Nid yw’r anogwr tystysgrif Wi-Fi hwn yn awdurdod gwraidd newydd

Mae’r deialog yn ymddangos wrth ichi ymuno â rhwydwaith campws neu swyddfa, mae’n crybwyll tystysgrif ac yn cynnig botwm sy’n dweud ymddiried neu barhau. Mae dau newid hollol wahanol yn cuddio tu ôl i’r botwm hwnnw. Mae un yn dysgu i’r cleient Wi-Fi pa weinydd dilysu i’w dderbyn ar gyfer y rhwydwaith unigol hwn. Mae’r llall yn gosod awdurdod tystysgrif y gall apiau eraill ei ddefnyddio wedyn. Y geiriad ar y sgrin yw’r unig gliw a gewch, felly darllenwch ef cyn tapio.

Cam 1: darllenwch beth mae’r deialog yn gofyn amdano mewn gwirionedd

Chwiliwch am dri peth: enw’r gweinydd a ddangosir, y dyroddwr a enwir, ac a yw’r weithred wedi’i disgrifio fel ymddiried mewn gweinydd ar gyfer y cysylltiad hwn neu fel gosod tystysgrif ar y ddyfais. Mae’r rhain yn wrthrychau gwahanol, ac mae anogwr nad yw’n dweud pa un rydych yn ei gymeradwyo yn haeddu saib.

Peidiwch â chymeradwyo’r naill fersiwn na’r llall dim ond oherwydd bod enw’r rhwydwaith yn edrych yn gyfarwydd. Mae perchennog y pwynt mynediad yn dewis yr SSIDau, ac nid yw’r enw ar y porthladd caeth yn dystiolaeth am y gweinydd dilysu y tu ôl iddo. Gall unrhyw un â phwynt mynediad ddarlledu SSID darbwyllol. Dyna’n union pam mae’r archwiliad tystysgrif yn bodoli.

Beth mae tystysgrif gweinydd 802.1X yn ei brofi

Mewn gosodiad 802.1X sy’n defnyddio tystysgrifau, mae supplicant y ddyfais yn dilysu’r gweinydd dilysu yn ystod y trafodaethau. Mae canllaw gosod 802.1X Apple yn disgrifio’r gweinydd RADIUS yn cyflwyno ei dystysgrif a’r penderfyniad ymddiried sy’n briodol i’r gwasanaeth hwnnw.

Y rhan olaf honno yw’r holl bwynt. Mae tystysgrif a gyhoeddwyd gan awdurdod tystysgrif hysbys yn profi bod y dyroddwr wedi’i lofnodi, nid bod y gweinydd penodol hwn yn perthyn i’r sefydliad rydych yn credu ichi ymuno ag ef. Mae ymddiried wedi’i gwmpasu at ddiben yn bodoli’n union oherwydd mai’r ail gwestiwn yw’r un sy’n bwysig.

Gall cyfluniadau a gefnogir gyfyngu ymddiried i dystysgrifau gweinydd dethol neu enwau gweinydd disgwyliedig. Dyna pam mae sefydliadau’n dosbarthu proffil Wi-Fi wedi’i wirio yn lle dweud wrth ddefnyddwyr am dderbyn y dystysgrif gyntaf a welir, a dyna pam mae anogwr heb enw disgwyliedig yn lle gwael i wneud y penderfyniad.

Cam 2: gwiriwch a osodwyd awdurdod ehangach

Mae awdurdod tystysgrif y mae porwr neu’r system weithredu’n ymddiried ynddo yn cyrraedd ymhellach o lawer na thystysgrif gweinydd Wi-Fi a dderbyniwyd ar gyfer un rhwydwaith. Nodwch y gwrthrych, y storfa yr aeth iddi, y diben y caniateir iddo a pha apiau sy’n ymgynghori â’r storfa honno.

Gall pecyn cyfluniad gynnwys sawl gosodiad ar unwaith, felly archwiliwch y cynnwys yn lle ymddiried yn label Wi-Fi y gosodwr. Mae’r label yn disgrifio’r dasg, nid o reidrwydd popeth y mae’r llwyth yn ei wneud.

Nid yw gwraidd eang hyd yn oed yn profi bod pob sesiwn HTTPS yn cael ei harchwilio. Mae archwilio angen llwybr traffig priodol a thystysgrif gweinydd y mae’r ap yn ei dderbyn yn ôl ei bolisi dilysu gwirioneddol, a gall apiau ddefnyddio storfa ymddiried gwahanol gyda gwiriadau ychwanegol.

Cam 3: cadwch y VPN allan o’r penderfyniad ymddiried

Mae VPN yn diogelu’r llwybr y mae’n ei gwmpasu ar ôl i’r ddyfais gyrraedd y cymar VPN. Nid yw’n tynnu gwraidd sydd wedi’i osod, nid yw’n newid penderfyniadau ymddiried ap ac nid yw’n gwirio gweinydd dilysu Wi-Fi annisgwyl ar eich rhan.

Gofynnwch i’r gweinyddwr am ddilysu rhwydwaith, rheoli dyfeisiau ac archwilio TLS awdurdodedig fel tri chwestiwn ar wahân. Nid ydynt yn dri enw ar gyfer yr un swyddogaeth dystysgrif, ac ni fydd ateb cymorth sy’n eu huno yn dweud wrthych pa newid a gymeradwyoch.

Cam 4: datryswch y camgymhariad heb dorri popeth

Nodwch y manylion nad ydynt yn gyfrinachol o’r anogwr: enw’r gweinydd, y dyroddwr a’r olion bysedd os yw’n cael ei ddangos. Cymharwch nhw â’r gwerthoedd y mae’r sefydliad yn eu cyhoeddi ar gyfer ei rwydwaith ei hun, a thriniwch gamgymhariad fel cwestiwn i berchennog y cyfluniad, nid fel rhywbeth i’w glonio heibio.

Adolygwch y cyfluniad sydd wedi’i osod drwy osodiadau a gefnogir gan y platfform fel eich bod yn gwybod beth sydd mewn gwirionedd mewn grym. Mae dileu pob tystysgrif ar y ddyfais yn torri mynediad digyswllt, ac mae derbyn amnewidiad anhysbys yn gwanhau’r gwiriad adnabod roeddech am ei gadw. Cywirwch y camgymhariad penodol a gadewch weddill y storfa ymddiried yn llonydd.