ওয়াইফাই সম্পর্কিত উইন্ডোজ 7 এ একটি বৈধ ট্রাস্ট অ্যাঙ্কর কী?


8

উইন্ডোজ 7 আলটিমেট চলমান একটি ব্যক্তিগত ল্যাপটপের সাথে কাজ করে নীচের ত্রুটিটি সবে শুরু হয়েছিল। আমি একটি ব্যক্তিগত ওয়্যারলেস নেটওয়ার্কের সাথে সংযোগ স্থাপনের জন্য ইনস্টলড, অ-মেয়াদোত্তীর্ণ শংসাপত্রগুলি ব্যবহার করতে অক্ষম। আইটি দ্বারা সাম্প্রতিক কোনও পরিবর্তন করা হয়নি যা বিষয়টি ব্যাখ্যা করবে। এটি বেশ কয়েক সপ্তাহ আগে ভাল কাজ করেছে এবং আমার নিজের দুটি ল্যাপটপে ঘটে।

বিশদ এবং কিছু স্ক্রিন শট এখানে পাওয়া যায় :

সংযোগের প্রচেষ্টা শেষ করা যায়নি

আমরা যে ত্রুটিটি বুঝতে পারি না তা হ'ল:

সার্ভারের দেওয়া শংসাপত্রগুলি বৈধ করা যায়নি। আমরা আপনাকে পরামর্শ দিচ্ছি যে আপনি সংযোগটি সমাপ্ত করুন এবং বিশদে সরবরাহিত তথ্যের সাথে আপনার প্রশাসকের সাথে যোগাযোগ করুন। আপনি এখনও সংযোগ করতে পারেন তবে এটি করা আপনাকে সম্ভাব্য দুর্বৃত্ত সার্ভার দ্বারা সুরক্ষা ঝুঁকির সামনে ফেলে দেয়।

সার্ভার এক্সওয়াইজেড কোম্পানির নাম শংসাপত্র কর্তৃপক্ষের দ্বারা জারি করা একটি বৈধ শংসাপত্র উপস্থাপন করেছে কিন্তু কোম্পানির নাম শংসাপত্র কর্তৃপক্ষ এই প্রোফাইলের জন্য একটি বৈধ বিশ্বাস নোঙ্গর হিসাবে কনফিগার করা হয়নি।

আমরা ত্রুটি উপেক্ষা না করেই সমস্যাটি সমাধান করতে জানি না (বা এমন কী পরিবর্তন হয়েছে যা এই নতুন ত্রুটির ব্যাখ্যা করতে পারে)।

নতুন তথ্যটি হ'ল আমাদের নিজস্ব রুট সিএ রয়েছে এবং শংসাপত্রগুলি সম্প্রতি আপডেট হয়নি, বা কোনও মেয়াদও শেষ হয়নি।



উত্তর:


8

আমি একই ইস্যু জুড়ে দৌড়ে। উত্তর খুঁজে পেয়েছি।

  1. কন্ট্রোল প্যানেলে যান> নেটওয়ার্ক এবং ইন্টারনেট> ওয়্যারলেস নেটওয়ার্ক পরিচালনা করুন।

  2. ওয়্যারলেস নেটওয়ার্ক খুলুন। অথবা, একটি নতুন নেটওয়ার্ক তৈরি করতে "যুক্ত করুন" বোতামটি ক্লিক করুন, তারপরে এটি খুলুন।

  3. ওয়্যারলেস নেটওয়ার্ক বৈশিষ্ট্য উইন্ডো প্রদর্শিত হবে। সুরক্ষা ট্যাবে ক্লিক করুন।

  4. "একটি নেটওয়ার্ক প্রমাণীকরণ পদ্ধতি চয়ন করুন" এর অধীনে "মাইক্রোসফ্ট: স্মার্ট কার্ড বা অন্যান্য শংসাপত্র" নির্বাচন করুন। আমি ধরে নিলাম এটি ইতিমধ্যে নির্বাচিত হয়েছে।

