¿Cómo instalar el certificado de CA para una red inalámbrica?
Respuestas:
Tuve un problema similar ubuntu 13.04. Seleccioné EAP protegido (PEAP) para el modo de autenticación e ignoré la elección de un archivo de certificado.
Ahora estoy conectado con éxito con la siguiente configuración.
¡Gracias, eso funcionó para mí!
—
Me
@ ocean800 Esto elimina la autenticación del servidor. Básicamente, ya no puede estar seguro de estar realmente conectado a un punto de acceso de la red a la que desea conectarse. Es posible que desee leer sobre los ataques de hombre en el medio .
—
válido el
@valid Entonces, ¿cuál es la mejor configuración (más segura + fácil de configurar)?
—
antmw1361
@ antmw1361 "Seguro" y "fácil" son intereses en conflicto. Recomiendo usar certificados y alentar a los propietarios de puntos de acceso a tener una red fácil de usar y debidamente certificada. Los puntos de acceso inalámbricos sin certificado pueden ser explotados por ... futuros expertos en seguridad, del tipo que nota el fondo de su imagen diciendo "¿para? Examine otras preguntas etiquetadas de red inalámbrica";). Por otra parte, también, a veces, tenía prioridades que me obligaban a ignorar los certificados obsoletos o inadecuados. Es un buen comienzo sentirse al menos irritado en esos casos.
—
válido el
Algunas redes inalámbricas utilizan un archivo de Autoridad de certificación que se puede configurar en el siguiente lugar:
Menú de red (el icono de los cuatro arcos de expansión)> Editar conexiones ...> elija su red> pestaña Seguridad de red> elija "WPA & WPA2 Enterprise" en el menú desplegable> Certificado CA.
(Mi propio uso para un archivo CA es una VPN que requiere que instale una CA en mi navegador. Ese no parece ser su caso).