ਇਹ Wi-Fi ਸਰਟੀਫਿਕੇਟ ਸੁਨੇਹਾ ਕੋਈ ਨਵਾਂ ਰੂਟ ਅਧਿਕਾਰ ਨਹੀਂ ਹੈ

ਡਾਇਲਾਗ ਉਦੋਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ ਜਦੋਂ ਤੁਸੀਂ ਕੈਂਪਸ ਜਾਂ ਦਫ਼ਤਰ ਨੈੱਟਵਰਕ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋ ਰਹੇ ਹੁੰਦੇ ਹੋ, ਇਹ ਸਰਟੀਫਿਕੇਟ ਦਾ ਜ਼ਿਕਰ ਕਰਦਾ ਹੈ ਅਤੇ ਭਰੋਸਾ ਕਰੋ ਜਾਂ ਜਾਰੀ ਰੱਖੋ ਲਿਖਿਆ ਬਟਨ ਦਿੰਦਾ ਹੈ। ਉਸ ਬਟਨ ਪਿੱਛੇ ਦੋ ਬਹੁਤ ਵੱਖਰੀਆਂ ਤਬਦੀਲੀਆਂ ਲੁਕੀਆਂ ਹਨ। ਇੱਕ Wi-Fi ਕਲਾਇੰਟ ਨੂੰ ਸਿਖਾਉਂਦੀ ਹੈ ਕਿ ਇਸ ਇੱਕ ਨੈੱਟਵਰਕ ਲਈ ਕਿਹੜਾ ਪ੍ਰਮਾਣੀਕਰਨ ਸਰਵਰ ਸਵੀਕਾਰ ਕਰਨਾ ਹੈ। ਦੂਜੀ ਅਜਿਹਾ ਸਰਟੀਫਿਕੇਟ ਅਧਿਕਾਰ ਸਥਾਪਤ ਕਰਦੀ ਹੈ ਜਿਸ ਨੂੰ ਹੋਰ ਐਪਲੀਕੇਸ਼ਨ ਬਾਅਦ ਵਿੱਚ ਵਰਤ ਸਕਦੇ ਹਨ। ਸਕ੍ਰੀਨ ਉੱਤੇ ਸ਼ਬਦ ਹੀ ਤੁਹਾਨੂੰ ਮਿਲਣ ਵਾਲਾ ਇੱਕੋ ਇੱਕ ਸੁਰਾਗ ਹੈ, ਇਸ ਲਈ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਪੜ੍ਹੋ।

ਕਦਮ 1: ਪੜ੍ਹੋ ਕਿ ਡਾਇਲਾਗ ਅਸਲ ਵਿੱਚ ਕੀ ਮੰਗ ਰਿਹਾ ਹੈ

ਤਿੰਨ ਗੱਲਾਂ ਵੇਖੋ: ਦਿਖਾਇਆ ਸਰਵਰ ਨਾਮ, ਦੱਸਿਆ ਜਾਰੀਕਰਤਾ ਅਤੇ ਇਹ ਕਿ ਕਿਰਿਆ ਨੂੰ ਇਸ ਕਨੈਕਸ਼ਨ ਲਈ ਸਰਵਰ ਉੱਤੇ ਭਰੋਸਾ ਜਾਂ ਡਿਵਾਈਸ ਉੱਤੇ ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਤ ਕਰਨ ਵਜੋਂ ਦੱਸਿਆ ਗਿਆ ਹੈ। ਇਹ ਵੱਖਰੀਆਂ ਵਸਤੂਆਂ ਹਨ, ਅਤੇ ਜਿਹੜਾ ਸੁਨੇਹਾ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਤੁਸੀਂ ਕਿਸ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦੇ ਰਹੇ ਹੋ ਉਹ ਰੁਕਣ ਦੇ ਯੋਗ ਹੈ।

