Jak zainstalować certyfikat CA dla sieci bezprzewodowej?

10

Muszę skonfigurować sieć bezprzewodową. Aby to zrobić, muszę zainstalować certyfikat CA. Jak to zrobić w Ubuntu?

networking wireless jak on
źródło
to ustawienie działało również w systemie Ubuntu 12.04. dzięki za tonę

Odpowiedzi:

10

Miałem podobny problem z Ubuntu 13.04. Wybrałem Protected EAP (PEAP) jako tryb uwierzytelniania i zignorowałem wybranie pliku certyfikatu.

Teraz jestem pomyślnie połączony z następującymi ustawieniami.

wprowadź opis zdjęcia tutaj

antmw1361
źródło
1
Dzięki, że to działało dla mnie! Zastanawiam się, co to właściwie zmienia ...
ocean800
@ ocean800 Spowoduje to porzucenie uwierzytelnienia serwera. Zasadniczo nie możesz już mieć pewności, że jesteś rzeczywiście podłączony do punktu dostępu do sieci, z którą chcesz się połączyć. Możesz przeczytać o atakach typu man-in-the-middle .
ważne
@valid Więc jakie jest najlepsze (najbezpieczniejsze + łatwe do skonfigurowania) ustawienie?
antmw1361,
1
@ antmw1361 „Bezpieczne” i „łatwe” są sprzecznymi interesami. Radzę korzystać z certyfikatów i zachęcić właścicieli punktów dostępu do posiadania łatwej w użyciu, odpowiednio certyfikowanej sieci. Bezprzewodowe punkty dostępowe bez certyfikatu mogą być wykorzystywane przez ... przyszłych ekspertów ds. Bezpieczeństwa - takich, którzy zauważają tło Twojego zdjęcia, mówiąc „dla? Przeglądaj inne pytania oznaczone jako sieci bezprzewodowe”;). Z drugiej strony czasami miałem priorytety, które wymagały ode mnie ignorowania nieaktualnych lub w inny sposób niewłaściwych certyfikatów. To dobry początek, aby poczuć się co najmniej rozdrażniony w takich przypadkach.
ważna
2

Niektóre sieci bezprzewodowe używają pliku ośrodka certyfikacji, który można skonfigurować w następującym miejscu:

Menu Sieć (ikona czterech rozkładających się łuków)> Edytuj połączenia ...> wybierz sieć> karta Zabezpieczenia sieci> wybierz „WPA i WPA2 Enterprise” z menu rozwijanego> Certyfikat CA.

(Moje własne zastosowanie do pliku CA to VPN, który wymaga ode mnie zainstalowania CA w mojej przeglądarce. Nie wydaje się, żeby tak było.)

minopret
źródło
2

Użyłem AddTrust_External_Rootznalezionego w certyfikatach Mozilli -/usr/share/ca-certificates/mozilla/AddTrust_External_Root.ca

Wifi działało.

NEDM
źródło