|
|
|
|
Strumenti |
04-04-2017, 16:40 | #1 |
Senior Member
Iscritto dal: Jan 2004
Messaggi: 4063
|
Destop remoto Win7 - problema certificati
ho due pc con win7 enterprise, uno a 64bit e uno a 32.
utilizzo il pc con win7@64 per controllare quello con win7@32 tramite il desktop remoto integrato nel sistema operativo. tutto funziona e ha sempre funzionato, ma da qualche giorno al momento della connessione appare un avviso di errore di certificati. C'è la possibilità di ignorare l'errore e di proseguire o di configurare la connessione senza certificati, ma vorrei risolvere in modo che l'autenticazione funzioni correttamente
__________________
MB MSI A88X-G45 apu AMD A10 5800K 2x4Gb ddr3 Corsair 1600 |
05-04-2017, 08:47 | #2 | |
Senior Member
Iscritto dal: Jun 2001
Città: Gorizia/Trieste/Slovenia
Messaggi: 4338
|
Quote:
Accetti di fidarti di un certificato che non conosci. L'autenticazione funziona. L'avviso è relativo al fatto che potrebbe esserci un terzo che camuffa il certificato del computer remoto. Anche se gli dici di memorizzare l'eccezione, ti si ripresenterà tra un po'. Se sei in lan accetta senza troppi problemi (a meno di avere possibili attaccanti). Se ti colleghi tramite internet sarebbe meglio far usare al computer certificati creati da una CA tua (non si fa praticamente mai), o passare da una vpn.
__________________
Dio ha fatto il cavo, il diavolo il wireless. "CCIE-level challenges should stay in CCIE labs." (cit I.Pepelnjak) |
|
05-04-2017, 09:11 | #3 |
Senior Member
Iscritto dal: Jan 2004
Messaggi: 4063
|
grazie, ma non capisco.
in effetti già mi succedeva sta cosa tempo fa e accettavo, poi si ripresentava e confermavo... Ora l'anno scorso ho formattato entrambi i pc e non ci sono stati problemi finora. Perchè all'improvviso ricompare l'avviso? mi viene da pensare che l'ora legale sia un'imputata visto che è successo in questi giorni... (non ricordo esattamente quando ha iniziato...). I pc sono su una LAN cablata (c'è anche il uaifai in realtà, ma solo un altro pc e i cellulari di casa), disabilitato il dhcp, permessi solo i mac address dei dispositivi, asseganti IP fissi, quindi abbastanza sicura. Ma cosa succede a questi certificati? perchè fino a poco tempo fa andavano bene e ora non più? come li rendo nuovamente validi? Dov'è il certificato? nel pc "controllato" o nel "controllore"?
__________________
MB MSI A88X-G45 apu AMD A10 5800K 2x4Gb ddr3 Corsair 1600 |
05-04-2017, 09:19 | #4 |
Senior Member
Iscritto dal: Jun 2001
Città: Gorizia/Trieste/Slovenia
Messaggi: 4338
|
vado a memoria:
solitamente i certificati del computer dove vuoi connetterti vengono rinnovati in automatico. Si tratta di certificati self-signed del computer remoto. Quindi ogni volta che il certificato viene rinnovato/ricreato ti spunta fuori quell'avviso. Esaminando il certificato probabilmente noterai il periodo di validità. Solitamente è quello il problema.
__________________
Dio ha fatto il cavo, il diavolo il wireless. "CCIE-level challenges should stay in CCIE labs." (cit I.Pepelnjak) |
09-05-2017, 21:44 | #5 |
Senior Member
Iscritto dal: Jan 2004
Messaggi: 4063
|
risolto:
da mmc.exe ho abilitato lo snap-in dei certificati e, dal pc controllato, ho esportato il certificato. poi dal pc controllore ho importato il certificato tra le autorità riconosciute, sempre da mmc.exe
__________________
MB MSI A88X-G45 apu AMD A10 5800K 2x4Gb ddr3 Corsair 1600 |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 07:04.