Не может соединиться с сетью WPA2 Enterprise PEAP
Я знаю, что существует приблизительно дюжина других вопросов как это, но до сих пор ни один не помог мне.
Моя школа использует сеть WPA2 Enterprise PEAP/MSCHAPv2 без сертификата (который я определил от ноутбука окон, который соединился без проблемы). Я пытаюсь соединиться со своей машиной LTS Ubuntu 16.04 (который является в значительной степени новой установкой).
К сожалению, это неудачно. Это пытается соединиться некоторое время, затем поднимает диалог возвращения имени пользователя/пароля. Если Вы совершаете нападки, отправляют на этом, это просто перестало работать снова и возвращает его.
Следующие шоу настройки и сообщение, которое продолжает подходить: 
Следующее/etc/NetworkManager/system-connections/запись:
[connection]
id=tusd-students
uuid=d815af85-42ad-49b2-b207-1db6359e8c9a
type=wifi
permissions=user:ashwin:;
secondaries=
[wifi]
mac-address={my mac address}
mac-address-blacklist=
mac-address-randomization=0
mode=infrastructure
seen-bssids=
ssid=tusd-students
[wifi-security]
auth-alg=open
group=
key-mgmt=wpa-eap
pairwise=
proto=
[802-1x]
altsubject-matches=
eap=peap;
identity={my username}
password={my password}
phase2-altsubject-matches=
phase2-auth=mschapv2
[ipv4]
dns-search=
method=auto
[ipv6]
addr-gen-mode=stable-privacy
dns-search=
method=auto
Я читал во многих местах, что добавление system-ca-certs=false фиксирует его, но это не работало. Я также пытался добавить домен Domain\username, но это не работало. Я попробовал все здесь и во многих других сообщениях. Не уверенный, что сделать, я плохо знаком с Linux. Любая справка значительно ценится, если существует некоторая другая информация, которую я должен включать сообщенный мне.Спасибо!
примечание: Я не могу получить сертификат, потому что я серьезно сомневаюсь, что смогу связаться с кем-то, кто дал бы мне один (поскольку я - студент). Не говоря уже о, я не думаю, что они были бы знакомы с основанной на Linux системой, поскольку школа вышла, компьютеры являются Windows 10.
править: Я считал много, что проблема была вызвана Wpasupplicant 2.4. Так, я пытался понизить до 2,1. Это на самом деле работало*, когда я перезапустил, но через некоторое время разъединился, и я не мог заставить это соединяться снова. Я даже пытался переустановить wpasupplicant 2.1, но он все еще не соединится. Я не уверен, что все, что подразумевает, но по крайней мере я знаю, что мой ноутбук способен к соединению с этой сетью, и у меня есть корректные настройки/учетные данные безопасности.
* = соединение, продлившееся для приблизительно. 10 минут, и были намного медленнее затем, это должно было быть. Мой ноутбук окон получил загрузку на 60 Мбит/с, в то время как этот получил только 15 Мбит/с. Предоставленный однако, ноутбук Windows составляет 2-3 более новые года.
редактирование 2: Моя сетевая плата в машине Ubuntu является Пиком кондора Centrino n 1000 от Intel. Я соберу больше информации о нем, когда я получу шанс.
Вот мой журнал NetworkManager https://drive.google.com/file/d/0Bwv36xPVuImIdHQ3bjZvc25SNjg/view? usp=sharing
Вот мой журнал/var/log/syslog https://drive.google.com/file/d/0Bwv36xPVuImIWlRaY2xFdVl1a3M/view? usp=sharing
Соответствующая часть обоих, кажется:
Jul 6 07:58:10 smashtop NetworkManager[928]: <warn> [1499353090.8128] device (wlp4s0): Activation: (wifi) association took too long
Jul 6 07:58:10 smashtop NetworkManager[928]: <info> [1499353090.8129] device (wlp4s0): state change: config -> need-auth (reason 'none') [50 60 0]
Jul 6 07:58:10 smashtop kernel: [36118.979991] wlp4s0: deauthenticating from 64:d8:14:86:09:27 by local choice (Reason: 3=DEAUTH_LEAVING)
Jul 6 07:58:10 smashtop NetworkManager[928]: <warn> [1499353090.8163] device (wlp4s0): Activation: (wifi) asking for new secrets
Jul 6 07:58:10 smashtop wpa_supplicant[1053]: wlp4s0: CTRL-EVENT-DISCONNECTED bssid=64:d8:14:86:09:27 reason=3 locally_generated=1
Jul 6 07:58:10 smashtop NetworkManager[928]: <warn> [1499353090.8285] sup-iface[0x292acb0,wlp4s0]: connection disconnected (reason -3)
Я могу протестировать понедельник-thurs, так как я около сети в те дни.
