Владельцы мобильных гаджетов при попытке использования подключения к беспроводным сетям на основе Wi-Fi иногда сталкиваются с проблемой, что устройство по непонятным причинам пишет: «Произошла ошибка проверки подлинности». Также иногда могут выдаваться сообщения об на экране постоянно «висит» сообщение «Получение IP-адреса» и т. д. Как устранить такие проблемы, далее и будет показано. Забегая вперед, стоит сказать, что мобильные устройства к появлению таких неприятностей прямое отношение имеют не всегда, а первопричина кроется в неправильно установленных параметрах маршрутизаторов. Далее рассмотрим устранение сбоев для домашних пользователей, а не для открытых сетей, которые могут быть доступны, скажем, в кафе, ресторанах или аэропортах.
Произошла ошибка проверки подлинности: как это понимать?
Вообще появление такого сообщения свидетельствует о том, что при подключении к беспроводной сети невозможно было произвести контроль (сопоставление) вводимого пользователем ключа доступа с тем, который установлен для сети на маршрутизаторе. Но это далеко не самая основная причина.
Сообщение о том, что произошла ошибка проверки подлинности, Samsung-девайсы или некоторые другие устройства могут выдавать еще и по причине того, что системы кодирования (шифрования) информации могут точно так же не совпадать. Как известно, такая методика используется для того, чтобы злоумышленники не могли получить доступ к передаваемой и принимаемой информации с целью ее использования в собственных интересах.
Наконец, самая банальная ситуация появления сбоя с уведомлением пользователя о том, что произошла ошибка проверки подлинности при подключении, может быть связана со слабым сигналом (возможности маршрутизаторов ограничиваются в основном радиусом действия порядка 100-300 метров в прямой видимости).
Исходя из вышесказанного, будем принимать соответствующие меры, но применительно исключительно к домашним условиям.
Что делать, если произошла ошибка проверки подлинности WiFi, в первую очередь?
Итак, самое первое, что обычно рекомендуется сделать в таких ситуациях, - произвести полную перезагрузку всех используемых устройств, хоть как-то связанных с сетью (маршрутизаторы, телефоны и планшеты). Если наблюдается слабый сигнал, просто подойдите к роутеру ближе и проверьте соединение.
Корректный ввод пароля и его изменение на маршрутизаторе
Достаточно часто появление сообщения по поводу того, что произошла ошибка проверки подлинности WiFi, Samsung-устройства или любые другие могут выдавать и вследствие обычной невнимательности пользователя, который для доступа к сети ввел некорректный пароль.
В этом случае рекомендуется проверить комбинацию, установленную на маршрутизаторе, а при необходимости сменить ее. Для этого следует войти в интерфейс роутера, используя любой установленный в Windows-системе веб-браузер, и перейти к строке пароля безопасности или ключа шифрования. После просмотра введите правильную комбинацию на мобильном девайсе.
Если пароль нужно изменить, сначала сделайте это на маршрутизаторе и сохраните изменения, а затем для подключения к сети введите измененный пароль на телефоне или планшете.
Примечание: узнать адрес роутера можно на табличке с тыльной стороны устройства.
Для просмотра пароля на мобильном девайсе используйте настройки подключения, длинным нажатием на строку Wi-Fi перейдите к параметрам, выберите изменение сети и отметьте галочкой пункт показа пароля.
Смена стандарта шифрования
В случае если мобильный девайс снова сообщит, что произошла ошибка проверки подлинности, сравните типы шифрования, установленные на маршрутизаторе и мобильном устройстве.
В параметрах роутера обратитесь к соответствующей строке и установите для типа аутентификации значение WPA-PSK/WPA2-PSK (Personal), а для шифрования используйте параметр AES. После этого на мобильном устройстве используйте длинное нажатие на имени подключения, после чего в параметрах выберите удаление сети. После определения доступных сетей найдите свое подключение и попытайтесь установить соединение заново.
Выбор канала Wi-Fi
Если после этого высветится уведомление о том, что произошла ошибка проверки подлинности, придется переходить к более кардинальным настройкам, которые производятся исключительно на роутере.
Войдите в веб-интерфейс маршрутизатора, как это было показано выше, и перейдите к разделу настройки беспроводной сети (если интерфейс не русифицирован, обычно это меню Wireless). Сначала удостоверьтесь, что регион установлен правильно, после чего из выпадающего списка в строке канала (Chanel) поочередно выбирайте один из одиннадцати присутствующих. Возможно, на одном из них соединение придет в норму.
