Sieť Ynet používa WPA2-Enterprise s metódou PEAP a MSCHAPv2. Na Linuxe si vyberieš podľa toho, čo používaš – grafický NetworkManager, nmcli alebo priamo wpa_supplicant.

NetworkManager – grafické nastavenie

Platí pre GNOME, KDE, Xfce a ďalšie prostredia. Vyber sieť Ynet a vyplň:

NetworkManager – cez nmcli

Názov rozhrania si najprv zisti príkazom nmcli device (býva to wlan0 alebo wlp2s0):

nmcli connection add \
  type wifi \
  con-name "Ynet" \
  ifname wlan0 \
  ssid "Ynet" \
  wifi-sec.key-mgmt wpa-eap \
  802-1x.eap peap \
  802-1x.phase2-auth mschapv2 \
  802-1x.identity "
 Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebuješ mať nainštalovaný JavaScript.
 " \
  802-1x.password "tvoje_heslo"

nmcli connection up "Ynet"

Ak chceš, aby si systém overoval aj server (odporúčané), pridaj ešte:

nmcli connection modify "Ynet" \
  802-1x.ca-path /etc/ssl/certs \
  802-1x.domain-suffix-match "ynet.sk"

wpa_supplicant

Ak NetworkManager nepoužívaš, do súboru /etc/wpa_supplicant/wpa_supplicant.conf pridaj:

ctrl_interface=/run/wpa_supplicant
update_config=1

network={
    ssid="Ynet"
    key_mgmt=WPA-EAP
    proto=RSN
    pairwise=CCMP
    group=CCMP
    eap=PEAP
    identity="
 Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebuješ mať nainštalovaný JavaScript.
 "
    password="tvoje_heslo"
    phase1="peaplabel=0"
    phase2="auth=MSCHAPV2"

    # Voliteľné overenie servera:
    # ca_cert="/etc/ssl/certs/ca-certificates.crt"
    # domain_suffix_match="ynet.sk"
}

Súbor obsahuje heslo v čitateľnej podobe, preto mu nastav prístupové práva:

sudo chmod 600 /etc/wpa_supplicant/wpa_supplicant.conf

Spustenie a pridelenie IP adresy:

sudo wpa_supplicant -B -i wlan0 -c /etc/wpa_supplicant/wpa_supplicant.conf
sudo dhclient wlan0

Keď sa nedarí

• Fedora, RHEL, CentOS a Rocky Linux: prísna krypto politika blokuje MD4, ktoré MSCHAPv2 potrebuje. Povolíš ho príkazom sudo update-crypto-policies --set DEFAULT:AD-SUPPORT a reštartom.
• Chyba sa neopakuje jasne: spusti journalctl -u NetworkManager -f a skús sa pripojiť znova – v logu uvidíš, v ktorej fáze overenie zlyhá.
• Overenie zlyhá hneď: skontroluj, či máš v identite aj @ynet.sk, a či ti heslo funguje do portálu.
• Pripojí sa, ale nejde internet: rozhranie musí dostať IP adresu z DHCP. Over príkazom ip addr show wlan0.

Ak si zasekol, napíš administrátorom a prilož výpis z logu, login, UID a internát.