3 ответа
Это решило мою проблему (от здесь ).
[ipv6]
method=auto
[connection]
id=SSID #(e.g.EDUroam)
uuid=9e123fbc-0123-46e3-97b5-f3214e123456 #unique uuid will be created upon creation of this profile
type=802-11-wireless
[802-11-wireless-security]
key-mgmt=wpa-eap
auth-alg=open
[802-11-wireless]
ssid=SSID
mode=infrastructure
mac-address=0A:12:3C:DA:C1:A5
security=802-11-wireless-security
[802-1x]
eap=peap;
identity=studentid123123
phase2-auth=mschapv2
password=mypass123123
[ipv4]
method=auto
Удаляют все остальное.
я также исправил DNSSEC с это , но я не уверен, необходим ли он.
Необходимо получить Сертификат CA для сети и установить его, как детализировано В этом ответе . Необходимо смочь получить это путем выяснения у IT technitians в школе
, которую Вы не сможете подключить к сети правильно иначе, потому что сеть требует, чтобы клиентская машина имела сертификат по причинам аутентификации. Причина это не должно быть сделано в окнах, состоит в том, что, когда это соединяется с сетью, это автоматически загружает и доверяет сертификату во время процесса соединения.
Все IT-организации, которые не работают в нуле уровня (режим хаоса) ITSM, публикуют процедуры стандартных операций, таких как соединение с организационной сетью (сетями). Можно всегда рисковать и пытаться соединиться с сетью, не консультируясь с этим документом однако, если бы использование стандарта, выбор соединения по умолчанию не работает, шаг, нужно было бы получить копию процедуры соединения беспроводной сети Вашего IT и следовать за нею.
Как в стороне, очень редко для не среды DOD/DOE быть особенно твердым в их протоколах сетевого соединения. Это особенно верно для учебных сред, по моему опыту.
OP отправил крайне длинный файл системного журнала, который оказался журналом соединения домашней сети (который работал). Такая информация очевидно бесполезна в поиске и устранении неисправностей этой проблемы. Необходимо было бы посмотреть на
/var/log/syslog
после того, как Вы пытаетесь соединиться со школьной сетью и не удаться успешно выполниться. Это должно быть довольно очевидное рассмотрение системного журнала, что отклоняет соединение, и решение может быть очевидным.
Вероятно, подозреваемые:
Неправильное / неверное имя пользователя и/или пароль
Неправильный тип аутентификации / настройки
Попытка соединиться с неправильным WiFi
Приводя это к сбою, Вы уже знаете о других соответствующих файлах журнала и инструментах, которые могут помочь быстро нулевой в на Вашем проблемном источнике.
Я думаю, что проблемой сертификата является отвлекающий маневр. Ваша проблема, вероятно, будет иметь намного менее экзотическую причину.