Смена режима Wi-Fi
Наконец, если это не помогло, а сообщение о том, что произошла ошибка проверки подлинности появляется снова, обратите внимание на установленный режим Wi-Fi.
Для решения проблемы в строке выбора режима (Mode) выставьте смешанный тип 11b/g или 11b/g/n с максимальной скоростью передачи данных, например, 300 Мбит/с.
Что делать, если ничего не помогает?
Теперь посмотрим, что можно сделать, если ни одно из предложенных решений положительного эффекта не дало. В большинстве случаев все сводится к тому, чтобы выполнить полный сброс настроек.
Для начала произведите такие действия на маршрутизаторе, используя для этого соответствующий раздел. После сброса используйте информацию, полученную от провайдера, и настройте беспроводное соединение заново.
Затем в настройках беспроводного соединения на мобильном устройстве удалите используемое подключение с подтверждением пункта «Забыть эту сеть». Перезагрузите устройство и подключитесь заново. Если же и это не сработает, произведите сброс настроек до заводского состояния и на этом девайсе. Но в большинстве случаев такие действия на мобильном девайсе не требуются. Если все-таки проблема в этом, помните о том, что персональные данные будут уничтожены вместе с остальной информацией, поэтому заблаговременно позаботьтесь о создании резервной копии, сохранив ее на съемной карте памяти или на компьютере (для ПК можно воспользоваться даже самыми простыми утилитами вроде MyPhoneExplorer).
Вместо итога
Таковы основные причины и методы устранения сбоев подобного рода. Если подобная ситуация наблюдается при попытке доступа к открытым сетям не дома, ничего другого, как обратиться к администратору сети, не остается. По крайней мере, вам точно дадут корректный пароль для входа. Иногда, правда, бывает и так, что при посещении одного и того же заведения данные доступы к сети на мобильном гаджете сохраняются автоматически. Если что-то не получается, возможно, тот же ключ безопасности был изменен. Удалите существующее соединение, подключитесь снова и введите новый пароль (или используйте изменение пароля для существующего подключения, как это было показано в вышеизложенном материале).
Остается добавить, что чаще всего настройки маршрутизатора изменять не нужно (только в самых крайних случаях), поскольку в большинстве своем первопричиной появления такой проблемы является банальная невнимательность самого владельца телефона или планшета, который пытается ввести некорректные данные. А вот с техникой Samsung проблема действительно наблюдаться может, поскольку некоторые устройства по умолчанию используют отличный от стандартного тип шифрования, из-за чего и наблюдается несовпадение.
После установки обновления KB4103718 на моем компьютере с Windows 7 я не могу удаленно подключится к серверу через удаленный рабочий стол RDP. После того, как я указываю адрес RDP сервера в окне клиента mstsc.exe и нажимаю «Подключить», появляется ошибка:
Подключение к удаленному рабочему столу
Произошла ошибка проверки подлинности.
Указанная функция не поддерживается.
После того, как я удалил обновление KB4103718 и перезагрузил компьютер, RDP подключение стало работать нормально. Но, как я понимаю, это только временное обходное решение, в следующем месяце приедет новый патч и ошибка вернется. Можете что-нибудь посоветовать?
Ответ
Вы абсолютно правы в том, что бессмысленно решать проблему удалением обновлениq Windows, ведь вы тем самым подвергаете свой компьютер риску эксплуатации различных уязвимостей, которые закрывает данное обновление.
В своей проблеме вы не одиноки. У пользователей английской версии Windows при попытке подключится к RDP/RDS серверу появляется ошибка:
An authentication error has occurred.
The function requested is not supported.
Почему это происходит? В первую очередь рекомендую познакомится со статьей . В ней я подробно описывал, почему после установки последних (май 2018 года) обновлений безопасности на Windows клиентах, у пользователей могут появится проблемы с подключением к удаленным компьютерам / серверам по RDP. Дело в том, что в майских обновлениях безопасности Microsoft исправила серьезную уязвимость в протоколе CredSSP, использующегося для аутентификации на RDP серверах(CVE-2018-0886). В том случае, если на RDP сервере не установлены последние обновления и на нем используется устаревшая версия протокола CredSSP, такое подключение блокируется клиентом.
