WPA2 / PEAP / MSCHAPv2 एंटरप्राइज़ वाईफाई नेटवर्क से कैसे कनेक्ट करें जो Eduroam की तरह CA_Certificate का उपयोग नहीं करते हैं


54

मेरा विश्वविद्यालय अपने वायरलेस को लॉगिन करने के लिए छात्रों के लिए WPA2 एंटरप्राइज़ एन्क्रिप्शन का उपयोग करता है। NetworkManager में मैंने वह सब कुछ किया है जिसकी उन्हें आवश्यकता थी

  • सुरक्षा: WPA और WPA2 एंटरप्राइज़
  • प्रमाणीकरण: संरक्षित ईएपी (PEAP)
  • सीए प्रमाण पत्र की जरूरत नहीं है
  • PEAP संस्करण: स्वचालित
  • आंतरिक प्रमाणीकरण: MSCHAPv2
  • उपयोगकर्ता नाम और पासवर्ड सही हैं।

हर बार जब मैं कनेक्ट करने की कोशिश करता हूं, तो मुझे एक विंडो मिलती है जो मुझे बार-बार अपना पासवर्ड इनपुट करने के लिए कहती है


2
मुझे अपने काम के WPA2 / PEAP / MSCHAPv2 नेटवर्क पर समान समस्या है। मुझे पता है कि यह पुराना है, लेकिन आज के रूप में, यह अभी भी उबंटू पर काम नहीं करता है जिसमें रिलीज उम्मीदवार 19.04 भी शामिल है। हालाँकि, मैं फेडोरा 29 के साथ काम कर रहा था और तुरंत काम करता था! यह Xorg और GNOME / NetworkManager GUI या KDE और NetworkManager का उपयोग करके आर्क पर तुरंत काम करता है। मुझे यकीन नहीं है कि यह उबंटू / टकसाल / डेबियन / या OpenSUSE वितरण पर ऐसा नहीं है जैसे कि यह आर्क और फेडोरा> = 29 पर करता है। (ध्यान दें कि यह फेडोरा 28 पर काम नहीं करता है। मेरे पास फेडोरा 28 पर आपकी तरह एक ही इनपुट पासवर्ड डायलॉग था)।
FrostedCookies

क्या फेडोरा में प्रवास करने का यह एक अच्छा कारण है?
लियोनार्डो कास्त्रो

जवाबों:


37

यहाँ एक बग रिपोर्ट है: https://bugs.launchpad.net/ubuntu/+source/network-manager/+bug/1104476

लाइन को हटाने के लिए एक वर्कअराउंड है

system-ca-cert=true

/ etc / NetworkManager / system-कनेक्शन / में मिली कॉन्फ़िगरेशन फ़ाइल से


यह मेरे लिए काम करता था, मेरे पास ओपी के समान मुद्दा था।
विंकेन्जो पीआई

2
अभी भी 14.04 (वर्तमान बीटा) पर हो रहा है
prusswan

हां, अभी भी 14.04 में।
रीस

अभी भी इस लाइन के बिना काम नहीं करता ...
संजय मनोहर

1
यह जवाब मेरे काम नहीं आया। बाद के ubuntu संस्करणों में लाइन मौजूद नहीं है। अजीब तरह से मेरे पास फेडोरा संस्करण 28 में समान लक्षण हैं, लेकिन संस्करण 29 अब काम करता है (आर्क भी करता है) ओपनसेउब दोनों और लीप 15 काम नहीं करते हैं। उबंटू 18.04, 18.10 और आज के 19.04 पूर्वावलोकन स्नैपशॉट काम नहीं करते हैं। कुछ सेटिंग है जो उस समस्या का कारण बन रही है जो अब फेडोरा 29 या आर्क में मौजूद नहीं है, लेकिन उबंटू में रहती है जो इस मुद्दे का कारण बनती है।
FrostedCookies

24

यहाँ चारों ओर एक काम है।

  1. एक टर्मिनल खोलें ( Alt+ F2) और निम्न कमांड चलाएं:

    cd /etc/NetworkManager/system-connections
    sudo touch SSID #SSID is the name of the profile, e.g. eduroam
    sudo nano SSID
    
  2. फिर निम्नलिखित के रूप में "SSID" प्रोफ़ाइल संपादित करें:

    [ipv6]
    method=auto
    
    [connection]
    id=SSID #(e.g.EDUroam)
    uuid=9e123fbc-0123-46e3-97b5-f3214e123456 #unique uuid will be created upon creation of this profile
    type=802-11-wireless
    
    [802-11-wireless-security]
    key-mgmt=wpa-eap
    auth-alg=open
    
    [802-11-wireless]
    ssid=SSID
    mode=infrastructure
    mac-address=0A:12:3C:DA:C1:A5
    security=802-11-wireless-security
    
    [802-1x]
    eap=peap;
    identity=studentid123123
    phase2-auth=mschapv2
    password=mypass123123
    
    [ipv4]
    method=auto
    

उपरोक्त फ़ाइल को संशोधित करें और यह काम करना चाहिए।


3
यह काम करता हैं! धन्यवाद @keith! यहां मुझे जो परिवर्तन करने थे, वे हैं: (1) लाइन को हटा दिया गया system-ca-cert=trueऔर (2) को बदल दिया password-flags=1गया password=mypassword
मार्सेलो

