Så hindrar du att den bärbara datorn ansluter automatiskt till en gammal hotspot

Enheten ansluter till en gammal hotspot innan VPN startar, och därefter kommer tunneln upp över ett nätverk som ingen har valt. Den ordningen är hela problemet. Vilket nätverk enheten ansluter till är ett beslut i operativsystemet, och om tunneln är uppe först är ett beslut i klientens policy. De bor på olika ställen, och att rätta den ena rättar inte den andra.

Bestäm vilken av de två du faktiskt behöver ändra innan du börjar klicka.

Vilket lager äger anslutningsbeslutet

Sparade nätverk och automatisk anslutning tillhör operativsystemet: Wi-Fi-inställningarna på macOS, listan över sparade nätverk på Android, listan över kända nätverk på Windows. En VPN-klient kan bara påverka detta där leverantören erbjuder en uttrycklig integration, och de flesta gör det inte. Antagandet att tunneln styr anslutningsordningen leder till att VPN-inställningar ändras som aldrig var inblandade.

Tunnelns arbete börjar efter att förbindelsen är uppe. Den har ingen röst om vilken förbindelse det är.

Rensa det sparade nätverket ordentligt

Ta bort posten i stället för att rangordna den lägre. På de flesta plattformar återansluter ett glömt nätverk inte automatiskt, medan ett nätverk med sänkt prioritet fortfarande gör det när inget bättre finns. Bekräfta att den avsedda hem- eller arbetsanslutningen finns kvar innan du är klar, och ta inte bort hanterade poster utan ägarens process. På en hanterad enhet kan posten skjutas in av policy och dyka upp igen efter borttagning, vilket är en supportfråga och inte en inställningsfråga.

Här är plattformens egen dokumentation referensen, inte en tredjepartsguide skriven för en annan version. Apples not om att glömma ett Wi-Fi-nätverk är kortversionen för macOS.

Ett ihågkommet SSID är inte platsen du litade på

Ett sparat namn är bara en sträng. En åtkomstpunkt kan sända ut samma namn från en helt annan plats, och det är så en enhet ansluter till något som bara verkar bekant. Kontrollera nätverket innan du anger portaluppgifter, och behandla en oväntad uppfångningssida på ett känt SSID som en signal och inte som en irritation. Den risken är skild från automatisk anslutning, även om att glömma nätverket minskar båda. Kedjeställen återanvänder samma SSID i varje filial, så namnet kan vara äkta i två städer och fientligt i en tredje.

Namnmatchning är bekvämlighet, inte autentisering.

Kontrollera VPN-uppstarten separat

Automatisk anslutning och blockering utanför tunneln är två olika policyer, och en klient kan ha den ena utan den andra. En enhet kan ansluta till ett nätverk, vara online en stund och först därefter upprätta tunneln. Testa med icke-känslig trafik för att observera uppstartsordningen och vad som händer vid en vanlig nätverksändring. En profil som återansluter senare säger inget om intervallet före.

Om det intervallet spelar roll är blockeringspolicyn den kontroll du behöver, inte inställningen för automatisk anslutning.

Vad man ska göra med uppfångningsportaler

Strikt blockering bryter uppfångningsportaler av design, eftersom portalen behöver trafik som tunneln annars skulle fånga. Använd en godkänd uppstartsprocedur, håll den dokumenterad och inaktivera inte orelaterade inställningar varje gång en sida inte laddas.

Den proceduren är ett beslut med en ägare. Utan ägare hittar folk på sin egen version, och den påhittade versionen stänger oftast av skyddet permanent.