Я создал точка доступа (AP) с PEAP (Freeradius) 802.1X аутентификация и попытка подключения следующего:
У меня простой вопрос: нужно ли мне загружать сертификат с моего клиента Linux (чего я бы хотел избежать), или есть настройка для сетевого менеджера, предлагающего мне сертификат автоматически?
Как и я, я поднимаюсь на захватывающий портал (на данный момент работает для Apple и Windows), и поэтому я пользуюсь этой возможностью, чтобы попросить вас передать: какой локальный домен должен быть размещен (как msftncsi для Windows) для Linux (или перенаправить трафик с iptables)?
Да, это правда. Некоторые интерфейсы NetworkManager автоматически завершат работу с ошибкой, если будут представлены неизвестный или самозаверяющий сертификат (например, те, которые обычно используются с FreeRADIUS). Вероятно, лучше всего будет распространить сертификат среди затронутых клиентов.