😇

NetworkManagerで802.1x認証のネットワークに繋がらない

2023/07/18に公開

Linux

networkmanager

8021x

tech

何が起こっていたか

wpa_supplicantから下記のエラーが出てた

00:54:59 wpa_supplicant: enp2s0: CTRL-EVENT-EAP-FAILURE EAP authentication failed
00:54:58 wpa_supplicant: OpenSSL: openssl_handshake - SSL_connect error:0A000102:SSL routines::unsupported protocol
00:54:58 wpa_supplicant: SSL: SSL3 alert: write (local SSL3 detected an error):fatal:protocol version
00:54:58 wpa_supplicant: enp2s0: CTRL-EVENT-EAP-METHOD EAP vendor 0 method 25 (PEAP) selected
00:54:58 wpa_supplicant: enp2s0: CTRL-EVENT-EAP-PROPOSED-METHOD vendor=0 method=25
00:54:58 wpa_supplicant: enp2s0: CTRL-EVENT-EAP-PROPOSED-METHOD vendor=0 method=13 -> NAK
00:54:58 wpa_supplicant: enp2s0: CTRL-EVENT-EAP-STARTED EAP authentication started

エラーの原因

調べた感じ認証サーバー側はTLS1.0 TLS1.1を使用してるけどTLS1.0 TLS1.1に脆弱性があって、wpa_supplicantのサポートしてるプロトコルからデフォルトだと除外されてるからっぽい

解決方法

認証サーバー側でTLS1.2以上を使用するようにすればいいと思うけど
今回、僕は認証サーバーに変更を加えれないのでNetworkManager側でどうにかする

NetworkManagerのドキュメントを眺めてたら802.1x認証の設定でphase1-auth-flagsという
オプションを発見
wpa_supplicantに認証時のフラグを渡すオプションぽい
フラグはbit演算で管理されてて引数には32bit整数型を渡す

フラグ一覧はこれ

今回はTLS1.0とTLS1.1の無効化を解除したいのでTLS_1_0_ENABLEとTLS_1_1_ENABLEを立てる
32 + 64 = 96で
/etc/NetworkManager/<connection name>.nmconnectionの[802-1x]フィールドに

phase1-auth-flags=96

を追記すれば繋がった

GitHubで編集を提案

何が起こっていたか

エラーの原因

解決方法

Discussion