[Risolto] [Wireless] Wicd: connettersi ad una rete wifi protetta da Wpa enterprise con cer

[fettons47]

Ciao a tutti!
Frequento il politecnico di Milano dove è presente una rete Wi-fi del tipo Wpa enterprise con un certificato...
Ho provato a settare il wpa-supplicant e non sono mai riuscito a connettermi, stessa cosa vale per il network manager.
Adesso ho installato Wicd,
ho letto questo topic http://forum.ubuntu-it.org/viewtopic.php?t=102501 su come settare la rete ma considerando ke sono ignorante sia in linux che in inglese (infatti nella discussione si rimanda ad un altra completamente in inglese) qualcuno mi può spiegare in maniera semplice come posso fare per connettermi a quella wireless??

[fettons47]

Nessuno ke mi può aiutare??

[AleXit]

Non sei il primo che pone questa questione.
So che c'è una procedura di wpasupplicant per connettersi al politecnico, che fa uso di un particolare file di configurazione. Puoi trovare informazioni sia su questo forum, che in vari blog per la rete.
Nonchè in queste informazioni che dovrebbero essere ufficiali:
http://www.asi.polimi.it/rete/wifi/istr ... 20v1.0.pdf

Per ora wicd non supporta questa modalità di autenticazione, ma in teoria non è impossibile farlo funzionare. Basterebbe adattare uno dei template che si trovano in /opt/wicd/encryption/templates/ con le informazioni necessarie... e fare un po' di prove.

Una discussione è aperta anche sul forum di wicd, magari puoi contribuire:
http://wicd.sourceforge.net/phpbb/viewt ... ?f=6&t=316

Ciao

[fettons47]

Ti ringranzio il link alla discussione!
Dopo proverò a tradurre ed a eseguire le operazioni anke se credo sbaglierò qualcosa...
Comunque ti farò sapere qualcosa di sicuro!

[AleXit]

Magari fai partecipi tutti... cosi hai piu probabilità di riuscire...

[raptor87]

Io volevo porre una domanda semplice semplice.

Se seguo le procedure per impostare il certificato, non corro il rischio che poi il mio network-manager non si connetta più ad altre reti wi-fi "normali"? 

[fettons47]

ragazzi scusate se rompo ancora...
ma qualcuno mi potrebbe indicare le cose da fare passo-passo??
Perchè non ho capito nulla (un po' perchè non conosco bene i comandi di linux ed un po' perchè non parlo inglese...)
Poi un altra domanda... posso lasciare il NM a gestire le reti ethernet ed il Wicd a gestire le reti wifi??

[AleXit]

Se seguo le procedure per impostare il certificato, non corro il rischio che poi il mio network-manager non si connetta più ad altre reti wi-fi "normali"?

Si, c'è il rischio, perchè NM è incontrollabile in quello che fa.

Poi un altra domanda... posso lasciare il NM a gestire le reti ethernet ed il Wicd a gestire le reti wifi??

no, perche i due software sono incompatibili. O uno o l'altro (e anche wicd tra l'altro supporta le reti ethernet)

Per la procedura e la richiesta del topic, installa wpsupplicant seguendo il wiki, poi imposta la configurazione come descritto nel pdf che ti ho linkato.

[raptor87]

Se seguo le procedure per impostare il certificato, non corro il rischio che poi il mio network-manager non si connetta più ad altre reti wi-fi "normali"?

Si, c'è il rischio, perchè NM è incontrollabile in quello che fa.

Allora provo ad aggirare il problema:

Se installo un'altro programma come wi-fi radar, è possibile smanettare in modo che un programma sia utile per accedere via certificato e che l'altro possa essere usato per accedere normalmente?

[AleXit]

Credo che attualmente l'unico modo per accedere con un certificato simile a quello del polimi, sia configurare manualmente wpasupplicant, agendo nel suo file di configurazione come le guide riportano.
Senza alcun programma....

credo che accanto a questo sistema tu possa usare wicd per le reti normali. Non sono sicuro al 100% che non ci siano conflitti, dovresti provare...

[fettons47]

Ok ma il mio problema e ke seguendo la guida del polimi non si connette!!!
Magari sbaglio qualcosa...  >:( >:( >:( >:( >:(
Però un ragazzo mi ha risposto in un altro forum dicendo di aver creato uno script...
Il problema è ke non riesca a capire come si faccia a farlo... se ti posto la sua soluzione gli daresti un occhiata??

[AleXit]

Proviamo...

[fettons47]

Lui mi ha detto di far così:

Io mi sono creato un comodo script che lancio da terminale te lo passo basta che fai nano /usr/bin/wifipolimi e metti questo

rm /var/run/dhclient.pid & rm /var/run/wpa_supplicant/eth1 & ifconfig lo down & ifconfig eth0 down & ifconfig eth1 up & iwconfig eth1 mode Managed & iwconfig eth1 essid internet & wpa_supplicant -B -i eth1 -c /etc/wpa_supplicantpolimi.conf -D wext & ifconfig eth1 up & dhclient eth1

Ove eth0 è la ethernet

poi fai chmod 775 /usr/bin/wifipolimi

Ora se vai sul terminale e fai wifipolimi si connette.

Ora è possibile una cosa simile??
Se si mi spiegheresti come fare per farlo???

[AleXit]

si questo non è niente di che, in realtà.
La chiave di tutto sta nel file di configurazione di wpa_supplicant, chiamato in questo caso: "wpa_supplicantpolimi.conf"

[fettons47]

ok il mio wpa-supplicant è compilato come indicato nella guida in formato pdf che hai linkato sopra!
ora come faccio a creare quello script? perchè ci ho provato ma lanciado da terminale wifipolimi esce un messaggio di errore!

[AleXit]

il nome della tua interfaccia wirless è eth1 o wlan0 ? Hai compilato correttamente il file di configurazione /etc/wpa_supplicant.conf? (anzi, postacelo, vah!)

[fettons47]

la mia interfaccia wireless è eth1,
ecco il file:

Codice: Seleziona tutto

###
# wpa_supplicant.conf
##
ctrl_interface=/var/run/wpa_supplicant
ctrl_interface_group=0
ap_scan=1
network={
ssid="internet"
proto=WPA
key_mgmt=WPA-EAP
auth_alg=OPEN
pairwise=TKIP
eap=TLS
anonymous_identity="S705100"
ca_cert="/home/pippo/asi.cer"
private_key="/home/pippo/CertificatoASI.p12"
private_key_passwd="------"
phase2="auth=MSCHAPV2"
}
##
# fine wpa_supplicant.conf
##

Allora i due certificati (quello in formato .cer e quello in formato .p12) sono nella cartella home. dove ci sono gli asterischi e inserita la mia password che ho impostato nel certificato

[AleXit]

ok, allora per far partire wpa_supplicant (con un po di log) fai cosi:

Codice: Seleziona tutto

sudo wpa_supplicant -B -i eth1 -c /etc/wpa_supplicant.conf -D wex -dd

[fettons47]

Codice: Seleziona tutto

sudo wpa_supplicant -B -i eth1 -c /etc/wpa_supplicant.conf -D wex -dd

wex o wext??

[AleXit]

wext, scusa.. errore di battitura