ਸਿਰਫ਼ ਇਸ ਲਈ ਕੋਈ ਵੀ ਸੰਸਕਰਣ ਮਨਜ਼ੂਰ ਨਾ ਕਰੋ ਕਿ ਨੈੱਟਵਰਕ ਦਾ ਨਾਮ ਜਾਣਿਆ-ਪਛਾਣਿਆ ਲੱਗਦਾ ਹੈ। SSID ਉਹ ਚੁਣਦਾ ਹੈ ਜੋ ਐਕਸੈਸ ਪੁਆਇੰਟ ਚਲਾਉਂਦਾ ਹੈ, ਅਤੇ captive ਪੋਰਟਲ ਉੱਤੇ ਨਾਮ ਉਸ ਪਿੱਛੇ ਦੇ ਪ੍ਰਮਾਣੀਕਰਨ ਸਰਵਰ ਦਾ ਸਬੂਤ ਨਹੀਂ ਹੈ। ਐਕਸੈਸ ਪੁਆਇੰਟ ਵਾਲਾ ਕੋਈ ਵੀ ਭਰੋਸੇਯੋਗ SSID ਪ੍ਰਸਾਰਿਤ ਕਰ ਸਕਦਾ ਹੈ। ਇਸੇ ਲਈ ਸਰਟੀਫਿਕੇਟ ਜਾਂਚ ਮੌਜੂਦ ਹੈ।

802.1X ਸਰਵਰ ਸਰਟੀਫਿਕੇਟ ਕੀ ਸਿੱਧ ਕਰਦਾ ਹੈ

ਸਰਟੀਫਿਕੇਟ ਵਰਤਣ ਵਾਲੀ 802.1X ਤੈਨਾਤੀ ਵਿੱਚ, ਡਿਵਾਈਸ ਦਾ supplicant ਗੱਲਬਾਤ ਦੌਰਾਨ ਪ੍ਰਮਾਣੀਕਰਨ ਸਰਵਰ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ। Apple ਦੀ 802.1X ਤੈਨਾਤੀ ਗਾਈਡ ਦੱਸਦੀ ਹੈ ਕਿ RADIUS ਸਰਵਰ ਆਪਣਾ ਸਰਟੀਫਿਕੇਟ ਪੇਸ਼ ਕਰਦਾ ਹੈ ਅਤੇ ਭਰੋਸੇ ਦਾ ਫੈਸਲਾ ਉਸੇ ਸੇਵਾ ਲਈ ਢੁਕਵਾਂ ਹੈ।

ਉਹ ਆਖਰੀ ਹਿੱਸਾ ਹੀ ਪੂਰੀ ਗੱਲ ਹੈ। ਕਿਸੇ ਜਾਣੇ-ਪਛਾਣੇ ਸਰਟੀਫਿਕੇਟ ਅਧਿਕਾਰ ਵੱਲੋਂ ਜਾਰੀ ਸਰਟੀਫਿਕੇਟ ਸਿੱਧ ਕਰਦਾ ਹੈ ਕਿ ਜਾਰੀਕਰਤਾ ਨੇ ਇਸ ਉੱਤੇ ਦਸਤਖ਼ਤ ਕੀਤੇ, ਇਹ ਨਹੀਂ ਕਿ ਇਹ ਖਾਸ ਸਰਵਰ ਉਸ ਸੰਸਥਾ ਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਤੁਸੀਂ ਸ਼ਾਮਲ ਹੋਣ ਬਾਰੇ ਸੋਚਦੇ ਹੋ। ਮਕਸਦ-ਸੀਮਤ ਭਰੋਸਾ ਠੀਕ ਇਸੇ ਲਈ ਮੌਜੂਦ ਹੈ ਕਿ ਦੂਜਾ ਸਵਾਲ ਹੀ ਮਹੱਤਵਪੂਰਨ ਹੈ।

ਸਮਰਥਿਤ ਸੰਰਚਨਾਵਾਂ ਭਰੋਸੇ ਨੂੰ ਚੁਣੇ ਸਰਵਰ ਸਰਟੀਫਿਕੇਟਾਂ ਜਾਂ ਉਮੀਦ ਕੀਤੇ ਸਰਵਰ ਨਾਵਾਂ ਤੱਕ ਸੀਮਤ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਇਸੇ ਲਈ ਸੰਸਥਾਵਾਂ ਪੁਸ਼ਟੀ ਕੀਤਾ Wi-Fi ਪ੍ਰੋਫਾਈਲ ਵੰਡਦੀਆਂ ਹਨ, ਪਹਿਲਾ ਦਿਸਣ ਵਾਲਾ ਸਰਟੀਫਿਕੇਟ ਸਵੀਕਾਰ ਕਰੋ ਕਹਿਣ ਦੀ ਥਾਂ, ਅਤੇ ਇਸੇ ਲਈ ਉਮੀਦ ਕੀਤੇ ਨਾਮ ਤੋਂ ਬਿਨਾਂ ਸੁਨੇਹਾ ਫੈਸਲਾ ਲੈਣ ਲਈ ਮਾੜੀ ਥਾਂ ਹੈ।

