WiFi - Eduroam - Ako sa pripojiť - Linux

Sieť Ynet používa WPA2-Enterprise s metódou PEAP a MSCHAPv2. Na Linuxe si vyberieš podľa toho, čo používaš – grafický NetworkManager, nmcli alebo priamo wpa_supplicant.

NetworkManager – grafické nastavenie

Platí pre GNOME, KDE, Xfce a ďalšie prostredia. Vyber sieť Ynet a vyplň:

NetworkManager – cez nmcli

Názov rozhrania si najprv zisti príkazom nmcli device (býva to wlan0 alebo wlp2s0):

nmcli connection add \
  type wifi \
  con-name "Ynet" \
  ifname wlan0 \
  ssid "Ynet" \
  wifi-sec.key-mgmt wpa-eap \
  802-1x.eap peap \
  802-1x.phase2-auth mschapv2 \
  802-1x.identity "
 Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebuješ mať nainštalovaný JavaScript.
 " \
  802-1x.password "tvoje_heslo"

nmcli connection up "Ynet"

Ak chceš, aby si systém overoval aj server (odporúčané), pridaj ešte:

nmcli connection modify "Ynet" \
  802-1x.ca-path /etc/ssl/certs \
  802-1x.domain-suffix-match "ynet.sk"

wpa_supplicant

Ak NetworkManager nepoužívaš, do súboru /etc/wpa_supplicant/wpa_supplicant.conf pridaj:

ctrl_interface=/run/wpa_supplicant
update_config=1

network={
    ssid="Ynet"
    key_mgmt=WPA-EAP
    proto=RSN
    pairwise=CCMP
    group=CCMP
    eap=PEAP
    identity="
 Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebuješ mať nainštalovaný JavaScript.
 "
    password="tvoje_heslo"
    phase1="peaplabel=0"
    phase2="auth=MSCHAPV2"

    # Voliteľné overenie servera:
    # ca_cert="/etc/ssl/certs/ca-certificates.crt"
    # domain_suffix_match="ynet.sk"
}

Súbor obsahuje heslo v čitateľnej podobe, preto mu nastav prístupové práva:

sudo chmod 600 /etc/wpa_supplicant/wpa_supplicant.conf

Spustenie a pridelenie IP adresy:

sudo wpa_supplicant -B -i wlan0 -c /etc/wpa_supplicant/wpa_supplicant.conf
sudo dhclient wlan0

Keď sa nedarí

• Fedora, RHEL, CentOS a Rocky Linux: prísna krypto politika blokuje MD4, ktoré MSCHAPv2 potrebuje. Povolíš ho príkazom sudo update-crypto-policies --set DEFAULT:AD-SUPPORT a reštartom.
• Chyba sa neopakuje jasne: spusti journalctl -u NetworkManager -f a skús sa pripojiť znova – v logu uvidíš, v ktorej fáze overenie zlyhá.
• Overenie zlyhá hneď: skontroluj, či máš v identite aj @ynet.sk, a či ti heslo funguje do portálu.
• Pripojí sa, ale nejde internet: rozhranie musí dostať IP adresu z DHCP. Over príkazom ip addr show wlan0.

Ak si zasekol, napíš administrátorom a prilož výpis z logu, login, UID a internát.

WiFi - Eduroam - Ako sa pripojiť - Mobilné OS

Pripojenie mobilných zariadení

• Pripojíte sa s ľubovoľným mobilným zariadením
• Prihlasovacie meno je Váš Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebuješ mať nainštalovaný JavaScript. - 
• Heslo je rovnaké ako napríklad na platby.ynet.sk
• Niektoré mobilné zariadenia môžu vyžadovať aj dodatočné nastavenie:
  • EAP method: PEAP
  • Phase Authentication: MSCHAPV2

WiFi - Linux (EN) - Linux

Nastavenie WPA-Supplicant klienta

Je potrebné si nainštalovať certifikát certifikačnej autority, ktorý si stiahnete TU.

Toto je ukazka potrebneho wpa_supplicant.conf:

fast_reauth=0
network={
	ssid="Ynet"
	proto=RSN
	scan_ssid=1
	group=TKIP
	pairwise=CCMP
	key_mgmt=WPA-EAP IEEE8021X NONE
	eap=PEAP
	identity="user(at)ynet.sk"		# vas login
	password="heslo"		        # vase heslo
	ca_cert="/etc/cert/ca.crt"	        # cesta k certifikatu StartCom
	phase1="peaplabel=0"
	phase2="auth=MSCHAPV2"
}

WiFi - Ako sa pripojiť - Mobilné OS

Wi-Fi Ynet funguje na všetkých bežných telefónoch a tabletoch. Android si pýta nastavenia ručne, iPhone a iPad si ich doplnia samé.

Android

1. Otvor Nastavenia → Sieť a internet → Internet a klepni na sieť Ynet.
2. Vyplň polia podľa tabuľky nižšie.
3. Klepni na Pripojiť.

iPhone a iPad

1. Otvor Nastavenia → Wi-Fi a klepni na sieť Ynet.
2. Do poľa Používateľské meno napíš Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebuješ mať nainštalovaný JavaScript. , do poľa Heslo svoje heslo.
3. Klepni na Pripojiť.
4. Zobrazí sa certifikát servera. Klepni vpravo hore na Dôverovať.

Metódu EAP ani certifikát na iPhone nastavovať netreba, systém si ich vyberie sám.

Keď sa nedarí

Ak nič nepomohlo, napíš administrátorom na Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebuješ mať nainštalovaný JavaScript. a uveď login, UID, internát, model telefónu a verziu systému.