  5. "সেটিংস" বোতামটি ক্লিক করুন।

  6. "স্মার্ট কার্ড বা অন্যান্য শংসাপত্রের বৈশিষ্ট্য" উইন্ডো প্রদর্শিত হবে।

  7. উত্তর এখানে। "বিশ্বস্ত রুট শংসাপত্র কর্তৃপক্ষসমূহ" তালিকার অধীনে, আপনাকে ম্যানুয়ালি আপনার সংস্থার রুট সিএ নির্বাচন করতে হবে। ডিফল্টরূপে, এগুলি সমস্ত ফাঁকা। এই কারণেই যদি আপনি আপনার কোম্পানির রুট সিএ নির্বাচন না করেন তবে সতর্কতা বার্তাটি প্রথমবার উপস্থিত হয় যদি আপনি সতর্কতা সত্ত্বেও সংযোগ স্থাপন করেন তবে আপনার সংস্থার রুট সিএ এখন নির্বাচন করা হয়েছে এবং পরবর্তী সংযোগগুলির ক্ষেত্রে আপনি আর সতর্কতা পাবেন না। সুতরাং, সতর্কতা এড়াতে, আপনি প্রথমবার সংযোগ দেওয়ার আগে, নেটওয়ার্ক সেট আপ করার সময় এই বাক্সটি নির্বাচন করুন।

  8. আপনি যদি এখানে আপনার কোম্পানির রুট সিএ না দেখেন, সম্ভবত এটি সম্ভবত এই কারণে ঘটেছে যে ডিফল্টরূপে আপনার শংসাপত্রটি ইনস্টল করতে ডাবল ক্লিক করে সম্ভবত এটি "ইন্টারমিডিয়েট সার্টিফিকেশন অথরিটিস" ট্যাবের অধীনে রাখে। পরিবর্তে আপনাকে "বিশ্বস্ত রুট শংসাপত্র কর্তৃপক্ষ" ট্যাব নির্বাচন করতে হবে। শংসাপত্রগুলির অধীনে কোথায় যাওয়া যায় তা আপনি দেখতে পাবেন: ইন্টারনেট এক্সপ্লোরার> ইন্টারনেট বিকল্পগুলি> সামগ্রী> শংসাপত্র


3
বিশ্বস্ত রুট শংসাপত্র কর্তৃপক্ষের তালিকায় কর্পোরেট শংসাপত্রটি ইতিমধ্যে সঠিকভাবে তালিকাভুক্ত হওয়ায় আমার যে সমস্যা হচ্ছে তা নয়।
ওয়্যার্ডপ্রাইরি

2

কোনও SSL শংসাপত্রকে বৈধ হিসাবে প্রমাণীকরণের উপায় হ'ল বিশ্বাসের একটি শৃঙ্খলা অনুসরণ করে। আপনার সংস্থা ওয়াইফাই সুরক্ষিত করার জন্য যেই শংসাপত্র ব্যবহার করছে তারপরে একটি অন্তর্বর্তী শংসাপত্রের (যা কমপক্ষে) বৈধ কিনা তা যাচাই করে তা অবশ্যই বৈধ হয়। সেই মধ্যবর্তী শংসাপত্রটি পরিবর্তিতভাবে, যাচাইকৃত এবং বিশ্বস্ত কোম্পানির রুট শংসাপত্রের বিরুদ্ধে প্রমাণীকৃত।

রুট শংসাপত্রগুলি যেভাবে খাঁটি হিসাবে যাচাই করা হয় এবং এটি বিশ্বাস করা যায় তা হ'ল মাইক্রোসফ্ট কিছু নির্দিষ্ট শংসাপত্রের জন্য উইন্ডোজে বিশ্বাস স্থাপন করে তবে এই শিকড়গুলি সাধারণত পুরানো হয় এবং এসএসএল সার্ট গেমের কোনও বড় খেলোয়াড় থাকে না। ভেরিজাইন এবং থাওট সাধারণত কোন সমস্যা হয় না তবে ডিজিগার্ট (এন্ট্রাস্ট নেট) হ'ল একটি বিশাল এসএসএল সার্ট সংস্থা যা উইন্ডোজ ৮০২.১x এর জন্য স্থানীয়ভাবে বিশ্বাসযোগ্য নয় (যা আমি ধরে নিচ্ছি যে আপনার ওয়াইফাই প্রদত্ত স্ক্রিন শটগুলির ভিত্তিতে প্রমাণীকরণ করতে ব্যবহার করছে )। এর অর্থ হল যে শংসাপত্রটি সম্ভবত বৈধ, তবে আপনার কম্পিউটার এটি বিশ্বাস করতে জানে না। আপনি অবশ্যই সেই রুট শংসাপত্রটিকে বিশ্বস্ত শংসাপত্র হিসাবে আমদানি করতে পারেন যাতে আপনার আর প্রম্পট না হয়। কীভাবে এটি করা যায় সে সম্পর্কে আমি আপনার সিস্টেম প্রশাসকের সাথে যোগাযোগ করব।

