Tôi cần trợ giúp kết nối với mạng trường học của mình bằng Chứng chỉ CA

Trường của tôi yêu cầu chứng chỉ CA để kết nối với mạng (được cung cấp bởi Phần mềm CyberHound), tuy nhiên khi tôi tải xuống .crt tệp và mở tệp để hiển thị tùy chọn nhập, tôi không thể thực hiện được. Ảnh chụp màn hình bên dưới hiển thị hộp màu xám cho "nhập":

Tôi đã thử nhiều cách khác nhau để kết nối với mạng, chẳng hạn như thay đổi các tùy chọn xác thực mặc định. Tôi cũng đã xem qua các diễn đàn này và thử các đề xuất khác nhau của cộng đồng, chẳng hạn như:

Sudo mkdir /usr/local/share/ca-cert/thêm
Sudo cp root.cert.pem /usr/local/share/ca-certificates/extra/root.cert.crt
Sudo update-ca-chứng chỉ

Tôi thực sự đang gặp khó khăn trong việc kết nối với WiFi của trường mình, thứ mà tôi cần khi trường đang hạn chế việc sử dụng các điểm phát sóng. "Bộ phận trợ giúp CNTT" của trường không thể hỗ trợ vì họ không quen thuộc với hệ thống Linux.

Bạn có thể cần đặt chứng chỉ CA thành một phần của thuộc tính kết nối WiFi. Nói chung, bạn có thể làm như thế này:

^{Ghi chú: Câu trả lời này đưa ra giả định rằng bạn đang sử dụng Ubuntu Desktop 20.04 LTS. Nếu bạn không sử dụng phiên bản Ubuntu này, một số ảnh chụp màn hình có thể hiển thị khác với những gì bạn thấy. Tuy nhiên, các bước cơ bản vẫn giữ nguyên.}

1. Mở tùy chọn Cài đặt WiFi từ biểu tượng ở góc trên bên phải màn hình nền:

   

2. Nhấp vào biểu tượng "Bánh răng" bên cạnh mạng mà bạn muốn kết nối:

   

3. Khi biểu mẫu phương thức cài đặt kết nối mạng mở ra, bạn sẽ muốn nhấp vào tab "Bảo mật" và thực hiện các thao tác sau:

   

   ^{Ghi chú: Nếu bạn có bất kỳ tài liệu nào từ trường học của mình về cách kết nối với mạng, hãy chuẩn bị sẵn tài liệu đó. Vì lợi ích của ví dụ này, tôi sẽ sử dụng các cài đặt thường thấy tại các khuôn viên trường đại học quanh miền trung Nhật Bản, có thể khá khác so với nơi bạn đang ở.}

   • Bên cạnh "Bảo mật", chọn "WPA & WPA2 Enterprise"

   • Bên cạnh "Xác thực:", chọn "TLS"

   • Để trống "Danh tính"

   • Nhấp vào nút bên cạnh "Chứng chỉ CA" và chọn tệp chứng chỉ mà bạn đã tải xuống.

     ^{Ghi chú: Đảm bảo giữ tệp đó trên máy tính của bạn ở một vị trí mà nó sẽ không vô tình bị xóa. sử dụng .ssh trong thư mục chính của bạn có thể là một lựa chọn hợp lý.}

   • Nếu bạn cần cung cấp khóa riêng, hãy thêm khóa đó trong "Khóa riêng"

   Bây giờ bạn sẽ có đủ để kết nối với mạng. Nếu bạn không thể kết nối, thì có khả năng trường của bạn đang sử dụng "PEAP" thay vì TLS. Tuy nhiên, nhiều bước ở trên vẫn giữ nguyên:

   • Bên cạnh "Xác thực", chọn "EAP được bảo vệ (PEAP)"
   • Bên cạnh "Phiên bản PEAP", đặt "Tự động"
   • Xác nhận "Xác thực bên trong" được đặt thành ác MSCHAPv2
   • Bên cạnh "Tên người dùng", hãy nhập địa chỉ email trường tiểu học hoặc ID học sinh của bạn
   • Bên cạnh "Mật khẩu", hãy nhập mật khẩu của bạn

Cuối cùng, nếu điều này hiệu quả, hãy chắc chắn viết ra một "Cách thực hiện" thực sự hay, hoàn chỉnh với các ảnh chụp màn hình và các gạch đầu dòng. Chia sẻ điều đó trên các hội đồng nhà trường. Share cho dân IT có thể chưa biết Linux. Bạn sẽ ngạc nhiên về số lượng cơ hội "ẩn" được tạo ra tại các trường đại học cho những người cởi mở chia sẻ kiến ​​thức bằng ngôn ngữ rõ ràng, đơn giản.

^{Tuyên bố miễn trừ trách nhiệm: Tôi làm việc trong lĩnh vực giáo dục, vì vậy có thể hơi thiên vị với gợi ý cuối cùng này.}