Kako preprečiti, da se prenosnik samodejno poveže s starim hotspotom

Naprava se poveže s starim hotspotom, preden se VPN zažene, nato pa se tunel dvigne prek omrežja, ki ga ni izbral nihče. Prav ta vrstni red dogodkov je vsa težava. Katero omrežje naprava izbere, je odločitev operacijskega sistema, ali je tunel vzpostavljen prvi, pa je odločitev politike odjemalca. Živita na različnih mestih in popravilo enega ne popravi drugega.

Odločite se, katero od teh dveh res morate spremeniti, preden začnete klikati.

Katera plast ima odločitev o povezavi

Shranjena omrežja in samodejno povezovanje pripadajo operacijskemu sistemu: nastavitve Wi-Fi v macOS, seznam shranjenih omrežij v Androidu, seznam znanih omrežij v Windows. Odjemalec VPN lahko na to vpliva le tam, kjer ponudnik ponuja izrecno integracijo, in večina je ne ponuja. Predpostavka, da tunel nadzoruje vrstni red povezovanja, vodi v spreminjanje nastavitev VPN, ki nikoli niso bile vpletene.

Delo tunela se začne, ko je povezava vzpostavljena. Nima glasu o tem, katera povezava je to.

Shranjeno omrežje pravilno počistite

Vnos odstranite, namesto da ga uvrstite nižje. Na večini platform se pozabljeno omrežje ne bo znova samodejno povezalo, medtem ko se omrežje z znižano prednostjo bo, ko ni na voljo nič boljšega. Pred zaključkom potrdite, da nameravana domača ali službena povezava še obstaja, in ne odstranjujte upravljanih vnosov brez procesa lastnika. Na upravljani napravi lahko vnos potisne politika in se po odstranitvi znova pojavi, kar je vprašanje podpore in ne nastavitev.

Tu je referenca dokumentacija same platforme, ne vodnik tretje strani, napisan za drugo izdajo. Applova opomba o pozabi omrežja Wi-Fi je kratka različica za macOS.

Shranjeni SSID ni kraj, ki ste mu zaupali

Shranjeno ime je le niz. Dostopna točka lahko isto ime oddaja s povsem drugega mesta, in tako se naprava poveže z nečim, kar le izgleda znano. Preverite omrežje, preden vnesete poverilnice portala, in nepričakovano prestrezno stran v znanem SSID obravnavajte kot signal in ne kot nadlogo. To tveganje je ločeno od samodejnega povezovanja, čeprav pozaba omrežja zmanjša oboje. Verižni lokali uporabljajo isti SSID v vsaki poslovalnici, zato je ime lahko resnično v dveh mestih in sovražno v tretjem.

Ujemanje imen je udobje, ne avtentikacija.

Zagon VPN preverite ločeno

Samodejna povezava in blokiranje zunaj tunela sta dve različni politiki, odjemalec pa ima lahko eno brez druge. Naprava se lahko poveže z omrežjem, ostane na spletu nekaj časa in šele nato vzpostavi tunel. Preizkusite z neobčutljivim prometom, da opazujete vrstni red zagona in kaj se zgodi ob običajni spremembi omrežja. Profil, ki se pozneje znova poveže, ne pove ničesar o intervalu pred tem.

Če je ta interval pomemben, je nadzor, ki ga potrebujete, politika blokiranja, ne nastavitev samodejnega povezovanja.

Kaj storiti s prestreznimi portali

Strogo blokiranje prestrezne portale po zasnovi zlomi, ker portal potrebuje promet, ki bi ga tunel sicer prestregel. Uporabite odobren postopek zagona, hranite ga dokumentiranega in ne izklapljajte nepovezanih nastavitev vsakič, ko se stran ne naloži.

Ta postopek je odločitev z lastnikom. Brez lastnika si ljudje izmislijo svojo različico, izmišljena različica pa običajno trajno izklopi zaščito.