Netzwerk-Backends

Einstellungen > Verbindungen > Netzwerk-Backend wählt iwd (Standard bei Neuinstallationen) oder NetworkManager mit wpa_supplicant. Beide verwenden systemd-resolved für DNS. Das gemeinsame WiFi-Panel erkennt den laufenden Dienst, nicht die für den nächsten Start gespeicherte Auswahl. Die bestehende Verbindung wird nicht neu gestartet: Das Root gehörende Hilfsprogramm bereitet Dateien vor und aktiviert oder deaktiviert Startdienste ohne --now. Danach fragt es nach einem Neustart. Bei Ablehnung wird die Auswahl erst beim nächsten Neustart wirksam.

Gespeicherte WiFi-Profile bleiben im Speicher des jeweiligen Dienstes. Sie werden weder gelöscht noch automatisch umgewandelt. Verbinde dich beim ersten Wechsel erneut; beim Zurückwechseln werden die alten Profile wiederverwendet. Prüfe vorher eigene Einstellungen für statische IP-Adressen, VPNs, Bridges, networkd-Dateien oder weitere Netzwerkmanager. Bei maskierten Diensten, einem anderen aktiven Manager oder einem eigenen Resolver wird der Wechsel abgelehnt, statt diese stillschweigend zu ersetzen. Ursprüngliche verwaltete Dateien und Aktivierungszustände der Dienste werden vertraulich unter /var/lib/eitr/network-backend gespeichert. Wiederherstellung der ursprünglichen Netzwerkkonfiguration stellt sie für den nächsten Start wieder her, ohne die laufende Netzwerkverbindung zu stoppen.

Das Paket eitr-desktop enthält beide Dienste und das Root gehörende Hilfsprogramm /usr/lib/eitr/eitr-network. Installiere das Paket, statt das Hilfsprogramm von Hand zu kopieren (siehe Distributions-README). Ein früher von Hand installiertes Hilfsprogramm blockiert die Paketinstallation, bis distro/system/adopt-unowned-files.sh --apply es archiviert. Führe niemals ein Hilfsprogramm aus einem vom Benutzer beschreibbaren Pfad mit erhöhten Rechten aus. Seine Installation wählt noch keinen Netzwerkdienst aus.

Unternehmens-WiFi

Das Panel unterstützt PEAP/MSCHAPv2 und TTLS/PAP mit Benutzername, optionaler anonymer Identität, Passwort, Domäne des Authentifizierungsservers und Pfad zu einem PEM-CA-Zertifikat. Erfrage diese Angaben beim Netzwerkadministrator. Die Prüfung des Serverzertifikats ist verpflichtend. EAP-TLS/Clientzertifikate, SIM/AKA und weitere fortgeschrittene Verfahren erfordern weiterhin eine externe Einrichtung. Impala bleibt eine optionale Ausweichmöglichkeit für solche Konfigurationen. Entferne es nicht allein wegen der Unterstützung gängiger Verfahren.

Zugangsdaten werden über die Standardeingabe des Prozesses und D-Bus übertragen, niemals als Befehlszeilenargumente. NetworkManager speichert sein übliches Verbindungsprofil. Die iwd-Einrichtung verwendet PolicyKit-Authentifizierung und ein vertrauliches, Root gehörendes .8021x-Profil mit eingebettetem CA-Zertifikat. Bestehende Unternehmensprofile werden nicht überschrieben: Vergiss das Profil ausdrücklich, bevor du es ersetzt. Nur Root gehörende Hilfsprogramme ohne Schreibrechte für Gruppe oder andere Benutzer werden akzeptiert. Automatisierte Tests führen weder echte Dienstwechsel noch WiFi-Verbindungen oder Unternehmensauthentifizierung aus. Prüfe beide Dienste auf separater Hardware oder in einer isolierten VM, bevor du sie als hardwaregetestet bezeichnest.