Jak zainstalować certyfikat CA dla sieci bezprzewodowej?
Odpowiedzi:
Miałem podobny problem z Ubuntu 13.04. Wybrałem Protected EAP (PEAP) jako tryb uwierzytelniania i zignorowałem wybranie pliku certyfikatu.
Teraz jestem pomyślnie połączony z następującymi ustawieniami.
Dzięki, że to działało dla mnie! Zastanawiam się, co to właściwie zmienia ...
—
ocean800
@ ocean800 Spowoduje to porzucenie uwierzytelnienia serwera. Zasadniczo nie możesz już mieć pewności, że jesteś rzeczywiście podłączony do punktu dostępu do sieci, z którą chcesz się połączyć. Możesz przeczytać o atakach typu man-in-the-middle .
—
ważne
@valid Więc jakie jest najlepsze (najbezpieczniejsze + łatwe do skonfigurowania) ustawienie?
—
antmw1361,
@ antmw1361 „Bezpieczne” i „łatwe” są sprzecznymi interesami. Radzę korzystać z certyfikatów i zachęcić właścicieli punktów dostępu do posiadania łatwej w użyciu, odpowiednio certyfikowanej sieci. Bezprzewodowe punkty dostępowe bez certyfikatu mogą być wykorzystywane przez ... przyszłych ekspertów ds. Bezpieczeństwa - takich, którzy zauważają tło Twojego zdjęcia, mówiąc „dla? Przeglądaj inne pytania oznaczone jako sieci bezprzewodowe”;). Z drugiej strony czasami miałem priorytety, które wymagały ode mnie ignorowania nieaktualnych lub w inny sposób niewłaściwych certyfikatów. To dobry początek, aby poczuć się co najmniej rozdrażniony w takich przypadkach.
—
ważna
Niektóre sieci bezprzewodowe używają pliku ośrodka certyfikacji, który można skonfigurować w następującym miejscu:
Menu Sieć (ikona czterech rozkładających się łuków)> Edytuj połączenia ...> wybierz sieć> karta Zabezpieczenia sieci> wybierz „WPA i WPA2 Enterprise” z menu rozwijanego> Certyfikat CA.
(Moje własne zastosowanie do pliku CA to VPN, który wymaga ode mnie zainstalowania CA w mojej przeglądarce. Nie wydaje się, żeby tak było.)