Red Backends

Configuración > Conectividad > Servicio de red permite elegir iwd (predeterminado en instalaciones nuevas) o NetworkManager con wpa_supplicant. Ambos usan systemd-resolved para DNS. El panel WiFi compartido detecta el servicio en ejecución, no la opción guardada para el próximo arranque. La conexión actual no se reinicia: el auxiliar propiedad de root prepara los archivos y habilita o deshabilita los servicios de arranque sin --now; después pregunta si quieres reiniciar. Si rechazas, la elección queda pendiente hasta el próximo reinicio.

Los perfiles WiFi guardados permanecen en el almacenamiento de cada servicio. No se borran ni se convierten automáticamente; vuelve a conectarte al cambiar por primera vez. Al volver al servicio anterior se reutilizan sus perfiles antiguos. Revisa las configuraciones propias de IP estática, VPN, puentes, archivos de networkd u otros gestores de red antes de cambiar. La operación se rechaza si hay servicios enmascarados, otro gestor activo o un resolvedor personalizado, en lugar de sustituirlos silenciosamente. Los archivos originales gestionados y los estados de habilitación de los servicios se guardan de forma privada en /var/lib/eitr/network-backend; Restaurar Configuración de red original los restaura para el próximo arranque, sin detener la red actual.

El paquete eitr-desktop incluye ambos servicios y el auxiliar propiedad de root /usr/lib/eitr/eitr-network; instala el paquete en lugar de copiar el auxiliar a mano (consulta el README de la distribución). Un auxiliar instalado manualmente impide instalar el paquete hasta que distro/system/adopt-unowned-files.sh --apply lo archive. Nunca ejecutes con privilegios elevados un auxiliar situado en una ruta donde el usuario pueda escribir. Instalar el auxiliar no selecciona un servicio de red.

WiFi empresarial

El panel admite PEAP/MSCHAPv2 y TTLS/PAP, con nombre de usuario, identidad anónima opcional, contraseña, dominio del servidor de autenticación y ruta de un certificado de autoridad certificadora en PEM. Pide estos datos al administrador de la red. Validar el certificado del servidor es obligatorio; EAP-TLS/certificados de cliente, SIM/AKA y otros métodos avanzados aún requieren configuración externa. Impala sigue siendo una alternativa opcional para estas configuraciones; no lo elimines solo porque se admitan los métodos habituales.

Las credenciales viajan por la entrada estándar del proceso y D-Bus, nunca en argumentos de la línea de comandos. NetworkManager guarda su perfil de conexión habitual; el aprovisionamiento de iwd usa autenticación PolicyKit y un perfil .8021x privado, propiedad de root, con la autoridad certificadora incorporada. No se sobrescriben perfiles empresariales existentes: olvida el perfil explícitamente antes de sustituirlo. Solo se aceptan auxiliares propiedad de root sin permisos de escritura para el grupo ni para otros usuarios. Las pruebas automatizadas no cambian realmente el servicio, no establecen conexiones WiFi ni realizan autenticación empresarial; valida ambos servicios en hardware de prueba o en una máquina virtual aislada antes de afirmar que se han probado en hardware.