Как подключиться к беспроводной сети 802.1x через nmcli

Я могу подключиться к сетям 802.1 через nm-applet. Мне не нравится это делать, так как большую часть времени я работаю без NM, и я не хотел бы загружать его только для подключения к беспроводной сети.

При подключении к сети 802.1 я получаю следующую ошибку:

Error: Failed to add/activate new connection: (32) Failed to determine AP security information

Я не знаю, как обойти это, поскольку nmcli, похоже, не предоставляет никаких средств для определения типа сети.

Вы можете создать соединение WPA2 Enterprise с помощью nmcliкомандной строки, например (замените собственное имя устройства wifi wlp3s0и т. Д.):

nmcli connection add \
 type wifi con-name "MySSID" ifname wlp3s0 ssid "MySSID" -- \
 wifi-sec.key-mgmt wpa-eap 802-1x.eap tls 802-1x.identity "USERNAME" \
 802-1x.ca-cert ~/ca.pem 802-1x.client-cert ~/cert.pem \
 802-1x.private-key-password "..." 802-1x.private-key ~/key.pem

Затем он будет указан в списке nmcli connectionи может быть вызван с помощью nmcli connection up MySSID.

Аутентификация с помощью имени пользователя и пароля

(Этот раздел был любезно добавлен автором, редактирующим сообщение :)

Или, если вы используете аутентификацию имени пользователя / пароля (вероятно, через RADIUS), вы можете использовать команду ниже, чтобы добавить ее (используйте правильный 802-1x.eapпараметр для вашей сети, пример, ttlsприведенный ниже, не требует определения сертификата), а затем используйте --askпри первом подключении сохраните пароль в файле подключения.

nmcli connection add \
 type wifi con-name "MySSID" ifname wlp3s0 ssid "MySSID" -- \
 wifi-sec.key-mgmt wpa-eap 802-1x.eap ttls \
 802-1x.phase2-auth mschapv2 802-1x.identity "USERNAME" 

Если вы используете опцию имени пользователя / пароля, вы должны добавить ее --askпосле nmcliпервого запуска, чтобы сохранить пароль, не оставляя его в истории команд. Он выдаст вам сообщение об ошибке, говорящее об этом, когда вы попытаетесь вызвать его иначе. При использовании вам, вероятно, будет предложено указать дополнительные настройки беспроводной сети --ask, вы можете ввести noих, если вам не нужно указывать статический IP-адрес, и в этом случае ответьте yesза эту опцию и укажите правильную информацию, а в будущем вам не нужно будет использовать --askесли ваш пароль не изменится.

Исследуя NMCL по своему усмотрению

В общем, пространство возможных nmcliнастроек можно изучить, добавив слова asdf.asdf asdfв конец командной строки, чтобы получить сообщение об ошибке, в котором указано, какие слова являются возможными заменами первых asdf. Выберите один, и тогда вы получите сообщение об ошибке со списком возможных под-настроек для второго asdf. Выберите один из них, и вы увидите возможные настройки:

$ nmcli connection add ... asdf.asdf asdf
Error: invalid or not allowed setting 'asdf': 'asdf' not among [connection, 802-11-wireless (wifi), 802-11-wireless-security (wifi-sec), 802-1x, ipv4, ipv6].
$ nmcli connection add ... wifi-sec.asdf asdf
Error: invalid property 'asdf': 'asdf' not among [key-mgmt, wep-tx-keyidx, auth-alg, proto, pairwise, group, leap-username, wep-key0, wep-key1, wep-key2, wep-key3, wep-key-flags, wep-key-type, psk, psk-flags, leap-password, leap-password-flags].
$ nmcli connection add ... wifi-sec.proto asdf
Error: failed to modify wifi-sec.proto: 'asdf' not among [wpa, rsn].

Перебирая все под-настройки, я смог собрать воедино успешную командную строку, показанную выше. Единственным сюрпризом было то, что пароль должен предшествовать пути к закрытому ключу - если вы введете пароль позже, он не будет действовать!

nmcli Wifi

Получить статус Wifi

nmcli radio wifi

Включить или выключить Wi-Fi

nmcli radio wifi <on|off>

Список доступных точек доступа (AP) для подключения

nmcli device wifi list

Обновить предыдущий список

nmcli device wifi rescan

Создать новое подключение к открытой точке доступа

nmcli device wifi connect <SSID|BSSID>

Создать новое подключение к защищенной паролем точке доступа

nmcli device wifi connect <SSID|BSSID> password <password>

источник: http://fedoraproject.org/wiki/Networking/CLI#Wifi

NetworkManager может генерировать профили WPA2 Enterprise с графическим интерфейсом. nmcli и  nmtui не поддерживают это, но могут использовать существующие профили.

Подробнее о подключении к сетям WPA2_Enterprise

Похоже, что nmcli не может подключиться к корпоративным сетям WPA2. Сети должны быть настроены вручную или созданы с помощью различных апплетов.