ਕਦਮ 2: ਜਾਂਚੋ ਕਿ ਕੋਈ ਵਿਆਪਕ ਅਧਿਕਾਰ ਸਥਾਪਤ ਹੋਇਆ ਹੈ ਜਾਂ ਨਹੀਂ

ਜਿਸ ਸਰਟੀਫਿਕੇਟ ਅਧਿਕਾਰ ਉੱਤੇ ਬ੍ਰਾਊਜ਼ਰ ਜਾਂ ਆਪਰੇਟਿੰਗ ਸਿਸਟਮ ਭਰੋਸਾ ਕਰਦਾ ਹੈ ਉਹ ਇੱਕ ਨੈੱਟਵਰਕ ਲਈ ਸਵੀਕਾਰ ਕੀਤੇ Wi-Fi ਸਰਵਰ ਸਰਟੀਫਿਕੇਟ ਨਾਲੋਂ ਬਹੁਤ ਦੂਰ ਪਹੁੰਚਦਾ ਹੈ। ਵਸਤੂ, ਜਿਸ ਭੰਡਾਰ ਵਿੱਚ ਇਹ ਗਿਆ, ਜਿਸ ਮਕਸਦ ਲਈ ਇਹ ਮਨਜ਼ੂਰ ਹੈ, ਅਤੇ ਕਿਹੜੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਉਸ ਭੰਡਾਰ ਨਾਲ ਸਲਾਹ ਕਰਦੀਆਂ ਹਨ ਪਛਾਣੋ।

ਸੰਰਚਨਾ ਪੈਕੇਜ ਵਿੱਚ ਇੱਕੋ ਸਮੇਂ ਕਈ ਸੈਟਿੰਗਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ, ਇਸ ਲਈ ਇੰਸਟਾਲਰ ਦੇ Wi-Fi ਲੇਬਲ ਉੱਤੇ ਭਰੋਸਾ ਕਰਨ ਦੀ ਥਾਂ ਸਮੱਗਰੀ ਜਾਂਚੋ। ਲੇਬਲ ਕੰਮ ਦੱਸਦਾ ਹੈ, ਪੇਲੋਡ ਦਾ ਸਭ ਕੁਝ ਨਹੀਂ।

ਵਿਆਪਕ ਰੂਟ ਵੀ ਸਿੱਧ ਨਹੀਂ ਕਰਦਾ ਕਿ ਹਰ HTTPS ਸੈਸ਼ਨ ਦੀ ਜਾਂਚ ਹੋ ਰਹੀ ਹੈ। ਜਾਂਚ ਲਈ ਢੁਕਵਾਂ ਟ੍ਰੈਫਿਕ ਮਾਰਗ ਅਤੇ ਅਜਿਹਾ ਸਰਵਰ ਸਰਟੀਫਿਕੇਟ ਚਾਹੀਦਾ ਹੈ ਜਿਸ ਨੂੰ ਐਪਲੀਕੇਸ਼ਨ ਆਪਣੀ ਅਸਲ ਪੁਸ਼ਟੀ ਨੀਤੀ ਅਨੁਸਾਰ ਸਵੀਕਾਰ ਕਰੇ, ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਵਾਧੂ ਜਾਂਚ ਨਾਲ ਵੱਖਰੇ ਭਰੋਸਾ ਭੰਡਾਰ ਵੀ ਵਰਤ ਸਕਦੀਆਂ ਹਨ।

ਕਦਮ 3: VPN ਨੂੰ ਭਰੋਸੇ ਦੇ ਫੈਸਲੇ ਤੋਂ ਬਾਹਰ ਰੱਖੋ

VPN ਉਸ ਮਾਰਗ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ ਜਿਸ ਨੂੰ ਇਹ ਢੱਕਦਾ ਹੈ, ਡਿਵਾਈਸ ਦੇ VPN ਸਾਥੀ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਬਾਅਦ। ਇਹ ਸਥਾਪਤ ਰੂਟ ਨਹੀਂ ਹਟਾਉਂਦਾ, ਕਿਸੇ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਭਰੋਸੇ ਦੇ ਫੈਸਲੇ ਨਹੀਂ ਬਦਲਦਾ ਅਤੇ ਤੁਹਾਡੀ ਤਰਫ਼ੋਂ ਕਿਸੇ ਅਣਕਿਆਸੇ Wi-Fi ਪ੍ਰਮਾਣੀਕਰਨ ਸਰਵਰ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕਰਦਾ।