7

मुझे काम में एक ही समस्या थी मैंने निर्देशों का पालन किया और बदल दिया, system-ca-cert=falseलेकिन मुझे वायरलेस ड्राइवर सेटिंग्स को बदलने और इसे ठीक से कनेक्ट करने के बाद मुझे भी बदलना पड़ा। नीचे दी गई जानकारी के लिए लिंक को देखें

http://wireless.kernel.org/en/users/Documentation/wpa_supplicant

-o<driver> and -O<ctrl>

/usr/share/dbus-1/system-services/fi.epitest.hostap.WPASupplicant.service

[D-BUS Service]
Name=fi.epitest.hostap.WPASupplicant
Exec=/sbin/wpa_supplicant -u -f /var/log/wpa_supplicant.log
User=root

[D-BUS Service]
Name=fi.epitest.hostap.WPASupplicant
Exec=/sbin/wpa_supplicant -u -onl80211 -O/var/run/wpa_supplicant
User=root

मेरी फ़ाइल में दूसरी प्रविष्टि लागू करना मेरे लिए काम करता है, धन्यवाद!
मैथ्यू पढ़ें

-onl80211मेरे लिए हल जोड़ना , धन्यवाद!
तमसा हेगड़ेस

2

आपको अपने उद्यम के डोमेन को निर्दिष्ट करने की आवश्यकता हो सकती है, जैसे कि उपयोगकर्ता नाम से पहले जोड़कर: डोमेन नाम \ उपयोगकर्ता नाम के साथ ऊपर उल्लिखित टिप्पणी को हटाने / हटाने के लिए।


0

मुझे लगता है कि आप स्व-हस्ताक्षरित प्रमाण पत्र का उपयोग कर रहे हैं (आपने कहा: "सीए प्रमाण पत्र की आवश्यकता नहीं है")। यदि हां, तो सुनिश्चित करें कि कनेक्शन स्थापित करते समय प्रमाणपत्र आपके द्वारा विश्वसनीय है।


3
नहीं, जरूरत नहीं है मेरा मतलब है कि वे कनेक्ट करते समय हमें किसी भी प्रमाण पत्र का उपयोग करने की आवश्यकता नहीं है।
बलराज मैककॉय

1
मुझे समझ में नहीं आता कि प्रमाणपत्र के बिना PEAP का उपयोग करने का उद्देश्य क्या है, लेकिन ठीक है। क्या आप उबंटू के अलावा किसी अन्य ओएस पर कनेक्ट करने में सक्षम हैं? मैं अपनी कंपनी में एक ही वाईफाई इंफ्रास्ट्रक्चर कर रहा हूं, इसलिए शायद मैं मदद कर सकूंगा।
अभिभावक

मैं विंडोज फाइन का उपयोग करके कनेक्ट करने में सक्षम हूं। यहां विंडोज कनेक्शन पर एक गाइड है: studentprojects.wordpress.com/tutorial/… जो मैंने विंडोज पर फॉलो किया और इसने ठीक काम किया। उबंटू में इसकी नकल करने की कोशिश की और यह विफल रहा।
बलराज मैककॉय

@Guardian आपने जाहिरा तौर पर PEAP-MSCHAPv2 की कोशिश नहीं की है। पहले आप केवल उपयोगकर्ता नाम और पासवर्ड से जुड़ते हैं, फिर यह आपको प्रमाणपत्र डाउनलोड करने की अनुमति देता है। मैंने पहले ही लगभग 5 विश्वविद्यालयों में इसे देखा है। और मुझे पता नहीं है कि नेटवर्क से कनेक्ट होने के बाद मुझे सर्टिफिकेट कैसे डाउनलोड करना है। wicd बिना प्रमाणपत्र के जुड़ने की अनुमति देता है।
होम्स १17

मुझे भी किसी भी डिवाइस (मैकओएस, आईओएस, एंड्रॉइड या विंडोज 10. पर काम करने के लिए प्रमाण पत्र डाउनलोड करने की आवश्यकता नहीं है। बस लिनक्स में समस्याएं हैं। हालांकि, अजीब तरह से, फेडोरा 29 पर एक ही सटीक कॉन्फ़िगरेशन काम करता है, लेकिन फेडोरा 28 नहीं करता है।) 19.04 रिलीज उम्मीदवार सहित ubuntu के किसी भी संस्करण पर t काम नहीं है, इसके बावजूद कर्नेल, NM और wpa_supplicant के नए संस्करण का उपयोग करने के बावजूद
FrostedCookies

0
  1. अपना पासवर्ड रीसेट करने का प्रयास करें (sys व्यवस्थापक से संपर्क करके या अपने ईमेल पते पर पासवर्ड रीसेट लिंक भेजने के लिए ऑनलाइन फ़ॉर्म का उपयोग करके)
  2. नेटवर्क मैनेजर के माध्यम से, नए के साथ पासवर्ड फ़ील्ड को अपडेट करने और सहेजने के लिए वाईफाई कनेक्शन को संपादित करें।
  3. अपने वाईफाई पर फिर से कनेक्ट करें और यह अब काम करना चाहिए!
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.