Debian WPA2-Enterprise (Network-manager) 802.1X нет запроса на сертификат?

Я настроил точку доступа (AP) с аутентификацией PEAP (Freeradius) 802.1X и пытаюсь подключить следующее:

  • iOS: автоматически предоставляет сертификат пользователю на экране.
  • Windows: автоматически предоставляет сертификат пользователю на экране.
  • Linux: нет предложенного сертификата.

У меня простой вопрос: нужно ли мне загружать сертификат из моего Linux-клиента (чего я бы хотел избежать) или есть настройка, в которой сетевой менеджер предлагает мне сертификат автоматически?

Как и я, я поднимаюсь на нереализованный портал (пока работающий для apple и windows), и поэтому я пользуюсь этой возможностью, чтобы попросить вас передать: какой локальный домен должен быть размещен (как msftncsi для Windows) для Linux (или перенаправить трафик) с iptables)?

1 ответ

Да, это правда. Некоторые веб-интерфейсы NetworkManager будут молча завершаться сбоем, если будут представлены неизвестные или самозаверяющие сертификаты (например, те, которые обычно используются с FreeRADIUS). Распространение сертификата среди затронутых клиентов, вероятно, является лучшим выбором.

Другие вопросы по тегам