slacky.eu

Salve a tutti,
sto cercando di collegarmi alla rete WIFI dell'università.

Vi sono 2 reti disponibili una open con hot spot e una WPA2 con autenticazione user / pass / certificato.

La mia scheda wireless funziona correttamente (Atheros AR5005) con il modulo Ath5k del kernel (2.8.28.4) + acer_wmi e infatti all'hot spot riesco a collegarmi.

Il problema è quando provo a collegarmi alla wpa.

wpa_supplicant.conf

ctrl_interface=/var/run/wpa_supplicant
ctrl_interface_group=wheel
network={
ssid="XXXXXXXXXX"
scan_ssid=1
key_mgmt=WPA-EAP
eap=PEAP
identity="XXXXXXXXX"
password="***********"
ca_cert="/etc/uni.crt"
phase1="peaplabel=0"
phase2="auth=MSCHAPV2"
}

wpa_supplicant -Dwext -iwlan0 -c/etc/wpa_supplicant.conf

ioctl[SIOCGIWSCAN]: Resource temporarily unavailable
Trying to associate with XX:XX:XX:XX:XX:XX (SSID='XXXXXX-WPA2' freq=2412 MHz)
Associated with XX:XX:XX:XX:XX:XX
CTRL-EVENT-EAP-STARTED EAP authentication started
CTRL-EVENT-EAP-METHOD EAP vendor 0 method 25 (PEAP) selected
TLS: Certificate verification failed, error 19 (self signed certificate in certificate chain) depth 2 for '/C=US/O=GTE Corporation/OU=GTE CyberTrust Solutions, Inc./CN=GTE CyberTrust Global Root'
SSL: SSL3 alert: write (local SSL3 detected an error):fatal:unknown CA
OpenSSL: tls_connection_handshake - SSL_connect error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
CTRL-EVENT-EAP-FAILURE EAP authentication failed
CTRL-EVENT-EAP-STARTED EAP authentication started
CTRL-EVENT-EAP-METHOD EAP vendor 0 method 25 (PEAP) selected
TLS: Certificate verification failed, error 19 (self signed certificate in certificate chain) depth 2 for '/C=US/O=GTE Corporation/OU=GTE CyberTrust Solutions, Inc./CN=GTE CyberTrust Global Root'
SSL: SSL3 alert: write (local SSL3 detected an error):fatal:unknown CA
OpenSSL: tls_connection_handshake - SSL_connect error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
CTRL-EVENT-EAP-FAILURE EAP authentication failed

Idee?

Grazie.

Penso che il problema sia legato ad un errore nella configurazione di wpa_supplicant.conf penso che il messaggio: sia legato al fatto che non viene utilizzato l'algoritmo EAP, prova a sostituire nel file wpa_supplicant.conf la riga: con la riga e a commentare le righe che si riferisco all' EAP

P.S.: Ora che leggo meglio l'errore potrebbe essere legato anche al certificato /etc/uni.crt

Premetto che io di queste cose non me ne intedo.
Ti posto il conf che uso io in facolta', che magari ti puo' tornare utile visto che il
sistema mi sembra abbia delle somiglianze.

ctrl_interface=/var/run/wpa_supplicant
eapol_version=2
fast_reauth=1
network={
ssid="XXXXXXX-WPA2"
scan_ssid=1
key_mgmt=WPA-EAP
pairwise=CCMP
group=CCMP
eap=PEAP
identity="XXXXXXX"
password="XXXXXXXX"
phase1="peaplabel=0"
priority=1
}

Quel conf purtroppo non fa per me... serve il certificato ..

Come non detto... ho tolto il certificato e funziona tutto!

Appena puoi cambia il titolo in [RISOLTO]...
ciao