Cách ngăn laptop tự động kết nối với một hotspot cũ

Thiết bị kết nối với một hotspot cũ trước khi VPN khởi động, và sau đó đường hầm được dựng lên trên một mạng mà không ai chọn. Chính thứ tự sự kiện đó là toàn bộ vấn đề. Thiết bị kết nối với mạng nào là quyết định của hệ điều hành, và việc đường hầm có được dựng trước hay không là quyết định của chính sách máy khách. Chúng sống ở những nơi khác nhau, và sửa cái này không sửa được cái kia.

Hãy quyết định cái nào trong hai thứ bạn thực sự cần thay đổi trước khi bắt đầu nhấp.

Quyết định kết nối thuộc về lớp nào

Mạng đã lưu và tự động kết nối thuộc về hệ điều hành: cài đặt Wi-Fi trên macOS, danh sách mạng đã lưu trên Android, danh sách mạng đã biết trên Windows. Máy khách VPN chỉ có thể ảnh hưởng đến điều này ở nơi nhà cung cấp cung cấp tích hợp rõ ràng, và hầu hết không làm vậy. Giả định rằng đường hầm kiểm soát thứ tự kết nối dẫn đến việc thay đổi cài đặt VPN vốn chưa bao giờ liên quan.

Công việc của đường hầm bắt đầu sau khi liên kết được dựng lên. Nó không có tiếng nói về việc đó là liên kết nào.

Xóa đúng cách mạng đã lưu

Hãy xóa mục nhập thay vì xếp hạng nó thấp hơn. Trên hầu hết nền tảng, một mạng đã quên sẽ không tự động kết nối lại, trong khi một mạng bị hạ ưu tiên vẫn sẽ kết nối khi không có gì tốt hơn. Xác nhận kết nối nhà hoặc nơi làm việc dự định vẫn còn trước khi hoàn tất, và không xóa các mục được quản lý mà không có quy trình của chủ sở hữu. Trên thiết bị được quản lý, mục nhập có thể bị đẩy bởi chính sách và xuất hiện lại sau khi xóa, đó là câu hỏi hỗ trợ chứ không phải câu hỏi cài đặt.

Ở đây tài liệu tham chiếu là tài liệu của chính nền tảng, không phải hướng dẫn của bên thứ ba viết cho một bản phát hành khác. Ghi chú của Apple về quên mạng Wi-Fi là phiên bản ngắn cho macOS.

SSID được ghi nhớ không phải là nơi bạn đã tin tưởng

Tên đã lưu chỉ là một chuỗi. Một điểm truy cập có thể phát cùng tên đó từ một nơi hoàn toàn khác, và đó là cách thiết bị kết nối với thứ gì đó chỉ trông quen thuộc. Kiểm tra mạng trước khi nhập thông tin đăng nhập của cổng, và coi một trang bắt giữ bất ngờ trên SSID đã biết là tín hiệu chứ không phải phiền toái. Rủi ro đó tách biệt với tự động kết nối, dù việc quên mạng làm giảm cả hai. Các địa điểm chuỗi dùng lại cùng một SSID ở mọi chi nhánh, vì vậy tên có thể là thật ở hai thành phố và thù địch ở thành phố thứ ba.

Khớp tên là sự tiện lợi, không phải xác thực.

Kiểm tra khởi động VPN riêng

Kết nối tự động và chặn bên ngoài đường hầm là hai chính sách khác nhau, và máy khách có thể có cái này mà không có cái kia. Thiết bị có thể kết nối với một mạng, trực tuyến một lúc rồi mới thiết lập đường hầm. Hãy thử với lưu lượng không nhạy cảm để quan sát thứ tự khởi động và điều gì xảy ra khi mạng thay đổi thông thường. Một hồ sơ kết nối lại sau đó không cho bạn biết gì về khoảng thời gian trước đó.

Nếu khoảng thời gian đó quan trọng, kiểm soát bạn cần là chính sách chặn, không phải cài đặt kết nối tự động.

Cần làm gì với các cổng bắt giữ

Chặn nghiêm ngặt phá vỡ các cổng bắt giữ theo thiết kế, vì cổng cần lưu lượng mà đường hầm nếu không sẽ bắt được. Hãy dùng một quy trình khởi động đã được phê duyệt, giữ nó được ghi lại, và không tắt các cài đặt không liên quan mỗi khi một trang không tải được.

Quy trình đó là một quyết định có chủ sở hữu. Không có chủ sở hữu, mọi người tự phát minh phiên bản của riêng họ, và phiên bản được phát minh thường vô hiệu hóa biện pháp bảo vệ vĩnh viễn.