WPA2 Enterprise PEAP 네트워크에 연결할 수 없습니다


10

나는 이와 같은 12 가지 다른 질문이 있다는 것을 알고 있지만 지금까지 아무도 도움이되지 않았습니다.

우리 학교는 인증서없이 WPA2 Enterprise PEAP / MSCHAPv2 네트워크를 사용합니다 (문제없이 연결된 Windows 랩톱에서 확인했습니다). 우분투 16.04 LTS 시스템 (새로운 설치)과 연결하려고합니다.

불행히도, 그것은 실패합니다. 잠시 동안 연결을 시도한 다음 사용자 이름 / 암호 재 입력 대화를 표시합니다. 제출을 누르면 다시 실패하고 다시 나타납니다.

다음은 설정 및 계속 나타나는 메시지를 보여줍니다. 여기에 이미지 설명을 입력하십시오

다음은 / etc / NetworkManager / system-connections / 항목입니다.

[connection]
id=tusd-students
uuid=d815af85-42ad-49b2-b207-1db6359e8c9a
type=wifi
permissions=user:ashwin:;
secondaries=

[wifi]
mac-address={my mac address}
mac-address-blacklist=
mac-address-randomization=0
mode=infrastructure
seen-bssids=
ssid=tusd-students

[wifi-security]
auth-alg=open
group=
key-mgmt=wpa-eap
pairwise=
proto=

[802-1x]
altsubject-matches=
eap=peap;
identity={my username}
password={my password}
phase2-altsubject-matches=
phase2-auth=mschapv2

[ipv4]
dns-search=
method=auto

[ipv6]
addr-gen-mode=stable-privacy
dns-search=
method=auto

많은 곳에서 system-ca-certs = false를 추가하면 문제가 해결되지만 작동하지 않는다는 것을 읽었습니다. 또한 Domain \ username 도메인을 추가하려고 시도했지만 작동하지 않았습니다. 나는 여기 와 다른 많은 게시물에서 모든 것을 시도했습니다 . 어떻게해야할지 모르겠다. 나는 리눅스를 처음 사용한다. 포함해야 할 다른 정보가 있으면 알려주십시오. 감사!

참고 : 본인이 학생 인 사람에게 연락 할 수 있을지 의심되기 때문에 인증서를받을 수 없습니다. 학교에서 발행 한 컴퓨터가 Windows 10이므로 Linux 기반 시스템에 익숙하지 않다고 생각합니다.

편집 : 문제가 Wpasupplicant 2.4로 인해 발생했다는 것을 많이 읽었습니다. 그래서 2.1로 다운 그레이드를 시도했습니다. 이것은 실제로 다시 시작했을 때 * 작동했지만 잠시 후 연결이 끊어 다시 연결할 수 없었습니다. 심지어 wpasupplicant 2.1을 다시 설치하려고 시도했지만 여전히 연결되지 않습니다. 나는 그것이 무엇을 의미하는지 잘 모르겠지만 적어도 랩톱 이이 네트워크에 연결할 수 있으며 올바른 보안 설정 / 자격 증명이 있음을 알고 있습니다.

* = 연결이 aprox에 지속되었습니다. 10 분이었고 훨씬 느려졌습니다. 내 Windows 랩톱의 다운로드 속도는 60mbps이고이 랩톱의 크기는 15mbps입니다. 그러나 Windows 랩톱은 2-3 년 더 최신 버전입니다.

편집 2 : 우분투 컴퓨터의 네트워크 카드는 Intel의 Centrino n 1000 Condor Peak입니다. 나는 기회가 생길 때 더 많은 정보를 모을 것이다.

여기 내 NetworkManager 로그 https://drive.google.com/file/d/0Bwv36xPVuImIdHQ3bjZvc25SNjg/view?usp=sharing

내 / var / log / syslog 로그는 https://drive.google.com/file/d/0Bwv36xPVuImIWlRaY2xFdVl1a3M/view?usp=sharing입니다.

두 가지의 관련 부분은 다음과 같습니다.

Jul  6 07:58:10 smashtop NetworkManager[928]: <warn>  [1499353090.8128] device (wlp4s0): Activation: (wifi) association took too long
Jul  6 07:58:10 smashtop NetworkManager[928]: <info>  [1499353090.8129] device (wlp4s0): state change: config -> need-auth (reason 'none') [50 60 0]
Jul  6 07:58:10 smashtop kernel: [36118.979991] wlp4s0: deauthenticating from 64:d8:14:86:09:27 by local choice (Reason: 3=DEAUTH_LEAVING)
Jul  6 07:58:10 smashtop NetworkManager[928]: <warn>  [1499353090.8163] device (wlp4s0): Activation: (wifi) asking for new secrets
Jul  6 07:58:10 smashtop wpa_supplicant[1053]: wlp4s0: CTRL-EVENT-DISCONNECTED bssid=64:d8:14:86:09:27 reason=3 locally_generated=1
Jul  6 07:58:10 smashtop NetworkManager[928]: <warn>  [1499353090.8285] sup-iface[0x292acb0,wlp4s0]: connection disconnected (reason -3)

그날 네트워크에 가까이 있기 때문에 월급을 테스트 할 수 있습니다.


나는 대학 에도이 문제가 있었고 대학의 CA 인증서 (홀수의 이유로 Windows에서는 필요하지 않음)를 사용하여 문제를 해결했습니다. 해당 인증서를 받아 사용해 볼 수있는 곳이 있습니까? 학생들은 무료로 이용할 수 있습니다. 저의 대학에는 게스트 Wi-Fi 네트워크가있어서 다운로드 할 수 있습니다.
Kaz Wolfe

@KazWolfe는 방금 손님 네트워크를 확인했는데 다운로드 할 인증서가 없습니다.
Ashwin Gupta

당신은 추가 시도 interface-name={your interface}연결에서와 phase1-peapver=0또는 phase1-peapver=1802-1x에서?
user633551

@ user633551 방금 시도했지만 슬프게도 작동하지 않았습니다.
Ashwin Gupta

/var/log/syslog연결하려고 할 때 무엇을 말합니까?
user633551

답변:


3

이것은 내 문제를 해결했습니다 ( 여기에서 ).

[ipv6]
method=auto

[connection]
id=SSID #(e.g.EDUroam)
uuid=9e123fbc-0123-46e3-97b5-f3214e123456 #unique uuid will be created upon creation of this profile
type=802-11-wireless

[802-11-wireless-security]
key-mgmt=wpa-eap
auth-alg=open

[802-11-wireless]
ssid=SSID
mode=infrastructure
mac-address=0A:12:3C:DA:C1:A5
security=802-11-wireless-security

[802-1x]
eap=peap;
identity=studentid123123
phase2-auth=mschapv2
password=mypass123123

[ipv4]
method=auto

다른 모든 것을 제거하십시오.

또한 이것으로 DNSSEC를 패치 했지만 그것이 필요한지 확실하지 않습니다.


0

네트워크에 대한 CA 인증서를 얻어이 답변에 설명 된대로 설치해야합니다 . 학교의 IT 기술자에게 문의하여이를 얻을 수 있어야합니다.

그렇지 않으면 네트워크에 인증을 위해 클라이언트 시스템에 인증서가 있어야하므로 네트워크에 제대로 연결할 수 없습니다. Windows에서 수행 할 필요가없는 이유는 네트워크에 연결할 때 연결 프로세스 중에 인증서를 자동으로 다운로드하고 신뢰하기 때문입니다.


알렉스 알렉스, 오늘 우리 간식 시간에 한 번 줄게 나는 그들이 나에게 하나를 줄 수 있기를 바랍니다. 답변 해주셔서 감사합니다. 어떻게되는지 알려 드리겠습니다.
Ashwin Gupta

행운을 빌어 그들은 내 학교에서 나에게 인증서를 준 것이 매우 기뻤습니다
LinuxSailorTech

이것을 근거로 무엇을하고 있습니까? 우리 학교에서는 이와 동일한 설정을 위해 인증서가 필요하지 않습니다.
Seth

@ Alex2012 한숨. 따라서 현장 IT 담당자는 완전히 쓸모가 없었습니다. 그녀는 인증서 파일이나 우분투가 무엇인지조차 알지 못했습니다. 학군 IT 부서에 이메일을 보내 겠지만 답변을받는 데 시간이 걸릴 수 있으므로 알려 드리겠습니다.
Ashwin Gupta

@Seth yeah IDK 인증서가 필요하다면 대체 아이디어가 있습니까?
Ashwin Gupta

0

ITSM의 레벨 0 (카오스 모드)에서 작동하지 않는 모든 IT 조직은 조직 네트워크에 연결하는 등의 표준 작업 절차를 게시합니다. 이 문서를 참조하지 않고 항상 기회를 잡고 네트워크에 연결하려고 시도 할 수 있지만 표준 기본 연결 선택이 작동하지 않는 경우 IT의 무선 네트워크 연결 절차 사본을 확보하여 따르십시오. .

게다가, 비 DOD / DOE 환경이 네트워크 연결 프로토콜에서 특히 강인한 경우는 매우 드 rare니다. 이것은 특히 학업 환경에서 사실입니다.

OP는 고통스럽게 긴 syslog 파일을 게시하여 홈 네트워크 연결 로그 (작동)로 판명되었습니다. 이러한 종류의 정보는이 문제를 해결하는 데 분명히 쓸모가 없습니다. 당신은 봐야 할 것입니다

/var/log/syslog

학교 네트워크에 연결하려고했지만 성공하지 못한 경우 연결을 거부하는 것이 syslog를 보면 상당히 분명해야하며 솔루션은 분명 할 수 있습니다.

아마 용의자 :

  • 잘못된 사용자 이름 및 / 또는 비밀번호

  • 잘못된 인증 유형 / 설정

  • 잘못된 WiFi에 연결하려고합니다

실패하면 문제의 원인을 신속하게 파악할 수있는 다른 관련 로그 파일과 도구를 이미 알고있는 것입니다.

인증서 문제는 빨간 청어라고 생각합니다. 당신의 문제는 훨씬 덜 이국적인 원인이 될 것입니다.

관련 로그 대화 상자는 다음과 같습니다.

Jul  6 07:57:45 smashtop wpa_supplicant[1053]: wlp4s0: SME: Trying to authenticate with 64:d8:14:86:09:27 (SSID='tusd-students' freq=2412 MHz)
Jul  6 07:57:45 smashtop kernel: [36094.105988] wlp4s0: authenticate with 64:d8:14:86:09:27
Jul  6 07:57:45 smashtop kernel: [36094.109190] wlp4s0: send auth to 64:d8:14:86:09:27 (try 1/3)
Jul  6 07:57:45 smashtop wpa_supplicant[1053]: wlp4s0: Trying to associate with 64:d8:14:86:09:27 (SSID='tusd-students' freq=2412 MHz)
Jul  6 07:57:45 smashtop kernel: [36094.126523] wlp4s0: authenticated
Jul  6 07:57:45 smashtop NetworkManager[928]: <info>  [1499353065.9681] device (wlp4s0): supplicant interface state: scanning -> authenticating
Jul  6 07:57:45 smashtop kernel: [36094.133417] wlp4s0: associate with 64:d8:14:86:09:27 (try 1/3)
Jul  6 07:57:45 smashtop NetworkManager[928]: <info>  [1499353065.9731] device (wlp4s0): supplicant interface state: authenticating -> associating
Jul  6 07:57:46 smashtop kernel: [36094.233907] wlp4s0: RX AssocResp from 64:d8:14:86:09:27 (capab=0x431 status=0 aid=19)
Jul  6 07:57:46 smashtop wpa_supplicant[1053]: wlp4s0: Associated with 64:d8:14:86:09:27
Jul  6 07:57:46 smashtop kernel: [36094.239782] wlp4s0: associated
Jul  6 07:57:46 smashtop kernel: [36094.239849] IPv6: ADDRCONF(NETDEV_CHANGE): wlp4s0: link becomes ready
Jul  6 07:57:46 smashtop wpa_supplicant[1053]: wlp4s0: CTRL-EVENT-REGDOM-CHANGE init=COUNTRY_IE type=COUNTRY alpha2=US
Jul  6 07:57:46 smashtop wpa_supplicant[1053]: wlp4s0: CTRL-EVENT-EAP-STARTED EAP authentication started
Jul  6 07:57:46 smashtop NetworkManager[928]: <info>  [1499353066.0795] device (wlp4s0): supplicant interface state: associating -> associated
Jul  6 07:57:46 smashtop kernel: [36094.298099] wlp4s0: Limiting TX power to 11 dBm as advertised by 64:d8:14:86:09:27
Jul  6 07:58:10 smashtop NetworkManager[928]: <warn>  [1499353090.8128] device (wlp4s0): Activation: (wifi) association took too long
Jul  6 07:58:10 smashtop NetworkManager[928]: <info>  [1499353090.8129] device (wlp4s0): state change: config -> need-auth (reason 'none') [50 60 0]
Jul  6 07:58:10 smashtop kernel: [36118.979991] wlp4s0: deauthenticating from 64:d8:14:86:09:27 by local choice (Reason: 3=DEAUTH_LEAVING)
Jul  6 07:58:10 smashtop NetworkManager[928]: <warn>  [1499353090.8163] device (wlp4s0): Activation: (wifi) asking for new secrets
Jul  6 07:58:10 smashtop wpa_supplicant[1053]: wlp4s0: CTRL-EVENT-DISCONNECTED bssid=64:d8:14:86:09:27 reason=3 locally_generated=1
Jul  6 07:58:10 smashtop NetworkManager[928]: <warn>  [1499353090.8285] sup-iface[0x292acb0,wlp4s0]: connection disconnected (reason -3)
Jul  6 07:58:10 smashtop NetworkManager[928]: <info>  [1499353090.8287] device (wlp4s0): supplicant interface state: associated -> disconnected
Jul  6 07:58:10 smashtop wpa_supplicant[1053]: wlp4s0: CTRL-EVENT-REGDOM-CHANGE init=CORE type=WORLD
Jul  6 07:58:10 smashtop gnome-session[1691]: nm-applet-Message: No keyring secrets found for tusd-students 1/802-1x; asking user

무선 전송 전력이 줄어든 직후에 기기는 방금 인증 된 것을 "잊어 버린 것"입니다. DHCP리스가 제공되지 않았으며 클라이언트가 요청하지 않습니다.

귀하의 로그에 표시된 내용을 기반으로 Wi-Fi 하드웨어 또는 Wi-Fi 드라이버 문제를 찾고 있습니다.


또한 우리 학교의 IT 조직은 실제로 내가 관찰 한 것에서 혼란 모드로 운영되고 있습니다. 내가 마지막으로 얘기 한 IT 담당자는 자신이 모르는 사람이라고 주장하여 상급자의 이메일을 제공조차 할 수 없었습니다.
Ashwin Gupta

당신을 행복하게하는 것은 무엇이든하십시오. 내 경험을 바탕으로 최고의 용의자를 게시했습니다. 나는 50 년 동안 컴퓨터 분야에 있었고, 몇 번이나 잘못된 서버, 잘못된 네트워크 또는 기타 문제에 로그인하지 못했는지 추적하지 못했습니다. 개인적인 경미한 의도는 없었습니다. 이러한 문제로 인해 종종 터널 시야를 확보하고 명백한 시야를 잃을 수 있습니다. 실제로 도움이나 조언을 원하지 않기 때문에 깃발을 피하십시오.
jones0610

충분합니다. 터널 비전에 대해 말한 것에 동의합니다. 그러나 이것은 여전히 ​​내가 찾고있는 대답 유형이 아닙니다.
Ashwin Gupta

도대체 무엇이. 적어도 문제의 근원이 발견 될 때까지 당신을 도와 주려는 누군가를 모욕하고 신고하는 것에주의하십시오. 그렇지 않으면 까마귀를 먹는 데 많은 시간을 할애 할 수 있습니다. 걱정하지 마세요. 찾고있는 특정 답변이 있다는 것을 몰랐습니다. 문제 해결에 도움이 필요하다고 생각했습니다. 당신에게 최고입니다.
jones0610

존스, 우리가 여기서 잘못된 발을 내렸다고 생각합니다. 이해하십시오 : 나는 절대로 당신을 모욕하지 않았습니다. 나는 깃발을 철회했다. 죄송합니다. 귀하가 도와 주려고 노력하고 있음을 알고 있습니다. 상황을 잘못 해석 한 후에 너무 강하게 반응했습니다. 그건 내 잘못이야, 용서 해줘 (아이러니하게도, 나는 지금 "까마귀를 먹는"것처럼 보입니다.) 최근 편집 한 내용은 매우 유용한 정보입니다. 나 자신을 네트워킹 초보자로, 당신이 설명없이 당신이 게시 한 로그 부분을 이해하지 못할 것입니다. 고마워 클라이언트가 DHCP 임대를 "요청"하는 방법에 대한 제안이 있습니까?
Ashwin Gupta
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.