试图遵循大学网站上的 eduroam 指南。您可以从http://www.eduroam.org/下载公共安装程序，选择大学，仅此而已。对于 Linux，这是一个 Python 文件，我必须从它开始python eduroam-linux-xyz.py，它会安装到~/.config/cat_installer，但这并没有让 eduroam 工作。
网络管理器配置失败，但如果您愿意，我们可以生成一个 WPA_supplicant 配置文件：
我输入了我的用户名，还是这里需要邮件？
“安装成功”，但我仍然必须输入与下面相同的网络设置，并且互联网无法正常工作：
WPA-EAP 配置（更昂贵的是 WPA/EAP-TTLS-PAP）需要以下项目：
SSID: eduroam
Encryption: WPA Enterprise | WPA2 Enterprise (recommended)
EAP method: TTLS
Key: TKIP | AES (recommended)
Authentification: PAP
Anonymous identity: [email protected]
Identity: [email protected]
如果您输入这些设置，系统会要求您提供该指南中未列出的 CA（证书颁发机构）证书（为什么不？？？）。
这个 CA 证书可以在 找到/etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem，无需下载，我必须从UNIX/Linux 上的 SSL 证书位置获取一些东西，而Eduroam 需要安装 CA 证书 - 他们可以解密 TLS 流量吗？.
如果我然后输入其余的设置，它仍然没有用，我也像这里一样尝试了 class_3 证书，因为 class_2 可能已经过时了：
如何学习？这样它就可以工作了吗？意思是，只是拥有它，互联网？
我有 Linux Mint，但这在所有 Linux 操作系统上应该都是一样的。
CA 证书不能有全球默认值，因为它不用于连接到 eduroam 网络本身——它专门用于连接到您所在机构的EAP 服务器。（换句话说，CA 证书设置属于您所在机构使用的特定“外部身份验证”方法，例如 PEAP 或 EAP-TTLS。TLS 握手发生在PEAP/TTLS 内部。）
唯一的全局要求是“匿名身份”字段（又名“外部身份”）必须采用
user@domain格式，并且域必须与您的家庭组织的域相匹配——这就是 eduroam 将 EAP 请求路由到家庭组织的方式。（然而，eduroam 网络不验证外部用户名，因此通常指定
[email protected]甚至只是@the.domain作为外部身份——因此是“匿名身份”。）另一方面，内部身份字段对于被访问组织或整个 eduroam 来说是完全不可见的——它在 EAP TLS 隧道内加密发送到您的本地组织并在那里进行验证。因此，它也不能具有“全球默认”格式；由每个组织决定它接受什么。
一些组织接受没有@domain 后缀的用户名（通常如果他们将相同的 RADIUS 服务器用于除 eduroam 之外的其他目的），而其他组织故意拒绝此类用户名，因为它几乎总是表明用户根本忘记输入 @domain（即他们的“outer/anon.identity”字段也丢失了一个，并且一旦用户访问另一个组织，这样的配置就会停止工作）。通常，您应该始终包含域。
有可能是 a) 指南是由其组织没有 @domain 要求（当时）的人编写的，或者 b) 指南是在考虑 Eduroam CAT 的情况下编写的，它会自动添加域。
因为许多这样的指南可以追溯到 WPA-EAP 客户端默认完全不验证的时候——即它仍然可以在没有指定 CA 的情况下工作；用户界面不会表明它是不安全的；因此，指定正确的 CA 是大多数学生无论如何都不会经历的努力。
此外，您的家庭组织正在使用公共CA，因此无论如何在此处指定它都不是很有用（因为没有任何东西可以阻止该 CA 的任何其他客户使用字面意义上的任何随机 HTTPS 证书来执行 MITM 攻击）。
本教程应该建议的是使用系统 CA，但指定一个域以匹配 EAP 服务器的“叶”证书（类似于 URL 与 HTTPS 证书的匹配方式）。不幸的是，您的屏幕截图中的 NetworkManager GUI也很旧，并且不提供此选项——您需要通过 CLI 指定域。Eduroam CAT 会自动执行此操作。
上面设置的条目有错误。作为用户名，您必须输入完整的电子邮件，而不仅仅是用户名。这也在指南中，但在设置中可能会被误解。
不要像我在上面尝试的那样使用T-TeleSec_GlobalRoot_Class_3.pem 。这样一来，我的互联网只工作了大约 1000 万。我需要再次获得Class_2证书才能让它发挥作用。
请注意，这只是一所大学的一个 eduroam 网络设置。其他人可以在以下位置拥有其他条目：
Q/A 不是关于从网络设置到网络设置有什么变化，而是关于全球默认的 eduroam 网络设置：