Энэ Wi-Fi гэрчилгээний мэдэгдэл шинэ үндсэн гэрчилгээний байгууллага биш

Харилцах цонх кампус эсвэл оффисын сүлжээнд нэгдэж байх үед гарч ирдэг, гэрчилгээ дурдаж, итгэх эсвэл үргэлжлүүлэх гэсэн товч санал болгодог. Тэр товчны ард хоёр огт өөр өөрчлөлт нуугдаж байна. Нэг нь Wi-Fi хэрэглэгчид энэ нэг сүлжээнд аль баталгаажуулалтын серверийг хүлээн авахыг заадаг. Нөгөө нь бусад програмууд дараа нь ашиглаж болох гэрчилгээний байгууллагыг суулгадаг. Дэлгэц дээрх текст таны цорын ганц сэжүүр тул хүрэхээс өмнө уншина уу.

1-р алхам: харилцах цонх үнэхээр юу шаардаж байгааг уншина уу

Гурван зүйлийг харна уу: харуулсан серверийн нэр, дурдсан гаргагч, мөн үйлдлийг энэ холболтын серверт итгэх эсвэл төхөөрөмжид гэрчилгээ суулгах гэж тайлбарласан эсэх. Эдгээр нь өөр объектууд бөгөөд аль нэгийг нь зөвшөөрч байгаагаа хэлэхгүй мэдэгдэл түр хүлээх ёстой.

Сүлжээний нэр танил санагдаж байгаа учраас хоёр хувилбарын алийг ч зөвшөөрч болохгүй. SSID-г хандалтын цэгийг удирддаг хүн сонгодог бөгөөд captive портал дээрх нэр нь түүний арын баталгаажуулалтын серверийн нотолгоо биш юм. Хандалтын цэгтэй хэн ч итгэл үнэмшилтэй SSID цацаж чадна. Гэрчилгээний шалгалт яг ийм учраас байдаг.

802.1X серверийн гэрчилгээ юуг баталдаг

Гэрчилгээ ашигладаг 802.1X байршуулалтад төхөөрөмжийн supplicant хэлэлцээрийн үеэр баталгаажуулалтын серверийг шалгадаг. Apple-ийн 802.1X байршуулалтын гарын авлага RADIUS сервер өөрийн гэрчилгээг үзүүлж, итгэлийн шийдвэр тэр үйлчилгээнд хамаарахыг тайлбарладаг.

Сүүлийн хэсэг нь бүх асуудлын гол нь юм. Алдартай гэрчилгээний байгууллагаас олгосон гэрчилгээ нь гаргагч түүнд гарын үсэг зурсныг баталдаг, энэ тодорхой сервер таны нэгдсэн гэж бодож буй байгууллагынх гэдгийг биш. Зорилгоор хязгаарлагдсан итгэл нь хоёр дахь асуулт чухал учраас л байдаг.

Дэмжигдсэн тохиргоо нь итгэлийг сонгосон серверийн гэрчилгээ эсвэл хүлээгдэж буй серверийн нэрээр хязгаарлаж болно. Тиймээс байгууллагууд хэрэглэгчдэд анх харагдсан гэрчилгээг хүлээн ав гэж хэлэхийн оронд баталгаажсан Wi-Fi профайл тараадаг бөгөөд хүлээгдэж буй нэргүй мэдэгдэл шийдвэр гаргахад муу газар юм.

2-р алхам: илүү өргөн байгууллага суусан эсэхийг шалгана уу

Хөтөч эсвэл үйлдлийн систем итгэдэг гэрчилгээний байгууллага нэг сүлжээнд хүлээн авсан Wi-Fi серверийн гэрчилгээнээс хамаагүй хол хүрдэг. Объект, орох сан, зөвшөөрөгдсөн зорилго, мөн тэр санг аль програмууд ашигладаг вэ гэдгийг тодорхойлно уу.

Тохиргооны багц хэд хэдэн тохиргоог нэгэн зэрэг агуулж болох тул суулгагчийн Wi-Fi шошгонд итгэхийн оронд агуулгыг шалгана уу. Шошго нь даалгаврыг дүрсэлдэг, ачааны хийдэг бүх зүйлийг биш.

Өргөн үндэс ч HTTPS сесс бүрийг шалгаж байгааг батлахгүй. Шалгалтад тохирох траффикийн зам, програмын бодит баталгаажуулалтын бодлогын дагуу хүлээн авдаг серверийн гэрчилгээ хэрэгтэй бөгөөд програмууд нэмэлт шалгалттай өөр итгэлийн сан ашиглаж болно.

3-р алхам: VPN-ийг итгэлийн шийдвэрээс гадуур байлгана уу

VPN нь төхөөрөмж VPN түншдээ хүрсний дараа өөрийн хамрах замыг хамгаалдаг. Энэ нь суусан үндсийг устгахгүй, програмын итгэлийн шийдвэрийг өөрчлөхгүй, таны оронд гэнэтийн Wi-Fi баталгаажуулалтын серверийг шалгахгүй.

Администратороос сүлжээний баталгаажуулалт, төхөөрөмжийн удирдлага, зөвшөөрөгдсөн TLS шалгалтын талаар гурван тусдаа асуулт болгон асууна уу. Эдгээр нь нэг гэрчилгээний функцийн гурван нэр биш бөгөөд тэдгээрийг нэгтгэсэн дэмжлэгийн хариулт танд ямар өөрчлөлтийг зөвшөөрснийг хэлэхгүй.

4-р алхам: бүгдийг эвдэхгүйгээр зөрүүг шийднэ үү

Мэдэгдлийн нууц бус мэдээллийг тэмдэглэнэ үү: серверийн нэр, гаргагч, харагдвал хурууны хээ. Тэдгээрийг байгууллага өөрийн сүлжээнд нийтэлдэг утгатай харьцуулж, зөрүүг тохиргооны эзэмшигчид тавих асуулт гэж үзнэ үү, товшиж өнгөрөөх зүйл гэж биш.

Суулгасан тохиргоог платформын дэмжигдсэн тохиргоогоор хянаж, юу үнэхээр хүчинтэй байгааг мэдээрэй. Төхөөрөмж дээрх бүх гэрчилгээг устгах нь холбоогүй хандалтыг эвддэг, үл мэдэгдэх орлуулагчийг хүлээн авах нь та хадгалахыг хүссэн таних шалгалтыг сулруулдаг. Тодорхой зөрүүг засаж, итгэлийн сангийн үлдсэнийг тайван орхино уу.