Вот то, что, кажется, соответствующее диалоговое окно журнала:
Jul 6 07:57:45 smashtop wpa_supplicant[1053]: wlp4s0: SME: Trying to authenticate with 64:d8:14:86:09:27 (SSID='tusd-students' freq=2412 MHz)
Jul 6 07:57:45 smashtop kernel: [36094.105988] wlp4s0: authenticate with 64:d8:14:86:09:27
Jul 6 07:57:45 smashtop kernel: [36094.109190] wlp4s0: send auth to 64:d8:14:86:09:27 (try 1/3)
Jul 6 07:57:45 smashtop wpa_supplicant[1053]: wlp4s0: Trying to associate with 64:d8:14:86:09:27 (SSID='tusd-students' freq=2412 MHz)
Jul 6 07:57:45 smashtop kernel: [36094.126523] wlp4s0: authenticated
Jul 6 07:57:45 smashtop NetworkManager[928]: <info> [1499353065.9681] device (wlp4s0): supplicant interface state: scanning -> authenticating
Jul 6 07:57:45 smashtop kernel: [36094.133417] wlp4s0: associate with 64:d8:14:86:09:27 (try 1/3)
Jul 6 07:57:45 smashtop NetworkManager[928]: <info> [1499353065.9731] device (wlp4s0): supplicant interface state: authenticating -> associating
Jul 6 07:57:46 smashtop kernel: [36094.233907] wlp4s0: RX AssocResp from 64:d8:14:86:09:27 (capab=0x431 status=0 aid=19)
Jul 6 07:57:46 smashtop wpa_supplicant[1053]: wlp4s0: Associated with 64:d8:14:86:09:27
Jul 6 07:57:46 smashtop kernel: [36094.239782] wlp4s0: associated
Jul 6 07:57:46 smashtop kernel: [36094.239849] IPv6: ADDRCONF(NETDEV_CHANGE): wlp4s0: link becomes ready
Jul 6 07:57:46 smashtop wpa_supplicant[1053]: wlp4s0: CTRL-EVENT-REGDOM-CHANGE init=COUNTRY_IE type=COUNTRY alpha2=US
Jul 6 07:57:46 smashtop wpa_supplicant[1053]: wlp4s0: CTRL-EVENT-EAP-STARTED EAP authentication started
Jul 6 07:57:46 smashtop NetworkManager[928]: <info> [1499353066.0795] device (wlp4s0): supplicant interface state: associating -> associated
Jul 6 07:57:46 smashtop kernel: [36094.298099] wlp4s0: Limiting TX power to 11 dBm as advertised by 64:d8:14:86:09:27
Jul 6 07:58:10 smashtop NetworkManager[928]: <warn> [1499353090.8128] device (wlp4s0): Activation: (wifi) association took too long
Jul 6 07:58:10 smashtop NetworkManager[928]: <info> [1499353090.8129] device (wlp4s0): state change: config -> need-auth (reason 'none') [50 60 0]
Jul 6 07:58:10 smashtop kernel: [36118.979991] wlp4s0: deauthenticating from 64:d8:14:86:09:27 by local choice (Reason: 3=DEAUTH_LEAVING)
Jul 6 07:58:10 smashtop NetworkManager[928]: <warn> [1499353090.8163] device (wlp4s0): Activation: (wifi) asking for new secrets
Jul 6 07:58:10 smashtop wpa_supplicant[1053]: wlp4s0: CTRL-EVENT-DISCONNECTED bssid=64:d8:14:86:09:27 reason=3 locally_generated=1
Jul 6 07:58:10 smashtop NetworkManager[928]: <warn> [1499353090.8285] sup-iface[0x292acb0,wlp4s0]: connection disconnected (reason -3)
Jul 6 07:58:10 smashtop NetworkManager[928]: <info> [1499353090.8287] device (wlp4s0): supplicant interface state: associated -> disconnected
Jul 6 07:58:10 smashtop wpa_supplicant[1053]: wlp4s0: CTRL-EVENT-REGDOM-CHANGE init=CORE type=WORLD
Jul 6 07:58:10 smashtop gnome-session[1691]: nm-applet-Message: No keyring secrets found for tusd-students 1/802-1x; asking user
Прямо после того, как беспроводная мощность передачи уменьшается, Ваша машина, кажется, "забывает", что просто успешно прошла проверку подлинности. Вам никогда не дают арендный договор DHCP, и клиент никогда не просит один.
На основе того, что я вижу в Ваших журналах, что искал бы аппаратные средства Wi-Fi или проблему с драйвером Wi-Fi.