Comment se connecter à un réseau sans fil 802.1x via nmcli

Je peux me connecter aux réseaux 802.1 via l'applet nm. Je n'aime pas faire cela car je cours sans nm la plupart du temps et je détesterais en charger un juste pour me connecter à un réseau sans fil.

Lors de la connexion à un réseau 802.1, j'obtiens l'erreur suivante:

Error: Failed to add/activate new connection: (32) Failed to determine AP security information

Je ne sais pas comment contourner cela car nmcli ne semble pas fournir de moyen de spécifier le type de réseau.

Vous pouvez créer une connexion WPA2 Enterprise à l'aide d'une nmcliligne de commande comme (remplacez le nom de votre propre appareil wifi wlp3s0, etc.):

nmcli connection add \
 type wifi con-name "MySSID" ifname wlp3s0 ssid "MySSID" -- \
 wifi-sec.key-mgmt wpa-eap 802-1x.eap tls 802-1x.identity "USERNAME" \
 802-1x.ca-cert ~/ca.pem 802-1x.client-cert ~/cert.pem \
 802-1x.private-key-password "..." 802-1x.private-key ~/key.pem

Il sera ensuite répertorié sous nmcli connectionet peut être affiché à l'aide de nmcli connection up MySSID.

Authentification avec un nom d'utilisateur et un mot de passe

(Cette section a été utilement ajoutée par un contributeur qui a édité le message :)

Ou si vous utilisez une authentification par nom d'utilisateur / mot de passe (probablement via RADIUS), vous pouvez utiliser la commande ci-dessous pour l'ajouter (utilisez l' 802-1x.eapoption appropriée pour votre réseau, l'exemple ttlsci-dessous ne nécessite pas de certificat à définir), puis utilisez --askla première fois que vous vous connectez pour enregistrer le mot de passe dans le fichier de connexion.

nmcli connection add \
 type wifi con-name "MySSID" ifname wlp3s0 ssid "MySSID" -- \
 wifi-sec.key-mgmt wpa-eap 802-1x.eap ttls \
 802-1x.phase2-auth mschapv2 802-1x.identity "USERNAME" 

Si vous utilisez l'option nom d'utilisateur / mot de passe, vous devez l'ajouter --askaprès nmclila première fois que vous l'avez affiché pour enregistrer le mot de passe sans le laisser dans l'historique de vos commandes. Il vous donnera un message d'erreur le disant lorsque vous tenterez de le faire autrement. Vous serez probablement invité à indiquer des paramètres sans fil supplémentaires lors de l'utilisation --ask, vous pouvez les saisir nosauf si vous devez spécifier une adresse IP statique, auquel cas répondez yesà cette option et définissez les informations correctes, et à l'avenir, vous ne devriez pas avoir besoin d'utiliser --asksauf si votre mot de passe change.

Explorer nmcli par vous-même

En général, l'espace des nmcliparamètres possibles peut être exploré en ajoutant les mots asdf.asdf asdfà la fin de la ligne de commande pour produire un message d'erreur indiquant quels mots sont des substitutions possibles pour le premier asdf. Choisissez-en un, puis vous obtiendrez un message d'erreur répertoriant les sous-paramètres possibles pour le second asdf. Choisissez l'un d'entre eux et vous verrez les paramètres possibles:

$ nmcli connection add ... asdf.asdf asdf
Error: invalid or not allowed setting 'asdf': 'asdf' not among [connection, 802-11-wireless (wifi), 802-11-wireless-security (wifi-sec), 802-1x, ipv4, ipv6].
$ nmcli connection add ... wifi-sec.asdf asdf
Error: invalid property 'asdf': 'asdf' not among [key-mgmt, wep-tx-keyidx, auth-alg, proto, pairwise, group, leap-username, wep-key0, wep-key1, wep-key2, wep-key3, wep-key-flags, wep-key-type, psk, psk-flags, leap-password, leap-password-flags].
$ nmcli connection add ... wifi-sec.proto asdf
Error: failed to modify wifi-sec.proto: 'asdf' not among [wpa, rsn].

En parcourant tous les sous-paramètres, j'ai pu reconstituer la ligne de commande réussie illustrée ci-dessus. La seule surprise a été que le mot de passe doit précéder le chemin de la clé privée - si vous mettez le mot de passe plus tard, cela n'a aucun effet!

nmcli Wifi

Obtenez le statut Wifi

nmcli radio wifi

Activer ou désactiver le wifi

nmcli radio wifi <on|off>

Liste des points d'accès disponibles (AP) auxquels se connecter

nmcli device wifi list

Actualiser la liste précédente

nmcli device wifi rescan

Créez une nouvelle connexion à un AP ouvert

nmcli device wifi connect <SSID|BSSID>

Créez une nouvelle connexion à un AP protégé par mot de passe

nmcli device wifi connect <SSID|BSSID> password <password>

source: http://fedoraproject.org/wiki/Networking/CLI#Wifi

NetworkManager peut générer des profils d'entreprise WPA2 avec des frontaux graphiques. nmcli et  nmtui ne le prennent pas en charge, mais peuvent utiliser des profils existants.

En savoir plus sur la connexion aux réseaux WPA2_Enterprise

Il semble que nmcli ne puisse pas se connecter aux réseaux d'entreprise WPA2. Les réseaux doivent être configurés manuellement ou créés via les différentes applets.