Как подключиться к корпоративным wifi-сетям WPA2 / PEAP / MSCHAPv2, которые не используют CA_Certificate, например Eduroam

Мой университет использует шифрование WPA2 Enterprise для студентов, чтобы подключиться к своей беспроводной сети. В NetworkManager я набрал все, что им было нужно

  • Безопасность: WPA & amp; WPA2 Enterprise
  • Аутентификация: защищенный EAP (PEAP)
  • Сертификат CA не требуется
  • Версия PEAP: автоматическая
  • Внутренняя аутентификация: MSCHAPv2
  • [ 115] Имя пользователя и пароль верны.

Каждый раз, когда я пытаюсь подключиться, у меня появляется окно с просьбой вводить мой пароль снова и снова

61
задан 26 January 2017 в 16:43

6 ответов

Здесь есть отчет об ошибке: https: //bugs.launchpad.net/ubuntu/+source/network-manager/+bug/1104476

Обходной путь - удалить строку

system-ca-cert=true

из файла конфигурации, находящегося в / etc / NetworkManager / system-connections /

39
ответ дан 26 January 2017 в 16:43

Вот как мы поступим.

  1. Откройте терминал (Alt + F2) и выполните следующие команды:

    cd /etc/NetworkManager/system-connections
    sudo touch SSID #SSID - это имя профиля, например, eduroam.
    судо-нано SSID
    
  2. Затем отредактируйте профиль "SSID" следующим образом:

    .
    [ipv6]
    метод=авто
    
    [соединение]
    id=SSID #(например, EDUroam)
    uuid=9e123fbc-0123-46e3-97b5-f3214e123456 #unique uuid будет создан при создании данного профиля
    тип=802-11-беспроводной
    
    [802-11-wireless-security]
    клавиша-mgmt=wpa-eap
    auth-alg=открыт
    
    [802-11-беспроводной]
    ssid=SSID
    режим=инфраструктура
    mac-address=0A:12:3C:DA:C1:A5
    безопасность=802-11-безопасность беспроводной сети
    
    [802-1x]
    eap=peap;
    identity=studentid123123
    фаза2-аут=mschapv2
    password=mypass123123
    
    [ipv4]
    метод=авто
    

Изменение вышеуказанного файла и он должен работать.

24
ответ дан 26 January 2017 в 16:43

Вам также может потребоваться указать домен вашего предприятия, добавив его перед именем пользователя следующим образом: Имя домена \ Имя пользователя рядом с комментарием / удалением указанной выше строки ..

2
ответ дан 26 January 2017 в 16:43

У меня была та же проблема на работе. Я следовал инструкциям и изменил system-ca-cert = false , но мне также пришлось пойти и изменить настройки беспроводного драйвера после того, как я внес изменения, он подключился прямо. посмотрите ссылку, по которой я получил информацию ниже

http://wireless.kernel.org/en/users/Documentation/wpa_supplicant

-o<driver> and -O<ctrl>

/usr/share/dbus-1/system-services/fi.epitest.hostap.WPASupplicant.service

[D-BUS Service]
Name=fi.epitest.hostap.WPASupplicant
Exec=/sbin/wpa_supplicant -u -f /var/log/wpa_supplicant.log
User=root

[D-BUS Service]
Name=fi.epitest.hostap.WPASupplicant
Exec=/sbin/wpa_supplicant -u -onl80211 -O/var/run/wpa_supplicant
User=root
7
ответ дан 26 January 2017 в 16:43
  1. Попробуйте сбросить пароль (обратившись к системному администратору или используя онлайн-форма для отправки ссылки для сброса пароля на ваш адрес электронной почты)
  2. через графический интерфейс диспетчера сети отредактируйте Wi-Fi-соединение, чтобы обновить поле пароля на новый и сохранить.
  3. Подключитесь к своему Wi-Fi, и теперь он должен работать!
0
ответ дан 26 January 2017 в 16:43

Я предполагаю, что вы используете самозаверяющий сертификат (вы сказали: «Сертификат CA не нужен»). В таком случае убедитесь, что вы доверяете этому сертификату при установке соединения.

0
ответ дан 26 January 2017 в 16:43

Другие вопросы по тегам:

Похожие вопросы: