Como adicionar a conexão WPA Enterprise TLS no Kubuntu?

Question

como adicionar a conexão WPA2 Enterprise através de TLS no Kubuntu 10.13, usando seu gerenciador de rede padrão? Quero me conectar à rede eduroam da minha universidade e não posso fazê-lo.

Quando tento fazer isso no editor de conexões, quando adiciono “conexão sem fio”, depois de preencher todos os dados necessários (ssid da rede e detalhes de segurança com a autenticação WPA2 Enterprise sobre TLS), depois de clicar em “OK”, nada acontece. Nenhuma conexão está sendo adicionada.

Quando eu adiciono alguma conexão vazia (apenas ssid preenchida, nenhuma segurança marcada) ela está sendo adicionada à lista de conexões, e eu posso editá-la, mas novamente após inserir dados de segurança ela não salva as alterações. Portanto, não posso configurar essa conexão.

Detalhes Eu tento inserir:

Security: WPA & WPA2 Enterprise
Authentication: TLS
Identity: [email protected]
User’s certificate: [None]
CA certificate: [path/to/cacert.pem]
User’s private key: [path/to/user.p12]
User’s key password: [pass]

Quais são as outras maneiras de definir a conexão?

    

Answer 1

1. Crie uma nova conexão ao eduroam sem definir opções de segurança (apenas para obter o arquivo de conexão com o UUID, etc.)
2. Edite o /etc/NetworkManager/system-connections/<connection_name_from_point_one> como raiz
3. Exclua tudo, exceto as seções de conexão, ipv4 e ipv6

4. Adicionar:

   [802-11-wireless]
   ssid=eduroam
   mode=infrastructure
   security=802-11-wireless-security
   
   [802-11-wireless-security]
   key-mgmt=wpa-eap
   
   [802-1x]
   eap=tls
   [email protected]
   client-cert=file:///path/to/your/private/key/[email protected]
   ca-cert=file:///path/to/ca-cert/cacert.pem
   private-key=file:///path/to/your/private/key/[email protected]
   private-key-password=XXXXXXXX
   system-ca-certs=false
   

   Acho que client-cert pode ser qualquer arquivo. A rede não precisa disso, mas o NetworkManager faz isso.

Answer 2

Aparentemente, se você pular o certificado de usuário, o Network Manager não salvará a configuração. Tente usar o mesmo certificado para o certificado da CA e o certificado do usuário.