连接高校WPA2企业网络的若干问题

Question

我使用Gnome桌面和gnome网络管理器运行Ubuntu17.04。我可以在家里很好地连接到我的WPA2网络，以及使用WEP、WPA或WPA2的任何其他网络。但是，我无法连接到WPA2企业网络。

事实上，当我在Windows计算机、Android手机或IOS手机上连接时，在提供了正确的凭据后，它会问我是否愿意接受网络证书。如果您查看iPhone上的请求信息，它将解释证书是如何不受信任的，这使我相信信任链被打破了？我已经尝试过为网络颁发的证书获取CA，但我不能确定我得到了正确的证书。当查看它在另一台机器上发出的证书时，您可以看到声明的发行者是DigiCert，在默认情况下，它应该在系统的可信CA中。

校园中使用Arch的其他几个人使用以下配置详细信息与netctl (他们的网络管理器)连接没有问题：

Description='NAME OF CONNECTION'
Interface=wlp3s0
Connection=wireless
Security=wpa-configsection
IP=dhcp
IP6=stateless
WPAConfigSection=(
 'ssid="Student"'
 'key_mgmt=WPA-EAP'
 'eap=PEAP'
 'identity="insert your email here"'
 'password="insert your password here"'
 'phase2="auth=MSCHAPV2"'
)

当我设置我的连接信息时，我使用相同的配置选项，带有正确的凭据。在等待了几分钟后，它返回说用户名和密码是不正确的(我知道它们不是，我选择了“不要在输入时隐藏密码”选项来确保)并且它无法连接。

我已经在互联网上扎根，并且看到了许多被提议的解决方案，所有这些都是我无法工作的。在校园里使用Ubuntu的其他学生(或者任何其他的“表亲”发行版)都无法做到这一点。似乎只有弓形用户才能做到这一点..。

Answer 1

我找到答案了伙计们。结果表明，wpasupplicant (负责处理WPA加密的包)在v2.4 (当前Ubuntu版本)中存在处理WPA2企业网络的问题。简单地将软件包降级到v2.3或将包版本升级到v2.5 (我这样做了，我从Kali回购获得了deb包)就可以解决这个问题。