Како спречити да се лаптоп аутоматски повеже са старим хотспотом

Уређај се повезује са старим хотспотом пре него што VPN почне, а затим се тунел подиже преко мреже коју нико није изабрао. Управо тај редослед догађаја је цео проблем. На коју мрежу се уређај повезује је одлука оперативног система, а да ли је тунел подигнут први је одлука политике клијента. Они живе на различитим местима, и поправка једног не поправља друго.

Одлучите коју од те две ствари заиста треба да промените пре него што почнете да кликћете.

Који слој поседује одлуку о повезивању

Сачуване мреже и аутоматско повезивање припадају ОС-у: Wi-Fi подешавања на macOS-у, листа сачуваних мрежа на Android-у, листа познатих мрежа на Windows-у. VPN клијент може да утиче на то само тамо где добављач испоручује изричиту интеграцију, а већина не. Претпоставка да тунел контролише редослед повезивања води ка мењању VPN подешавања која никада нису била укључена.

Рад тунела почиње након што је веза подигнута. Он нема глас о томе која је то веза.

Очистите сачувану мрежу како треба

Уклоните ставку уместо да је рангирате ниже. На већини платформи заборављена мрежа се неће поново аутоматски повезати, док ће се мрежа са нижим приоритетом ипак повезати када нема ничег бољег. Потврдите да жељена кућна или пословна веза још постоји пре него што завршите, и не уклањајте управљане ставке без процеса власника. На управљаном уређају ставка може бити гурнута политиком и поново се појавити након уклањања, што је питање подршке, а не подешавања.

Овде је референца документација саме платформе, а не водич треће стране написан за друго издање. Apple-ова напомена о заборављању Wi-Fi мреже је кратка верзија за macOS.

Запамћени SSID није место којем сте веровали

Сачувано име је само стринг. Приступна тачка може да емитује исто име са сасвим другог места, и тако се уређај повезује са нечим што само изгледа познато. Проверите мрежу пре него што унесете податке за портал, и третирајте неочекивану страницу хватања на познатом SSID-у као сигнал, а не као сметњу. Тај ризик је одвојен од аутоматског повезивања, иако заборављање мреже смањује обоје. Места у ланцу користе исти SSID у свакој филијали, па име може бити стварно у два града и непријатељско у трећем.

Подударање имена је погодност, а не аутентификација.

Проверите покретање VPN-а одвојено

Аутоматско повезивање и блокирање изван тунела су две различите политике, и клијент може имати једну без друге. Уређај може да се повеже на мрежу, остане на мрежи неко време и тек онда успостави тунел. Тестирајте са неосетљивим саобраћајем да бисте посматрали редослед покретања и шта се дешава при обичној промени мреже. Профил који се касније поново повезује не говори вам ништа о интервалу пре тога.

Ако је тај интервал важан, контрола која вам треба је политика блокирања, а не подешавање аутоматског повезивања.

Шта учинити са порталима за хватање

Строго блокирање квари портале за хватање по дизајну, јер порталу треба саобраћај који би тунел иначе ухватио. Користите одобрену процедуру за почетно повезивање, држите је документовану и не искључујте неповезана подешавања сваки пут када се страница не учита.

Та процедура је одлука са власником. Без њега људи измишљају своју верзију, а измишљена верзија обично трајно искључује заштиту.