Blog di Tuxlife

Ciao a tutti, da qualche tempo al Politecnico di Milano sono state introdotte due nuove reti: Eduroam e Polimi Protected che hanno destato non poca preoccupazione circa la loro configurazione su sistemi Linux based. Purtroppo la guida sul sito dell’asi presenta qualche problema quando si vuole configurare la rete con NetworkManager, ecco qui i passi da fare per avere la connessione funzionante sulle due reti.

• Fare il login a questa pagina e scarica l’installer: Scarica l’installer Linux GNU
• Scompattarlo in una posizione comoda, io per esempio ho messo il suo contenuto in una cartella chiamata retePolimi nella home del mio utente.
• Nella cartella retePolimi si dovrebbero avere i seguenti file: ca.pem, eduroam.conf, polimi-protected.conf, wifiCert.p12
• Scaricare da qui il file Terena-chain.pem e metterlo nella cartella retePolimi
• Aprire il file polimi-protected.conf e mettere le seguenti impostazioni:

  ###
  # polimi-protected.conf
  ###
  ctrl_interface=/var/run/wpa_supplicant
  ctrl_interface_group=0
  ap_scan=1
  network={
  ssid="polimi-protected"
  proto=WPA RSN
  key_mgmt=WPA-EAP
  auth_alg=OPEN
  pairwise=CCMP TKIP
  eap=TLS
  ca_cert="~/retePolimi/Terene-chain.pem"    #cambiare il path a seconda della cartella che avete creato
  subject_match="/C=IT/O=Politecnico di Milano/OU=POLIMI/CN=wifi.polimi.it"
  identity="xxxxx@polimi.it"     #sostituite la parte prima di @polimi.it con il vostro codice persona
  private_key="~/retePolimi/wifiCert.p12"            #cambiare il path a seconda della cartella che avete creato
  private_key_passwd="xxxxxx"    #qui c'è una password alfanumerica
  phase2="auth=MSCHAPV2"
  }

  la stessa cosa vale anche per la rete Eduroam e il file di configurazione eduroam.conf

• In NetworkManager mettere le seguenti impostazioni per la rete Polimi Protected
  
  Ovviamente dovete mettere il vostro codice persona nel campo Identity e la password presente in polimi-protected.conf nel campo Private key password. Le modifiche penso siano ovvie per la rete Eduroam

Ringrazio la mailing list del POuL e specialmente Radu Andries e Marcello Pogliani per aver trovato il bandolo della matassa.

Ciao Alberto

EDIT
Mi fa notare Marcello Pogliani che il collegamento tramite network manager è possibile anche senza modificare il file eduroam.conf e polimi-protected.conf, ma basta semplicemente scaricare il file wifiCert.p12 dalla procedura per Android segnarsi la password che viene mostrata (che poi andrà messa in NetworkManager), utilizzare comunque il file Terena-chain.pem e configurare il tutto come mostrato nella figura sopra, in quanto NetworkManager non fa uso dei due file di configurazione.