এটি যদি মধ্যবর্তী বা রুট সার্টের মেয়াদ শেষ হয় তবে যদি আপনার সংস্থা তাদের নিজস্ব সিএ ব্যবহার করে, বা তাদের দ্বারা একটি নতুন রুট সার্টি জারি করে এবং আপনাকে এটি স্থাপন না করে এটি হতে পারে।


(সন্ধান করে) সংস্থাটি নিজস্ব সিএ ব্যবহার করে এবং নন-সার্টিগুলির মেয়াদ শেষ হয়ে গেছে বা সম্প্রতি আপডেট হয়েছে।
ওয়্যার্ডপ্রাইরি

এটিকে প্রসারিত করতে - একটি সক্রিয় ডিরেক্টরি ডোমেনের মধ্যে, ডোমেন নিয়ামকটিকে সাধারণত মেশিনগুলি ডোমেনে যোগ দিয়ে "বিশ্বাসযোগ্য" বলে বিবেচনা করে। আপনার ব্যক্তিগত ল্যাপটপের মতো ডোমেনের বাইরের মেশিনগুলিকে শংসাপত্রের স্পষ্টরূপে বিশ্বাস করতে হতে পারে। এটি এখানে যা চলছে তা শোনাচ্ছে না, তবে এটি যথেষ্ট পরিমাণে উল্লেখযোগ্য।
জোয়েল কোহোর্ন

@ জোয়েল - এটির কোনও সম্পর্ক নেই। আপনি যখন এনপিএসের মাধ্যমে 802.1x কনফিগার করেন আপনার একটি এসএসএল শংসাপত্র সরবরাহ করা উচিত। এটির একটি ডোমেন সদস্য হওয়ার সাথে কোন সম্পর্ক নেই। এছাড়াও, আপনার বিশ্বাসের বৈশিষ্ট্যটি কিছুটা বন্ধ।
MDMarra

1

আমি ঠিক একই পয়েন্ট পেয়েছিলাম। আমি যদি শংসাপত্রের সতর্কতা গ্রহণ করি তবে একটি ব্যবহারকারী / পাসওয়ার্ড প্রম্পট উপস্থিত হয়। যদি আমি আমার ইউজারিড প্রবেশ করি (ক্লায়েন্ট শংসাপত্রের সাধারণ নাম - আমাকে এটি প্রবেশ করাতে হবে না), এবং পাসওয়ার্ডটি ফাঁকা ছেড়ে চলে যায় তবে আমি সফলভাবে সংযোগ স্থাপন করেছি। বেশ অদ্ভুত এবং আগে কেমন ছিল তা নয়।

সম্পাদনা করুন। সব বিন্যস্ত. আমি ম্যানুয়ালি একটি ওয়্যারলেস নেটওয়ার্ক প্রোফাইলে প্রবেশ করেছি এবং একটি ছোট কেসের নাম ব্যবহার করেছি যেখানে কর্পোরেট ওয়্যারলেসটি বড় হাতের অক্ষর দিয়ে শুরু হয়। আমার উল্লিখিত সফল সংযোগটি আমার ম্যানুয়ালি তৈরি প্রোফাইলটি মোটেই ব্যবহার করছে না। একবার আমি যখন কোনও সংশোধন নামের প্রোফাইলটি সংজ্ঞায়িত করলাম তখন সেগুলি আগের মতো কাজ করেছিল।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.