenajú štyri granty a piate zariadenie nemá žiadny, bez ohľadu na to, aký softvér beží. Inštalácia VPN na to piate zariadenie mení odpoveď z odmietnuté na odmietnuté.

Priradenie a autorizácia sú oddelené stavy. Notebook sa môže priradiť k prístupovému bodu, držať DHCP prenájom a napriek tomu nemá internet, pretože portál mu nič nepridelil. Čítať ikonu Wi-Fi ako dôkaz úspechu portálu je prvá chyba v celej tejto triede prípadov.

Overte pravidlo u miesta

Položte dve otázky namiesto hádania: koľko zariadení účet dovoľuje a ako sa uvoľní neaktívna relácia. Druhá je dôležitejšia, pretože grant, ktorý po odchádzajúcom zariadení zostane, zvyčajne blokuje to nasledujúce. Recepcia ho často dokáže uvoľniť alebo vydať nový kód rýchlejšie než akékoľvek obídenie na strane klienta. Použite ten postup skôr, než budete meniť hardvérové adresy, pretože kopírovanie identifikátora iného zariadenia porušuje podmienky siete a vkladá do segmentu duplicitnú identitu.

Správanie sa líši podľa operátora. Niektoré systémy sa viažu na odtlačok zariadenia, iné na reláciu prehliadača a niekoľko povoľuje pevný počet súčasných grantov, ktoré vypršia podľa časovača. Politika jedného miesta nič nepredpovedá o ďalšom, a preto je odpoveď miesta lepšia ako akékoľvek všeobecné pravidlo.

Držte prihlasovacie údaje portálu a VPN oddelene

Kód izby nie je prihlásenie k bráne, a opätovné použitie pracovného údaja v portáli je zlá výmena, aj keď obe obrazovky ukazujú pole pre používateľské meno a pole pre heslo. Najprv autorizujte zamýšľané zariadenie, overte malú bežnú požiadavku tam, kde to miesto dovoľuje, a až potom pripojte tunel. Toto poradie vám dá čistú atribúciu, keď niečo zlyhá, pretože fáza portálu už bola preukázaná, než VPN vstúpila do hry.

Keď portál odmietne, tunel je nesprávne miesto na ladenie. Nič v konfigurácii VPN nemôže udeliť prístup, ktorý prístupový systém nikdy nevydal.

Čo zmení cestovný router

Cestovný router môže pomôcť tak, že navonok vystupuje ako jedno zariadenie a miestne obsluhuje viacero, a mení to, čo portál vidí. Autorizácia sa viaže na identifikátor routera, nie na každý notebook, a každý klient za ním zdieľa jeden grant a jednu verejnú adresu. Či je také usporiadanie prípustné, závisí od podmienok siete, a mnoho miest zdieľanie výslovne zakazuje. Router je legitímny návrh tam, kde je zdieľanie povolené, a porušenie tam, kde nie je, bez ohľadu na technické prednosti.

Nič z toho limit neodstraňuje. Presúva jediný grant z notebooku na router, čo je užitočné pre jedného cestovateľa s viacerými zariadeniami a na nič pre dvoch ľudí, z ktorých každý potrebuje vlastnú autorizáciu.

Vyriešte najprv miestny problém s autorizáciou. Tunel, ktorý funguje bezchybne, stále nedokáže vytvoriť grant, ktorý prístupový systém nikdy nevydal.