Wi-Fi สาธารณะสำหรับอุปกรณ์เครื่องเดียว: ทำไมทางออก VPN ช่วยไม่ได้

แล็ปท็อปแสดง Connected การจับมือสำเร็จ แต่พอร์ทัลก็ยังปฏิเสธที่จะโหลดหน้าเว็บบนอุปกรณ์เครื่องที่สอง นี่ไม่ใช่ปัญหาของทันเนล ขีดจำกัดจำนวนอุปกรณ์ของฮอตสปอตเป็นของระบบการเข้าถึง ซึ่งนับอุปกรณ์ที่อนุญาตและเซสชันที่ปล่อยไปแล้ว VPN เปลี่ยนว่าทราฟฟิกออกที่ใดหลังการอนุญาต และไม่เปลี่ยนจำนวนอุปกรณ์ที่ระบบนั้นจะรับเลย

พอร์ทัลกำลังนับอะไรจริง ๆ

พอร์ทัลแบบกักตัวติดตามการให้สิทธิ์ และการให้สิทธิ์มักผูกกับสิ่งที่เครือข่ายระบุได้ ที่อยู่ MAC เป็นตัวเลือกทั่วไป คุกกี้เซสชันในเบราว์เซอร์เป็นอีกอย่าง และบางระบบรวมอย่างใดอย่างหนึ่งกับหมายเลขห้องหรือตั๋วที่พิมพ์ออกมา อุปกรณ์สี่เครื่องบนรหัสห้องเดียวหมายถึงการให้สิทธิ์สี่ครั้ง และอุปกรณ์เครื่องที่ห้าไม่มีการให้สิทธิ์เลยไม่ว่าจะรันซอฟต์แวร์ใด การติดตั้ง VPN บนเครื่องที่ห้านั้นเปลี่ยนคำตอบจากถูกปฏิเสธเป็นถูกปฏิเสธ

การเชื่อมต่อและการอนุญาตเป็นสถานะที่แยกจากกัน แล็ปท็อปเชื่อมต่อกับแอ็กเซสพอยต์ ถือสัญญาเช่า DHCP และยังไม่มีอินเทอร์เน็ตได้ เพราะพอร์ทัลไม่ได้ให้อะไรเลย การอ่านไอคอน Wi-Fi เป็นหลักฐานว่าพอร์ทัลสำเร็จคือความผิดพลาดแรกในตั๋วประเภทนี้ทั้งหมด

ยืนยันกฎกับสถานที่

ถามสองคำถามแทนการเดา: บัญชีอนุญาตกี่เครื่อง และเซสชันเก่าถูกปล่อยอย่างไร คำถามที่สองสำคัญกว่า เพราะการให้สิทธิ์ที่อุปกรณ์ที่จากไปทิ้งไว้มักเป็นสิ่งที่บล็อกเครื่องถัดไป พนักงานต้อนรับมักปล่อยมันหรือออกโค้ดใหม่ได้เร็วกว่าวิธีแก้ฝั่งไคลเอนต์ใด ๆ ใช้กระบวนการนั้นก่อนเปลี่ยนที่อยู่ฮาร์ดแวร์ เพราะการคัดลอกตัวระบุของอุปกรณ์อื่นผิดเงื่อนไขของเครือข่ายและใส่อัตลักษณ์ซ้ำลงในเซกเมนต์

พฤติกรรมแตกต่างกันตามผู้ให้บริการ บางระบบผูกกับลายนิ้วมืออุปกรณ์ บางระบบผูกกับเซสชันเบราว์เซอร์ และบางระบบอนุญาตจำนวนการให้สิทธิ์พร้อมกันแบบคงที่ซึ่งหมดอายุตามตัวจับเวลา นโยบายของสถานที่หนึ่งไม่ทำนายอะไรเกี่ยวกับที่ถัดไป คำตอบของสถานที่จึงเหนือกว่ากฎทั่วไปใด ๆ

แยกข้อมูลรับรองของพอร์ทัลกับของ VPN

รหัสห้องไม่ใช่การเข้าสู่ระบบเกตเวย์ และการใช้ข้อมูลรับรองจากที่ทำงานซ้ำในพอร์ทัลเป็นการแลกที่ไม่ดี แม้ทั้งสองหน้าจอจะมีช่องชื่อผู้ใช้และช่องรหัสผ่าน ให้อนุญาตอุปกรณ์ที่ต้องการก่อน ตรวจสอบคำขอเล็ก ๆ ธรรมดาในที่ที่สถานที่อนุญาต แล้วจึงเชื่อมต่อทันเนล ลำดับนั้นทำให้การระบุสาเหตุชัดเจนเมื่อมีอะไรล้มเหลว เพราะขั้นพอร์ทัลได้รับการพิสูจน์แล้วก่อนที่ VPN จะเข้ามาในภาพ

เมื่อพอร์ทัลปฏิเสธ ทันเนลเป็นที่ผิดสำหรับการดีบัก ไม่มีอะไรในการตั้งค่า VPN ที่ให้การเข้าถึงที่ระบบการเข้าถึงไม่เคยออกให้

เราเตอร์พกพาเปลี่ยนอะไร

เราเตอร์พกพาช่วยได้โดยแสดงเป็นอุปกรณ์เดียวต่อต้นทางขณะให้บริการหลายเครื่องในท้องถิ่น และมันเปลี่ยนสิ่งที่พอร์ทัลเห็น การอนุญาตผูกกับตัวระบุของเราเตอร์แทนที่จะเป็นแล็ปท็อปแต่ละเครื่อง และทุกไคลเอนต์ข้างหลังใช้การให้สิทธิ์เดียวและที่อยู่สาธารณะเดียวร่วมกัน การจัดแบบนั้นยอมรับได้หรือไม่ขึ้นกับเงื่อนไขของเครือข่าย และหลายสถานที่ห้ามการแชร์อย่างชัดเจน เราเตอร์เป็นการออกแบบที่ชอบด้วยกฎในที่ที่อนุญาตให้แชร์ และเป็นการละเมิดในที่ที่ไม่อนุญาต ไม่ว่าคุณค่าทางเทคนิคจะเป็นอย่างไร

ไม่มีสิ่งใดในนี้ลบขีดจำกัดออก มันย้ายการให้สิทธิ์เดียวจากแล็ปท็อปไปยังเราเตอร์ ซึ่งมีประโยชน์สำหรับนักเดินทางคนเดียวที่มีหลายอุปกรณ์และไร้ประโยชน์สำหรับสองคนที่แต่ละคนต้องการการอนุญาตของตนเอง

แก้ปัญหาการอนุญาตในท้องถิ่นก่อน ทันเนลที่ทำงานสมบูรณ์ก็ยังสร้างการให้สิทธิ์ที่ระบบการเข้าถึงไม่เคยออกให้ไม่ได้