Jak połączyć się z korporacyjnymi sieciami Wi-Fi WPA2 / PEAP / MSCHAPv2, które nie używają certyfikatu CA_, takiego jak Eduroam

Moja uczelnia używa szyfrowania WPA2 Enterprise dla studentów, aby zalogować się do sieci bezprzewodowej. W NetworkManager wpisałem wszystko, czego potrzebowali

• Bezpieczeństwo: WPA i WPA2 Enterprise
• Uwierzytelnianie: Protected EAP (PEAP)
• Certyfikat CA nie jest potrzebny
• Wersja PEAP: automatyczna
• Uwierzytelnianie wewnętrzne: MSCHAPv2
• Nazwa użytkownika i hasło są poprawne.

Za każdym razem, gdy próbuję się połączyć, pojawia się okno z prośbą o wielokrotne wprowadzanie hasła

Raport o błędzie tutaj: https://bugs.launchpad.net/ubuntu/+source/network-manager/+bug/1104476

Obejściem tego problemu jest usunięcie linii

system-ca-cert=true

z pliku konfiguracyjnego znalezionego w / etc / NetworkManager / system-connection /

Oto obejście.

1. Otwórz terminal ( Alt+ F2) i uruchom następujące polecenia:

   cd /etc/NetworkManager/system-connections
   sudo touch SSID #SSID is the name of the profile, e.g. eduroam
   sudo nano SSID
   

2. Następnie edytuj profil „SSID” w następujący sposób:

   [ipv6]
   method=auto
   
   [connection]
   id=SSID #(e.g.EDUroam)
   uuid=9e123fbc-0123-46e3-97b5-f3214e123456 #unique uuid will be created upon creation of this profile
   type=802-11-wireless
   
   [802-11-wireless-security]
   key-mgmt=wpa-eap
   auth-alg=open
   
   [802-11-wireless]
   ssid=SSID
   mode=infrastructure
   mac-address=0A:12:3C:DA:C1:A5
   security=802-11-wireless-security
   
   [802-1x]
   eap=peap;
   identity=studentid123123
   phase2-auth=mschapv2
   password=mypass123123
   
   [ipv4]
   method=auto
   

Zmodyfikuj powyższy plik i powinien on działać.

Miałem ten sam problem w pracy, postępowałem zgodnie z instrukcjami i zmieniłem, system-ca-cert=falseale musiałem też wejść i zmienić ustawienia sterownika bezprzewodowego po wprowadzeniu zmian, które połączyłem. sprawdź link, pod którym mam poniższe informacje

http://wireless.kernel.org/en/users/Documentation/wpa_supplicant

-o<driver> and -O<ctrl>

/usr/share/dbus-1/system-services/fi.epitest.hostap.WPASupplicant.service

[D-BUS Service]
Name=fi.epitest.hostap.WPASupplicant
Exec=/sbin/wpa_supplicant -u -f /var/log/wpa_supplicant.log
User=root

[D-BUS Service]
Name=fi.epitest.hostap.WPASupplicant
Exec=/sbin/wpa_supplicant -u -onl80211 -O/var/run/wpa_supplicant
User=root

Konieczne może być także określenie domeny przedsiębiorstwa, dodając ją przed nazwą użytkownika, tak jak: nazwa domeny \ nazwa użytkownika obok komentarza / usuwania wyżej wymienionego wiersza.

Zakładam, że używasz certyfikatu z podpisem własnym (powiedziałeś: „Certyfikat CA nie jest potrzebny”). Jeśli tak, upewnij się, że certyfikat jest zaufany podczas nawiązywania połączenia.

1. Spróbuj zresetować hasło (kontaktując się z administratorem sys lub korzystając z formularza online, aby wysłać link resetowania hasła na swój adres e-mail)
2. za pomocą interfejsu menedżera sieci edytuj połączenie Wi-Fi, aby zaktualizować pole hasła nowym i zapisać.
3. Połącz się ponownie z Wi-Fi i powinno już działać!