Як заборонити ноутбуку автоматично підключатися до старої точки доступу

Пристрій підключається до старої точки доступу ще до запуску VPN, а потім тунель піднімається поверх мережі, яку ніхто не вибирав. Саме цей порядок подій і є вся проблема. До якої мережі підключається пристрій — це рішення операційної системи, а чи піднято тунель першим — рішення політики клієнта. Вони живуть у різних місцях, і виправлення одного не виправляє іншого.

Вирішіть, що саме з цих двох вам справді треба змінити, перш ніж почати клацати.

Який рівень володіє рішенням про підключення

Збережені мережі й автопідключення належать ОС: налаштування Wi-Fi у macOS, список збережених мереж в Android, список відомих мереж у Windows. Клієнт VPN може впливати на це лише там, де постачальник пропонує явну інтеграцію, а більшість не пропонує. Припущення, що тунель керує порядком підключення, призводить до зміни налаштувань VPN, які ніколи не були задіяні.

Робота тунелю починається після того, як з'єднання піднято. Він не має голосу в тому, яке це з'єднання.

Правильно очистіть збережену мережу

Видаліть запис, а не знижуйте його пріоритет. На більшості платформ забута мережа не підключиться автоматично знову, тоді як мережа зі зниженим пріоритетом усе одно підключиться, коли немає нічого кращого. Перед завершенням переконайтеся, що потрібне домашнє або робоче підключення все ще існує, і не видаляйте керовані записи без процесу власника. На керованому пристрої запис може бути доданий політикою і знову з'явитися після видалення, і це питання підтримки, а не налаштувань.

Тут орієнтир — документація самої платформи, а не сторонній посібник, написаний для іншої версії. Замітка Apple про забування мережі Wi-Fi — це коротка версія для macOS.

Запам'ятований SSID — не те місце, якому ви довіряли

Збережене ім'я — це лише рядок. Точка доступу може транслювати те саме ім'я зовсім з іншого місця, і саме так пристрій підключається до чогось, що лише виглядає знайомим. Перевірте мережу, перш ніж вводити дані порталу, і сприймайте неочікувану сторінку перехоплення у відомому SSID як сигнал, а не як перешкоду. Цей ризик відокремлений від автопідключення, хоча забування мережі зменшує обидва. Мережеві заклади використовують той самий SSID у кожному філіалі, тому ім'я може бути справжнім у двох містах і ворожим у третьому.

Збіг імен — це зручність, а не автентифікація.

Перевірте запуск VPN окремо

Автоматичне підключення й блокування поза тунелем — дві різні політики, і клієнт може мати одну без іншої. Пристрій може підключитися до мережі, залишатися онлайн деякий час і лише потім установити тунель. Тестуйте з нечутливим трафіком, щоб спостерігати порядок запуску і те, що відбувається під час звичайної зміни мережі. Профіль, який перепідключається пізніше, нічого не каже про інтервал до цього.

Якщо цей інтервал важливий, потрібний вам контроль — це політика блокування, а не налаштування автопідключення.

Що робити з порталами перехоплення

Суворе блокування ламає портали перехоплення за задумом, бо порталу потрібен трафік, який тунель інакше перехопив би. Використовуйте затверджену процедуру початкового підключення, тримайте її задокументованою і не вимикайте непов'язані налаштування щоразу, коли сторінка не завантажується.

Ця процедура — рішення з власником. Без власника люди вигадують власну версію, і вигадана версія зазвичай назавжди вимикає захист.