Bu Wi-Fi sertifikati xabari yangi ildiz sertifikat organi emas

Muloqot oynasi kampus yoki ofis tarmog’iga ulanayotganingizda chiqadi, sertifikatni eslatadi va ishon yoki davom et deb yozilgan tugma taklif qiladi. Bu tugma orqasida ikki butunlay boshqa o’zgarish yashiringan. Biri Wi-Fi mijozi uchun shu bitta tarmoqda qaysi autentifikatsiya serverini qabul qilishni o’rgatadi. Ikkinchisi boshqa ilovalar keyin foydalanishi mumkin bo’lgan sertifikat organini o’rnatadi. Ekrandagi matn siz oladigan yagona ishora, shuning uchun tegishdan oldin uni o’qing.

1-qadam: muloqot oynasi aslida nima so’rayotganini o’qing

Uch narsaga qarang: ko’rsatilgan server nomi, aytilgan chiqaruvchi va amal bu ulanish uchun serverga ishonish yoki qurilmaga sertifikat o’rnatish deb ta’riflanganmi. Bular turli obyektlar va qaysi birini tasdiqlayotganingizni aytmaydigan xabar pauzaga loyiq.

Tarmoq nomi tanish ko’ringani uchun ikkala versiyadan birini ham tasdiqlamang. SSID’larni kirish nuqtasini boshqaradigan kishi tanlaydi, captive portalda ko’rsatilgan nom esa uning orqasidagi autentifikatsiya serveri haqida dalil emas. Kirish nuqtasi bo’lgan har kim ishonarli SSID tarqata oladi. Sertifikat tekshiruvi aynan shu sababli mavjud.

802.1X server sertifikati nimani isbotlaydi

Sertifikatlardan foydalanadigan 802.1X joriy etishda qurilma supplicant komponenti muzokaralar paytida autentifikatsiya serverini tekshiradi. Apple’ning 802.1X joriy etish bo’yicha qo’llanmasi RADIUS server o’z sertifikatini taqdim etishini va ishonch qarori shu xizmatga tegishli ekanini tushuntiradi.

Oxirgi qism butun masalaning mohiyati. Taniqli sertifikat organi bergan sertifikat chiqaruvchi unga imzo chekkanini isbotlaydi, bu aniq server siz qo’shildim deb o’ylagan muassasaga tegishli ekanini emas. Maqsad bilan cheklangan ishonch aynan ikkinchi savol muhim bo’lgani uchun mavjud.

Qo’llab-quvvatlanadigan konfiguratsiyalar ishonchni tanlangan server sertifikatlariga yoki kutilgan server nomlariga cheklashi mumkin. Shuning uchun muassasalar foydalanuvchilarga birinchi ko’ringan sertifikatni qabul qilishni aytish o’rniga tekshirilgan Wi-Fi profilini tarqatadi va shuning uchun kutilgan nomi yo’q xabar qaror qabul qilish uchun yomon joy.

2-qadam: kengroq organ o’rnatilganmi-yo’qmi tekshiring

Brauzer yoki operatsion tizim ishonadigan sertifikat organi bitta tarmoq uchun qabul qilingan Wi-Fi server sertifikatidan ancha uzoqqa yetadi. Obyektni, u kirgan omborni, ruxsat etilgan maqsadni va qaysi ilovalar o’sha omborga murojaat qilishini aniqlang.

Konfiguratsiya paketi bir vaqtning o’zida bir nechta sozlamani o’z ichiga olishi mumkin, shuning uchun o’rnatuvchining Wi-Fi yorlig’iga ishonish o’rniga tarkibini ko’zdan kechiring. Yorliq topshiriqni tasvirlaydi, paket qiladigan hamma narsani emas.

Keng ildiz ham har bir HTTPS sessiyasi tekshirilayotganini isbotlamaydi. Tekshirish uchun mos trafik yo’li va ilova o’zining haqiqiy tekshirish siyosatiga ko’ra qabul qiladigan server sertifikati kerak, ilovalar esa ustiga qo’shimcha tekshiruvlar bilan turli ishonch omborlaridan foydalanishi mumkin.

3-qadam: VPNni ishonch qaroridan tashqarida tuting

VPN qurilma VPN sherigiga yetganidan keyin qamrab olgan yo’lni himoya qiladi. U o’rnatilgan ildizni olib tashlamaydi, ilovaning ishonch qarorlarini o’zgartirmaydi va sizning nomingizdan kutilmagan Wi-Fi autentifikatsiya serverini tekshirmaydi.

Administratordan tarmoq autentifikatsiyasi, qurilmalarni boshqarish va ruxsat etilgan TLS tekshiruvi haqida uchta alohida savol sifatida so’rang. Bular bir sertifikat funksiyasining uchta nomi emas va ularni birlashtirgan qo’llab-quvvatlash javobi qaysi o’zgarishni tasdiqlaganingizni aytmaydi.

4-qadam: hamma narsani buzmasdan nomuvofiqlikni hal qiling

Xabardagi maxfiy bo’lmagan ma’lumotlarni yozib oling: server nomi, chiqaruvchi va ko’rsatilsa barmoq izi. Ularni muassasa o’z tarmog’i uchun e’lon qiladigan qiymatlar bilan solishtiring va nomuvofiqlikni konfiguratsiya egasiga beriladigan savol deb qarang, bosib o’tiladigan narsa deb emas.

O’rnatilgan konfiguratsiyani platformaning qo’llab-quvvatlanadigan sozlamalari orqali ko’rib chiqing, shunda aslida nima kuchda ekanini bilasiz. Qurilmadagi barcha sertifikatlarni o’chirish aloqasiz kirishni buzadi, noma’lum o’rinbosarni qabul qilish esa saqlashni xohlagan shaxs tekshiruvini zaiflashtiradi. Aniq nomuvofiqlikni tuzating va ishonch omborining qolganiga tegmang.