Что можно сделать для исправления данной проблемы
- Самый правильный способ решения проблемы – установка актуальных обновлений безопасности на компьютере / сервере, к которому вы подключаетесь по RDP.
- Временный способ 1 . Можно отключить NLA (Network Level Authentication / Проверку подлинности на уровне сети) на стороне RDP сервера (описано ниже).
- Временный способ 2 . Вы можете разрешить на стороне клиентов подключаться к RDP с небезопасной версией CredSSP, как описано в статье по ссылке выше (ключ реестра AllowEncryptionOracle или локальная политика Encryption Oracle Remediation / Исправление уязвимости шифрующего оракула) = Vulnerable / Оставить уязвимость).
Отключение NLA для протокола RDP в Windows
В том случае, если на стороне RDP сервера включен NLA, то это означает что для преаутентификации используется CredSPP. Отключить Network Level Authentication можно в свойствах системы на вкладке Удаленный доступ , сняв галку «Разрешить подключения только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети / Allow connection only from computers running Remote Desktop with Network Level Authentication (recommended)» (Windows 10 / Windows 8).
В Windows 7 эта опция называется по-другому. На вкладке Удаленный доступ нужно выбрать опцию «Разрешить подключения от компьютеров с любой версий удаленного рабочего стола (опасный) / Allow connections from computers running any version of Remote Desktop (less secure)»
Либо можно отключить проверку подлинности на уровне сети (NLA) с помощью редактора локальной групповой политики — gpedit.msc (в Windows 10 Home редактор политик gpedit.msc можно запустить ). Для этого перейдите в разделе Конфигурация компьютера –> Административные шаблоны –> Компоненты Windows –> Службы удаленных рабочих столов – Узел сеансов удаленных рабочих столов –> Безопасность (Computer Configuration –> Administrative Templates –> Windows Components –> Remote Desktop Services – Remote Desktop Session Host –> Security) нужно отключить политику (Require user authentication for remote connections by using Network Level Authentication).
Также нужно в политике «Требовать использования специального уровня безопасности для удаленных подключений по протоколу RDP » (Require use of specific security layer for remote (RDP) connections) выбрать уровень безопасности (Security Layer) — RDP .
Для применения настроек RDP нужно обновить политики (gpupdate /force) или перезагрузить компьютер. После этого вы должны успешно подключиться к удаленному рабочему столу.
Частая проблема при подключении Android устройства к Wi-Fi сети - ошибка аутентификации. Также встречается уведомление: "", "Сохранено, Защищенная " или "Сохранено, защита WPA/WPA2 ". В этой статье я хочу рассказать: что такое процедура аутентификации, почему возникает такая ошибка при подключении к Wi-Fi и какие есть способы ее устранения.
Процедура аутентификации
Аутентификация Wi-Fi - это проверка ключа безопасности. После введения данных (в данном случае пароля от точки доступа Wi-Fi) проверяется идентификатор. Если он соответствует заданному, то устройство подключается к беспроводному интернету.
Эта процедура необходима, чтобы предотвратить несанкционированный доступ к частной Wi-Fi сети.
Причины ошибки
Активация точки доступа выглядит так: Подключение — Проверка подлинности (Аутентификация) — "Сохранено, Защищенная".
Чуть позже статус меняется на "Произошла ошибка проверки подлинности " или "Ошибка аутентификации " и подключение естественно не происходит.
Основных причин, из-за которых возникает "Ошибка аутентификации" при подключении к Wi-Fi на Android, всего две.
- Первая связана с неверным идентификатором. Это значит, что пароль для точки доступа был неверно введен. Также ошибка возможна после смена пароля Wi-Fi в самом роутере - когда при автоматическом подключении к точке, подтягивается старый пароль.
- Вторая связана с несоответствием типа шифрования данных. В данном случае проблема в настройках безопасности в самом роутере. Также ошибка может возникать из-за нестабильной работы самого устройства (которые особенно встречаются в дешевых моделях, например при подключении большого количества устройств к Wi-Fi).
Устранение неисправности
Для справки! В качестве примера используются смартфон Samsung Galaxy S4 под управлением Android 5.0.1 и роутер TP - Link TL-WR740N. Интерфейс ваших устройств может отличаться, но по аналогии вы легко найдете нужную информацию.
В Android-устройстве
Для начала:
Совет! Если вы уверены, что вводимый вами пароль для точки доступа правильный и вы не ошибаетесь при его написании, вероятно, проблема в шифровании данных роутером. В таком случае в планшете никаких манипуляций делать не нужно.
