☰

Não é possível conectar-se à rede Wi-Fi corporativa WPA2/PEAP/MSCHAPv2 sem um certificado. Fedora 34

tag-icon • tag-icon fedora wifi networkmanager iwlwifi wpa
Não é possível conectar-se à rede Wi-Fi corporativa WPA2/PEAP/MSCHAPv2 sem um certificado. Fedora 34

O wifi da minha universidade usa WPA2 Enterprise para os alunos se conectarem com seus logins e senhas e não consigo, o gerente da rede sempre diz que a senha está incorreta e solicita outra, mesmo que a senha esteja correta.

Meu problema é semelhante aohttps://askubuntu.com/questions/279762/how-to-connect-to-wpa2-peap-mschapv2-enterprise-wifi-networks-that-dont-use-acmas nenhuma das soluções funciona para mim. Eu uso o Fedora 34 Gnome, meu modelo de adaptador wifi é Intel AX200

Minha /etc/NetworkManager/system-connections/UNIVERSITY.WIFIaparência é assim

[connection]
id=UNIVERSITY.WIFI
uuid=0cdeb50f-03dd-45ba-85df-465027f0e12a
type=wifi
interface-name=wlp1s0
permissions=

[wifi]
hidden=true
mac-address-blacklist=
mode=infrastructure
ssid=UNIVERSITY.WFIFI
[wifi-security]
key-mgmt=wpa-eap

[802-1x]
eap=peap;
identity=my_login
password=my_password
phase2-auth=mschapv2

[ipv4]
dns-search=
method=auto

[ipv6]
addr-gen-mode=stable-privacy
dns-search=
method=auto

[proxy]

Responder1

Aqui estásua Resposta:

Parece que depois de definir as configurações de criptografia da fase 2 com:

update-crypto-policies --set LEGACY

conforme indicado aqui: consegui me conectar sem problemas.

Seu certificado TLS provavelmente usa SHA-1 (mais provável) ou RSA-1028 (menos provável). Ambos são rejeitados agora.

Teste fazendo o downgrade da política do seu sistema para permitir todas as criptografias permitidas no Fedora 32:

$ sudo dnf install crypto-policies-scripts
$ sudo update-crypto-policies --set DEFAULT:FEDORA32

Se meu palpite estiver errado, você desejará reverter para as configurações padrão seguras do Fedora 33>:

$ sudo update-crypto-policies --set DEFAULT

DR:

sudo update-crypto-policies --set LEGACY

informação relacionada