ਪ੍ਰਸ਼ਾਸਕ ਨੂੰ ਨੈੱਟਵਰਕ ਪ੍ਰਮਾਣੀਕਰਨ, ਡਿਵਾਈਸ ਪ੍ਰਬੰਧਨ ਅਤੇ ਅਧਿਕਾਰਤ TLS ਜਾਂਚ ਬਾਰੇ ਤਿੰਨ ਵੱਖਰੇ ਸਵਾਲ ਪੁੱਛੋ। ਇਹ ਇੱਕੋ ਸਰਟੀਫਿਕੇਟ ਵਿਸ਼ੇਸ਼ਤਾ ਦੇ ਤਿੰਨ ਨਾਮ ਨਹੀਂ ਹਨ, ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਮਿਲਾਉਣ ਵਾਲਾ ਸਹਾਇਤਾ ਜਵਾਬ ਤੁਹਾਨੂੰ ਨਹੀਂ ਦੱਸੇਗਾ ਕਿ ਤੁਸੀਂ ਕਿਹੜੀ ਤਬਦੀਲੀ ਮਨਜ਼ੂਰ ਕੀਤੀ।

ਕਦਮ 4: ਸਭ ਕੁਝ ਤੋੜੇ ਬਿਨਾਂ ਬੇਮੇਲ ਸੁਲਝਾਓ

ਸੁਨੇਹੇ ਤੋਂ ਗੈਰ-ਗੁਪਤ ਵੇਰਵੇ ਨੋਟ ਕਰੋ: ਸਰਵਰ ਨਾਮ, ਜਾਰੀਕਰਤਾ ਅਤੇ ਜੇ ਦਿਖਾਇਆ ਜਾਵੇ ਤਾਂ ਉਂਗਲ ਦਾ ਨਿਸ਼ਾਨ। ਉਨ੍ਹਾਂ ਦੀ ਤੁਲਨਾ ਉਨ੍ਹਾਂ ਮੁੱਲਾਂ ਨਾਲ ਕਰੋ ਜੋ ਸੰਸਥਾ ਆਪਣੇ ਨੈੱਟਵਰਕ ਲਈ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦੀ ਹੈ, ਅਤੇ ਬੇਮੇਲ ਨੂੰ ਸੰਰਚਨਾ ਦੇ ਮਾਲਕ ਲਈ ਸਵਾਲ ਮੰਨੋ, ਕਲਿੱਕ ਕਰਕੇ ਛੱਡਣ ਵਾਲੀ ਚੀਜ਼ ਨਹੀਂ।

ਸਥਾਪਤ ਸੰਰਚਨਾ ਨੂੰ ਪਲੇਟਫਾਰਮ ਦੀਆਂ ਸਮਰਥਿਤ ਸੈਟਿੰਗਾਂ ਰਾਹੀਂ ਦੇਖੋ ਤਾਂ ਜੋ ਤੁਸੀਂ ਜਾਣ ਸਕੋ ਕਿ ਅਸਲ ਵਿੱਚ ਕੀ ਲਾਗੂ ਹੈ। ਡਿਵਾਈਸ ਉੱਤੇ ਸਾਰੇ ਸਰਟੀਫਿਕੇਟ ਮਿਟਾਉਣ ਨਾਲ ਗੈਰ-ਸੰਬੰਧਿਤ ਪਹੁੰਚ ਟੁੱਟਦੀ ਹੈ, ਅਤੇ ਅਣਜਾਣ ਬਦਲ ਸਵੀਕਾਰ ਕਰਨ ਨਾਲ ਉਹ ਪਛਾਣ ਜਾਂਚ ਕਮਜ਼ੋਰ ਹੁੰਦੀ ਹੈ ਜੋ ਤੁਸੀਂ ਰੱਖਣਾ ਚਾਹੁੰਦੇ ਸੀ। ਖਾਸ ਬੇਮੇਲ ਸੁਧਾਰੋ ਅਤੇ ਭਰੋਸਾ ਭੰਡਾਰ ਦਾ ਬਾਕੀ ਹਿੱਸਾ ਛੱਡ ਦਿਓ।