Ak používate aplikáciu Microsoft Remote Desktop v systéme MacOS na pripojenie k inému počítaču so systémom Windows v sieti, pri pokuse o pripojenie sa môže zobraziť chyba:
Pripájate sa k hostiteľovi RDP. Certifikát sa nepodarilo overiť späť na koreňový certifikát. Vaše pripojenie nemusí byť bezpečné. Chceš pokračovať?
Ak neexistuje ďalší problém, kliknutím na tlačidlo Pokračovať sa pripojíte k ploche vzdialeného počítača, takže uvedená výstražná správa nie je veľkým problémom. Ak sa však často pripájate k vzdialeným počítačom vo vašej sieti, môže sa táto výstražná správa objaviť zakaždým, keď sa rýchlo objaví nepríjemná.
Našťastie môžete svoj počítač Mac nakonfigurovať tak, aby vždy dôveroval certifikátu vzdialeného počítača, ktorý vám umožní pripojenie priamo vpred bez zobrazenia bezpečnostného upozornenia. Takto to funguje.
Upozornenie týkajúce sa zabezpečenia vzdialenej pracovnej plochy spoločnosti Microsoft
Najprv varovné slovo. Dôvodom, prečo sa táto správa zobrazuje v aplikácii Microsoft Remote Desktop, je to, že aplikácia nemôže overiť digitálny certifikát počítača, ku ktorému sa pripájate. Digitálne certifikáty veľmi jednoducho dokazujú totožnosť zariadení v sieti. Zlý používateľ môže nakonfigurovať počítač alebo server tak, aby ich „zamaskoval“ ako niečo iné. Platný certifikát a kľúč dokazuje, že zariadenie, ku ktorému sa pripájate, je skutočne to, čo si myslíte, že je.
V obchodných sieťach, školách alebo v akomkoľvek inom zdieľanom sieťovom prostredí (vrátane pripojenia k vzdialenému počítaču cez internet) preto pravdepodobne nie je dobré slepo dôverovať neoverenému certifikátu, a preto by ste sa mali obrátiť na IT oddelenie svojej školy alebo firmy. pred vykonaním krokov uvedených nižšie. Je možné, aby správne nakonfigurovali certifikát na vzdialenom počítači aj na počítači Mac, aby sa toto upozornenie nezobrazilo.
Ak ste však používateľom v domácnosti alebo malej firme s riadenou sieťou (tj. Nemáte prístup pre hostí alebo verejnosť) a chcete len pripojiť svoj Mac k inému známemu počítaču vo vašej sieti, pravdepodobne budete v pohode s dôverou osvedčenie, aby sa pri pripájaní výstražná správa zrušila.
Vždy dôverujte certifikátu Microsoft Remote Desktop
Ak chcete nakonfigurovať počítač Mac tak, aby vždy dôveroval certifikátu vzdialeného počítača, najprv zatvorte všetky otvorené pripojenia, ktoré možno k tomuto počítaču máte, a potom sa znova pripojte dvojitým kliknutím na jeho položku v aplikácii Microsoft Remote Desktop. Zobrazí sa známa varovná správa:
Kliknutím na Zobraziť certifikát zobrazíte podrobnosti o certifikáte. Tu nájdite a začiarknite políčko „Vždy dôverovať …“ (názov a adresa IP sa budú líšiť od snímky obrazovky nižšie na základe vašich miestnych nastavení; pred pokračovaním sa uistite, že je to správny počítač).
Po začiarknutí políčka Vždy dôverovať kliknite na Pokračovať a po zobrazení výzvy na schválenie zmeny zadajte heslo správcu. Aplikácia Remote Desktop sa potom pripojí k vášmu vzdialenému počítaču obvyklým spôsobom. Ak chcete otestovať novú konfiguráciu, odpojte sa od vzdialeného počítača znova a potom sa znova pripojte. Tentoraz by ste sa mali okamžite pripojiť bez toho, aby sa vám zobrazila varovná správa o certifikáte.
Odstránenie dôveryhodného certifikátu
Po vykonaní vyššie uvedených krokov sa vzdialená pracovná plocha Microsoft Remote Desktop bude naďalej pripájať priamo k vzdialenému počítaču bez toho, aby sa vám zobrazila varovná správa. V aplikácii Vzdialená pracovná plocha nie je možné tieto certifikáty zobraziť ani spravovať. Čo robiť, ak chcete odstrániť predtým dôveryhodný certifikát?
Odpoveďou je Keychain Access, aplikácia a služba v systéme MacOS, ktorá spracováva položky súvisiace s bezpečnosťou, ako sú uložené heslá, zabezpečené poznámky a v tomto prípade dôveryhodné certifikáty. Prístup Keychain nájdete v priečinku Aplikácie> Pomôcky alebo ho vyhľadajte pomocou funkcie Spotlight. V oboch prípadoch spustite aplikáciu a vyberte Certifikáty z časti Kategória bočného panela na ľavej strane okna.
Tu uvidíte všetky uložené certifikáty zo všetkých aplikácií a služieb, ktoré ich nakonfigurovali, nielen zo vzdialenej pracovnej plochy. Ak máte v tomto zozname veľa položiek, môžete ho zúžiť pomocou vyhľadávacieho poľa v hornej časti okna. Stačí vyhľadať alebo vyhľadať názov certifikátu vzdialeného počítača. V našom príklade z predchádzajúceho obdobia je to „NAS“.
Po nájdení správneho certifikátu kliknite pravým tlačidlom myši na jeho položku a vyberte príkaz Odstrániť . Potvrďte výber a po zobrazení výzvy zadajte heslo správcu. Teraz, keď sa nabudúce pripojíte k vzdialenému počítaču pomocou programu Microsoft Remote Desktop, znova sa zobrazí upozornenie na overenie certifikátu.
