Javni Wi-Fi za eno napravo: zakaj izhod VPN ne more pomagati

Prenosnik kaže Povezano, rokovanje uspe, portal pa še vedno zavrača nalaganje strani na drugi napravi. To ni težava tunela. Omejitev naprav na dostopni točki pripada njenemu sistemu dostopa, ki šteje naprave, ki jim je odobril dostop, in seje, ki jih je sprostil. VPN spremeni, od kod promet izhaja po odobritvi, in ne spremeni ničesar glede tega, koliko naprav bo ta sistem sprejel.

Kaj portal v resnici šteje

Ujeti portali sledijo odobritvi avtorizacije, odobritev pa je običajno vezana na nekaj, kar omrežje lahko prepozna. Naslov MAC je običajna izbira, piškotek seje v brskalniku druga, nekateri sistemi pa katero koli od tega kombinirajo s številko sobe ali natisnjeno vozovnico. Štiri naprave na eni kodi sobe pomenijo štiri odobritve, peta naprava pa nima nobene, ne glede na to, katero programsko opremo izvaja. Namestitev VPN na to peto napravo spremeni odgovor iz zavrnjeno v zavrnjeno.

Pridružitev in avtorizacija sta ločeni stanji. Prenosnik se lahko pridruži dostopni točki, obdrži zakup DHCP in vseeno nima interneta, ker mu portal ni dodelil ničesar. Branje ikone Wi-Fi kot dokaza uspeha portala je prva napaka v celem tem razredu primerov.

Preverite pravilo pri prizorišču

Postavite dve vprašanji namesto ugibanja: koliko naprav račun dovoljuje in kako se sprosti zastarela seja. Drugo je pomembnejše, ker odobritev, ki jo pusti odšla naprava, običajno blokira naslednjo. Recepcijsko osebje jo lahko pogosto sprosti ali izda novo kodo hitreje kot katera koli rešitev na strani odjemalca. Uporabite ta postopek, preden spremenite naslove strojne opreme, ker kopiranje identifikatorja druge naprave krši pogoje omrežja in v segment postavi podvojeno identiteto.

Vedenje se razlikuje glede na operaterja. Nekateri sistemi se vežejo na prstni odtis naprave, drugi na sejo brskalnika, redki pa dovolijo fiksno število hkratnih odobritev, ki potečejo s časovnikom. Politika enega prizorišča ne napove ničesar o naslednjem, zato odgovor prizorišča premaga vsako splošno pravilo.

Hranite podatke za prijavo portala in VPN ločeno

Koda sobe ni prijava v prehod, in ponovna uporaba službenih podatkov za prijavo na portalu je slaba menjava, tudi ko oba zaslona prikazujeta polje za uporabniško ime in polje za geslo. Najprej avtorizirajte predvideno napravo, preverite majhno običajno zahtevo tam, kjer prizorišče to dovoli, in šele nato povežite tunel. Ta vrstni red vam da čisto pripisovanje, ko kaj spodleti, ker je bila faza portala že dokazana, preden je VPN prišel v sliko.

Ko portal zavrne, je tunel napačen kraj za razhroščevanje. Nič v konfiguraciji VPN ne more dati dostopa, ki ga sistem dostopa nikoli ni izdal.

Kaj spremeni potovalni usmerjevalnik

Potovalni usmerjevalnik lahko pomaga tako, da navzgor predstavlja eno napravo, medtem ko jih lokalno streže več, in spremeni, kaj vidi portal. Avtorizacija se veže na identifikator usmerjevalnika, ne na vsak prenosnik, in vsak odjemalec za njim si deli eno odobritev in en javni naslov. Ali je takšna ureditev sprejemljiva, je odvisno od pogojev omrežja, in veliko prizorišč izrecno prepoveduje deljenje. Usmerjevalnik je zakonita zasnova tam, kjer je deljenje dovoljeno, in kršitev tam, kjer ni, ne glede na tehnično vrednost.

Nič od tega ne odpravi omejitve. Edino odobritev prestavi s prenosnika na usmerjevalnik, kar je koristno za enega popotnika z več napravami in neuporabno za dva človeka, ki vsak potrebuje svojo avtorizacijo.

Najprej rešite krajevno težavo z avtorizacijo. Tunel, ki deluje brezhibno, še vedno ne more ustvariti odobritve, ki je sistem dostopa nikoli ni izdal.