Јавни Wi-Fi за један уређај: зашто VPN излаз не може да помогне

Лаптоп приказује Connected, руковање успева, а портал ипак одбија да учита страницу на другом уређају. То није проблем тунела. Ограничење броја уређаја на хотспоту припада његовом систему приступа, који броји уређаје којима је одобрио приступ и сесије које је ослободио. VPN мења место одакле саобраћај излази после ауторизације и ништа не мења у томе колико ће уређаја тај систем прихватити.

Шта портал заправо броји

Заробљени портали прате одобрење ауторизације, а одобрење је обично везано за нешто што мрежа може да идентификује. MAC адреса је уобичајен избор, колачић сесије у прегледачу други, а неки системи комбинују било које од тога са бројем собе или одштампаном картом. Четири уређаја на једном коду собе значе четири одобрења, а пети уређај нема ниједно, без обзира на то који софтвер извршава. Инсталирање VPN-а на тај пети уређај мења одговор из одбијено у одбијено.

Повезивање и ауторизација су одвојена стања. Лаптоп може да се повеже са приступном тачком, држи DHCP закуп и ипак нема интернет, јер му портал није доделио ништа. Читање Wi-Fi иконе као доказа успеха портала је прва грешка у целој овој класи случајева.

Потврдите правило на месту

Поставите два питања уместо да погађате: колико уређаја налог дозвољава и како се ослобађа застарела сесија. Друго је важније, јер одобрење које остави уређај који је отишао обично блокира следећи. Рецепција често може да га ослободи или изда нови код брже од било ког решења на страни клијента. Користите тај поступак пре него што промените хардверске адресе, јер копирање идентификатора другог уређаја крши услове мреже и ставља дупликат идентитет на сегмент.

Понашање се разликује од оператера до оператера. Неки системи се везују за отисак уређаја, други за сесију прегледача, а неколицина дозвољава фиксан број истовремених одобрења која истичу по тајмеру. Политика једног места ништа не предвиђа о следећем, зато одговор места побеђује свако опште правило.

Држите податке за пријаву портала и VPN-а одвојено

Код собе није пријава на капију, а поновна употреба радних података за пријаву на порталу је лоша замена чак и када оба екрана приказују поље корисничког имена и поље лозинке. Прво ауторизујте жељени уређај, проверите мали уобичајен захтев тамо где место то дозвољава, и тек онда повежите тунел. Тај редослед вам даје чисту припадност када нешто не успе, јер је фаза портала већ била доказана пре него што је VPN ушао у слику.

Када портал одбије, тунел је погрешно место за отклањање грешака. Ништа у конфигурацији VPN-а не може да да приступ који систем приступа никада није издао.

Шта мења путни рутер

Путни рутер може да помогне представљајући један уређај нагоре и служећи неколико локално, и мења оно што портал види. Ауторизација се везује за идентификатор рутера, а не за сваки лаптоп, и сваки клијент иза њега дели једно одобрење и једну јавну адресу. Да ли је тај распоред прихватљив зависи од услова мреже, и многа места изричито забрањују дељење. Рутер је легитиман дизајн тамо где је дељење дозвољено и прекршај тамо где није, независно од техничке вредности.

Ништа од овога не уклања ограничење. Премешта једино одобрење са лаптопа на рутер, што је корисно за једног путника са неколико уређаја и бескорисно за две особе којима је свакоме потребна сопствена ауторизација.

Прво решите локални проблем са ауторизацијом. Тунел који ради беспрекорно ипак не може да створи одобрење које систем приступа никада није издао.