В настройках роутера
Важно! Невозможность подключения Android к Wi-Fi сети и как следствие "Ошибка аутентификации", могут быть связаны с нестабильной работой самого роутера. Из-за перегрузки, сбоев на линии у провайдера, перепадов напряжения и т.д. роутер может работать со сбоями. Это лечится простой перезагрузкой устройства.
Подключите роутер к компьютеру/ноутбуку через тот же Wi-Fi или LAN-кабель:
Совет! Не забудьте после каждой манипуляции в настройках перезагружать роутер, чтобы изменения вступили в силу. После каждого изменения в настройках, пробуйте заново подключится к сети на Android.
Также обратите внимание на версию проверки подлинности. Попробуйте вместо WPA выставить только WPA-2 и наоборот. При этом используйте шифрование - AES.
Изредка ковыряюсь в компьютерном железе. Читаю то, что пишут в Интернете. Много толкового можно найти, но встречаются и заблуждения. Чо уж. Это всё — не по злому умыслу, а от недостатка знаний и от непонимания сути. Бывает… Дело-то житейское…
Вот давеча я развлекался с настройками Wi-Fi сети. (И, вероятно, продолжу свои развлечения в ближайшем будущем.) Сражался я с периодически появляющейся ошибкой проверки подлинности. О ней и хочу поведать в своей уютненькой ЖЖ-чке. Может статься, что кому-то польза от этого случится.
Основная проблема с этой ошибкой заключается в том, что нет единой рекомендации по её устранению. Одним помогает одно, другим — другое. Почему так?
На мой взгляд, объяснение таково: есть две основные причины появления ошибки проверки подлинности:
1. Глючная аппаратная часть роутеров (кривые китайские микросхемы и прошивки).
2. Помехи, создаваемых соседними Wi-Fi сетями.
Я не случайно поставил на первое место аппаратные глюки. По собственным наблюдениям: микросхемы, стоящие в роутере (chip set), в значительной мере влияют на глючность устройства. Бывает даже так, что у одного производителя есть модель с одинаковым буквенным обозначением, но выпускающуюся в двух вариантах: скажем, с добавленной буковкой Y — на одном чипсете, и с буковкой Z — на другом. Первые могут быть глючные, а вторые — работать без проблем.
Поэтому, если у вас глючит Wi-Fi, а всё настроено, как надо, то попробуйте одолжить у кого-нибудь заведомо исправный роутер. Если после его подключения глюки исчезнут — выкидывайте проблемный роутер на помойку! Печально — но факт!
Есть, пожалуй, только одна ситуация, когда простенький ремонт аппаратной части можно выполнить в домашних условиях. Речь идёт о замене электролитического конденсатора в блоке питания роутера. К сожалению, эхо так называемой конденсаторной чумы (capacitor plague) доходит до нас и поныне. Что можно попробовать сделать? Вскрыть блок питания роутера. Осмотреть электролитический конденсатор на предмет вздутия и/или протечек. При наличии подозрений (или же без оных — то есть, просто для подстраховки) — заменить электролитический (-ие) конденсатор (-ы) на новые. Но это — если вы умеете держать паяльник в руках.
Далее речь пойдёт о том, что можно сделать в ситуации, когда даже подключение заведомо исправного роутера не устраняет проблемы с Wi-Fi. В этом случае речь идёт о помехах в эфире, бороться с которыми непросто. В многоквартирных домах часто наблюдается туча несогласованных между собой Wi-Fi сетей, которые мешают друг дружке. Что тут делать? Необходимо повысить помехозащищённость (а чужие сети для нас — помехи) своей Wi-Fi сети. А делать это можно по-разному. Отсюда и множество разнообразных рекомендаций.
Рассмотрим и прокомментируем некоторые из популярных советов, от самых простых и банальных до более-менее профессиональных.
1.
Самое простое: попытаться изменить расположение Wi-Fi роутера в квартире. Пути радиоволн неисповедимы. Редко, но всё же может помочь.
2.
Ещё одно простое решение -- перезагрузка роутера. Иногда помогает. Процедура проста: выключите роутер; подождите секунд 20; включите роутер. Часто этот совет срабатывает в тех случаях, когда роутер находится во включённом состоянии 24 часа в сутки. Но, вообще-то,
необходимость частых перезагрузок -- плохой знак. Часто это первый признак необходимости выноса существующего роутера на помойку и замены его на исправный. (См. выше.)
