Kết nối với mạng đại học WPA2-Enterprise Wifi Network

Như tiêu đề cho thấy, câu hỏi này liên quan rất chặt chẽ với câu hỏi này . Và theo các hướng dẫn bằng Lucas Goossen, tôi có thể để có được một inet addrngày của tôi wlan0(xác nhận bởi ifconfig wlan0), nhưng tôi không có một kết nối internet. Trái ngược với Câu hỏi ban đầu, trường đại học của tôi không có ca_cert(xem hình ảnh bên dưới), vì vậy tôi đã bỏ qua biến đó. Đây là wpa_supplicant.configtập tin của tôi :

ctrl_interface=/var/run/wpa_supplicant
update_config=1

network={
    ssid="ZHAW"
    scand_ssid=1
    key_mgmt=WPA-EAP
    pairwise=CCMP TKIP
    group=CCMP TKIP
    eap=PEAP
    identity="myidentity"
    password="mypassword"
    phase1="peaplabel=auto pepver=auto"
    phase2="MSCHAPV2"
}

Dòng phase1="peaplabel=auto pepver=auto"là từ đây . Thành thật mà nói, tôi không biết liệu các biến pairwisevà groupđược đặt chính xác. Vì vậy, có rất nhiều điều chưa biết và tôi đã đến nơi với bản dùng thử và lỗi .. Ai có thể giúp tôi ở đây không?

Tiếng Anh không phải là ngôn ngữ mẹ đẻ của tôi vì vậy hãy kiên nhẫn.

Khi tôi không biết cách định cấu hình một cái gì đó, đôi khi tôi để hệ thống làm điều đó cho tôi, chủ yếu là mọi lúc, mọi thứ hoạt động với các giá trị mặc định. Trong trường hợp này, nếu bạn không biết chức năng của các tham số pairwisevà group. Bạn có thể kiểm tra Trang này hoặc đọc bên dưới:

cặp đôi: danh sách các mật mã cặp (unicast) được chấp nhận cho WPA CCMP = AES trong chế độ Bộ đếm với CBC-MAC [RFC 3610, IEEE 802.11i / D7.0] TKIP = Giao thức toàn vẹn khóa tạm thời [IEEE 802.11i / D7.0] KHÔNG = Chỉ sử dụng Khóa nhóm (không dùng nữa, không được bao gồm nếu AP hỗ trợ khóa theo cặp) Nếu không được đặt, giá trị này mặc định là: CCMP TKIP

nhóm: danh sách các mật mã nhóm (quảng bá / phát đa hướng) được chấp nhận cho WPA CCMP = AES trong chế độ Bộ đếm với CBC-MAC [RFC 3610, IEEE 802.11i / D7.0] TKIP = Giao thức toàn vẹn khóa tạm thời [IEEE 802.11i / D7.0 ] WEP104 = WEP (Bảo mật tương đương có dây) với khóa 104 bit WEP40 = WEP (Bảo mật tương đương có dây) với khóa 40 bit [IEEE 802.11] Nếu không được đặt, mặc định này là: CCMP TKIP WEP104 WEP40

Thiết lập này hoạt động với tôi, thay đổi nó theo ssid và mật khẩu của bạn (psk)

/ etc / mạng / giao diện

auto wlan0
allow-hotplug wlan0
iface wlan0 inet dhcp    
wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf

/etc/wpa_supplicant/wpa_supplicant.conf

ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1
# ap_scan can be 0, 1, or 2. Some sources say use 2 but 1 work for me.
ap_scan=1
eapol_version=1
network={
        ssid="YOURSSID"
        # This is needed for hidden SSIDs
        scan_ssid=1
        mode=0
        psk="reallylonghexnumber"
        # RSN for WPA2 or WPA for WPA1
        proto=RSN
        # WPA-PSK or WPA-EAP
        key_mgmt=WPA-PSK
        # CCMP for AES or TKIP for TKIP.
        pairwise=CCMP
        # OPEN for WPA1/2 or SHARED or LEAP
        auth_alg=OPEN
}

Về dòng scan_ssid=1này sẽ gây tranh cãi vì một số người dùng thử nghiệm nhiều hơn không thích điều ssid ẩn, nhưng điều này hiệu quả với tôi.

Hy vọng điều này cũng làm việc cho bạn.

Nguồn:

https://linuxtechie.wordpress.com/2014/08/23/setting-up-raspberry-pi-with-wifi-and-a-static-ip-on-a-hidden-ssid/

https://geekytheory.com/tutorial-raspberry-pi-configurar-wif/

http://www.cs.upc.edu/lclsi/Manuales/wless/files/wpa_supplicant.conf

Tôi đã có thể kết nối với wifi doanh nghiệp theo các hướng dẫn sau: https://gist.github.com/chatchavan/3c58511e3d48f478b0c2

Tôi không cần chứng chỉ máy chủ bán kính hoặc bất cứ thứ gì. Những điều quan trọng đối với xác thực Doanh nghiệp (MSCHAPV2):

1. thêm dòng này vào /etc/wpa_supplicant/wpa_supplicant.conf(chỉnh sửa cho phù hợp):

   network={
           ssid="YOUR_NETWORK_NAME"
           proto=RSN
           key_mgmt=WPA-EAP
           pairwise=CCMP TKIP
           group=CCMP TKIP
           identity="YOUR_USER_NAME"
           password=hash:YOUR_PASSWORD_HASH
           phase1="peaplabel=0"
           phase2="auth=MSCHAPV2"
   }
   

2. thêm dòng này vào /etc/network/interface(chỉnh sửa cho phù hợp):

   auto wlan0
   allow-hotplug wlan0
   iface wlan0 inet dhcp
       pre-up wpa_supplicant -B -Dwext -i wlan0 -c/etc/wpa_supplicant/wpa_supplicant.conf
       post-down killall -q wpa_supplicant
   

3. hãy thử đưa giao diện mạng xuống và lên lại:

   sudo ifdown wlan0
   sudo up wlan0
   

4. Thông báo lỗi sau nên được bỏ qua. Đây là một lỗi đã biết ngược dòng từ Debian.

   ioctl[SIOCSIWAP]: Operation not permitted
   ioctl[SIOCSIWENCODEEXT]: Invalid argument
   ioctl[SIOCSIWENCODEEXT]: Invalid argument
   

5. Nếu không có lỗi, bạn sẽ có thể thấy bộ điều hợp không dây được kết nối với lệnh sau iwconfig. Đầu ra sẽ hiển thị SSID và thông tin kết nối khác:

   wlan0     IEEE 802.11bgn  ESSID:"YOUR_NETWORK_NAME"  Nickname:"<WIFI@REALTEK>"
             Mode:Managed  Frequency:2.457 GHz  Access Point: XX:XX:XX:XX:XX:XX   
             Bit Rate:72.2 Mb/s   Sensitivity:0/0  
             Retry:off   RTS thr:off   Fragment thr:off
   

6. Bạn nên kiểm tra xem bạn có địa chỉ IP bằng lệnh sau không : ifconfig. Mục wlan0 nên có địa chỉ IP, như sau.

   ...
   wlan0     Link encap:Ethernet  HWaddr XX:XX:XX:XX:XX:XX  
             inet addr:192.168.0.110  Bcast:192.168.0.255  Mask:255.255.255.0
             UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
             RX packets:497 errors:0 dropped:32 overruns:0 frame:0
             TX packets:373 errors:0 dropped:0 overruns:0 carrier:0
             collisions:0 txqueuelen:1000 
             RX bytes:83237 (81.2 KiB)  TX bytes:60068 (58.6 KiB)
   ...