System łączy się z siecią bez uwierzytelnienia

System łączący się z siecią bez uwierzytelnienia wskazuje na profil otwarty (bez hasła) zapisany wcześniej w magazynie WLAN.

Co oznacza połączenie z siecią bez uwierzytelnienia

Komunikat „System łączy się z siecią bez uwierzytelnienia” oznacza, że komputer próbuje nawiązać połączenie z punktem dostępowym bez przeprowadzenia mechanizmu uwierzytelniania użytkownika lub urządzenia. Najczęściej dotyczy to zapisanej sieci bezprzewodowej WLAN skonfigurowanej jako otwarta, czyli takiej, która nie wymaga podania hasła przy dołączaniu. W takim przypadku system rozpoznaje nazwę sieci SSID, wybiera pasujące zapisane ustawienia i rozpoczyna komunikację z punktem dostępowym bez sprawdzania klucza WPA lub WPA2-Personal.

Nie zawsze oznacza to awarię karty sieciowej. W systemie może znajdować się profil WLAN utworzony wcześniej dla bezpłatnej sieci w miejscu publicznym, konfiguracji testowej albo punktu dostępowego działającego bez szyfrowania. Profil jest zestawem ustawień przechowywanych przez system: obejmuje między innymi nazwę SSID, sposób zabezpieczenia, tryb automatycznego łączenia oraz preferowany sposób uzyskiwania adresu IP. Jeżeli zapisany profil określa sieć jako otwartą, komputer może próbować łączyć się bez uwierzytelnienia nawet wtedy, gdy właściciel routera później zmienił konfigurację.

Różnica między siecią otwartą a błędną konfiguracją

Sieć otwarta nie wykorzystuje hasła do ochrony dostępu do warstwy bezprzewodowej. W odróżnieniu od sieci zabezpieczonej WPA2 lub WPA3 urządzenie nie musi udowadniać znajomości wspólnego klucza. Samo połączenie z punktem dostępowym nie gwarantuje jednak dostępu do Internetu. Po uzyskaniu połączenia radiowego komputer może jeszcze oczekiwać na adres IPv4 lub IPv6 z serwera DHCP, odpowiedź DNS albo przekierowanie do strony logowania w portalu captive portal.

Podobny objaw może pojawić się po zmianie ustawień routera. Przykładowo wcześniej zapisana sieć mogła być otwarta, a następnie została przełączona na WPA2-Personal z szyfrowaniem AES i nowym hasłem. System nadal może przechowywać stary profil, który nie odpowiada aktualnym parametrom punktu dostępowego. Inną możliwością jest nieprawidłowe ustawienie trybu zabezpieczeń, wyłączone uwierzytelnianie 802.1X w sieci firmowej albo utworzenie profilu z błędnym SSID. W każdym z tych przypadków trzeba rozdzielić problem samego uwierzytelnienia od problemu z DHCP, DNS lub dostępem do Internetu.

Sprawdzenie zapisanego profilu WLAN

Na komputerze z systemem Windows można rozpocząć od wyświetlenia zapisanych profili za pomocą polecenia netsh wlan show profiles. Następnie polecenie netsh wlan show profile name="NazwaSieci" pozwala sprawdzić szczegóły konkretnego profilu. W wynikach należy zwrócić uwagę na pole dotyczące rodzaju zabezpieczeń i uwierzytelniania. Profil otwarty powinien wskazywać brak zabezpieczeń, natomiast profil WPA2-Personal powinien wykorzystywać współdzielony klucz wymagany przez router.

Jeżeli profil jest nieaktualny, można usunąć go poleceniem netsh wlan delete profile name="NazwaSieci", a następnie ponownie wyszukać sieć i zapisać ją z właściwymi parametrami. Usunięcie profilu nie zmienia konfiguracji routera i nie naprawi problemu po stronie punktu dostępowego, ale eliminuje lokalne ustawienia, które mogą wymuszać próbę połączenia bez uwierzytelnienia. Po ponownym dodaniu sieci warto sprawdzić, czy komputer otrzymał adres IP, czy działa rozwiązywanie nazw DNS oraz czy przeglądarka otwiera stronę logowania, jeżeli dana sieć korzysta z portalu dostępowego.

Bezpieczna diagnoza i przywrócenie prawidłowego połączenia

Połączenie z otwartą siecią powinno być traktowane jako odrębny stan od połączenia z siecią zabezpieczoną. Brak hasła na poziomie WLAN oznacza brak szyfrowania radiowego zapewnianego przez ten mechanizm, dlatego nie należy uznawać samego symbolu połączenia za potwierdzenie bezpieczeństwa komunikacji. W diagnostyce trzeba ustalić, czy otwarty profil jest zamierzony, czy pozostał po wcześniejszym użyciu innej sieci. Należy też porównać nazwę SSID oraz ustawienia zabezpieczeń widoczne w panelu routera z profilem zapisanym na komputerze.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów i komputerów PC, w tym diagnostyką problemów z kartą bezprzewodową, zapisanymi profilami WLAN oraz konfiguracją połączenia sieciowego. Podczas sprawdzania można ustalić, czy przyczyną jest profil bez uwierzytelnienia, niesprawna karta Wi-Fi, błędny sterownik, brak odpowiedzi DHCP czy niezgodność ustawień routera. Dopiero po rozdzieleniu tych przyczyn można dobrać właściwe działanie: ponowne skonfigurowanie profilu, aktualizację sterownika, korektę ustawień sieci albo naprawę elementu sprzętowego odpowiedzialnego za łączność.