2a.
Это же решение может помочь в случае начинающих глючить электролитических конденсаторов. Смерть этих маленьких бестий может растянуться на годы. И тут уж каждый решает сам: то ли купить новый роутер, то ли искать глючные конденсаторы и перепаивать их, то ли смириться и периодически перезагружать роутер.
2b.
Если перезагружать роутер приходится слишком часто, то это повод посетить сайт производителя и скачать с него новую прошивку. Частенько
после этого
потребность в перезагрузке возникает значительно реже.
3.
Совет намбер некст — поднять мощность сигнала своей сети. По-научному это называется повысить отношение сигнал-шум (signal to noise ratio, SNR) за счёт аппаратного повышения мощности сигнала. Некоторые юзеры для этой цели приворачивают на свой роутер специальные антенны. Однако выигрыш от этого не велик. (Длина волны в Wi-Fi диапазоне 12,5 см., евпочя.) Некоторый смысл имеет расположение антенны перед металлическим листом-экраном. Через металл радиоволны не проходят. Соответственно, диаграмма направленности исказится в сторону увеличения сигнала от металлического листа. И, стало быть, коэффициент усиления антенны возрастёт. Только не подумайте, что антенна действительно что-то усиливает. По своей сути любая антенна - это пассивное устройство согласования выходного сопротивления передающего устройства с волновым сопротивлением открытого пространства. Когда говорят про коэффициент усиления антенны, имеют в виду увеличение сигнала в заданном секторе пространства по сравнению с гипотетической всенаправленной антенной (то есть, имеющей диаграмму направленности в виде сферы). Но металлический лист-экран может и не дать никакого результата. Дело в том, что изменится волновое сопротивление антенны. Возникнет рассогласование в выходном каскаде передатчика. В общем, в данном случае экран -- штука неоднозначная...
Можно поставить в квартире ещё один роутер в режиме повторителя. Это уже более продуктивно. Но загромождать квартиру роутерами… как-то не комильфо… Опять же, для здоровья не пользительно. Да и соседи в обратку могут начать повышать мощность своих Wi-Fi сетей.
4. Можно отказаться на роутере от режима B/G/N в пользу режима B/G. Иногда помогает. Конечно, многое зависит от тонкостей аппаратной реализации, но теоретически чем уже полоса — тем меньше помех мы захватываем.
5. Можно поиграть с разными типами аутентификации/шифрования. Я никогда их детально не изучал, но опять же теоретически одни алгоритмы могут быть более помехоустойчивыми, нежели другие. Часто рекомендуют выставить WPA2/AES или WPA2/TKIP-AES. Может помочь. Но не обязательно.
6. Можно для целей аутентификации прописать на роутере так называемый «белый список MAC-адресов». Только устройства с заданными адресами смогут подключаться к сети. При этом можно даже сделать сеть незащищённой с точки зрения шифрования и пароля.
Как узнать MAC-адрес устройства? Если устройство уже подключено к сети, его MAC адрес можно посмотреть в программе конфигурирования роутера или с помощью утилиты inSSIDer . Часто MAC-адрес указывается на упаковке устройства или на стикере, размещённом на дне корпуса.
7. И, наконец — та-да-да-дам! — можно попытаться оптимизировать номер Wi-Fi канала своей сети. Многие с этого и начинают. И я бы рекомендовал с этого начать. Но и упомянутыми выше простыми решениями тоже пренебрегать на надо.
Для выбора оптимального канала нужно перво-наперво просканировать окружающую нас действительность на предмет определения параметров существующих Wi-Fi сетей. В идеале делать это нужно несколько раз, в разное время суток и в разные дни недели. Соседи-то, поди, не постоянно в эфире обитают. Могут и отойти от компьютера, чтобы, скажем, корову подоить.
Сканировать эфир можно с помощью разных способов. Можно на ноутбуке с Wi-Fi модулем запустить утилиту inSSIDer . Можно роутер перевести в клиентский режим (Client). Я вот давеча упражнялся с роутером Upvel UR-315BN. В нём клиентского режима нет, но есть режим повторителя. В меню этого режима и находится кнопочка «Поиск Wi-Fi точек доступа ».
В результате получаем, например, такую табличку.
SSID Канал IEEE 802.11 Защита Уровень
Bumbara 6 B G N WPA/WPA2 PSK 96
