Moteurs de réseau

Paramètres > Connectivité > Moteur de réseau permet de choisir iwd (par défaut sur les nouvelles installations) ou NetworkManager avec wpa_supplicant. Tous deux utilisent systemd-resolved pour le DNS. Le panneau WiFi commun détecte le service en cours d’exécution, pas le choix enregistré pour le prochain démarrage. La connexion actuelle n’est pas redémarrée : l’utilitaire appartenant à root prépare les fichiers et active ou désactive les services au démarrage sans --now, puis propose de redémarrer. En cas de refus, le choix attend le prochain redémarrage.

Les profils WiFi enregistrés restent dans le stockage de chaque service. Ils ne sont ni supprimés ni convertis automatiquement ; reconnectez-vous lors du premier changement. Revenir au service précédent réutilise ses anciens profils. Vérifiez les réglages personnalisés d’IP statique, de VPN, de ponts réseau, les fichiers networkd ou les autres gestionnaires réseau avant de changer. Des services masqués, un autre gestionnaire actif ou un résolveur personnalisé entraînent un refus, plutôt qu’un remplacement silencieux. Les fichiers gérés d’origine et les états d’activation des services sont sauvegardés confidentiellement sous /var/lib/eitr/network-backend. Restaurer la configuration originale du réseau les rétablit pour le prochain démarrage sans arrêter le réseau actuel.

Le paquet eitr-desktop contient les deux services et l’utilitaire appartenant à root /usr/lib/eitr/eitr-network. Installez le paquet au lieu de copier l’utilitaire à la main (voir le README de la distribution). Un utilitaire précédemment installé à la main bloque l’installation du paquet jusqu’à son archivage par distro/system/adopt-unowned-files.sh --apply. N’exécutez jamais avec des privilèges élevés un utilitaire placé dans un chemin où l’utilisateur peut écrire. Installer l’utilitaire ne sélectionne aucun service réseau.

WiFi d’entreprise

Le panneau prend en charge PEAP/MSCHAPv2 et TTLS/PAP avec nom d’utilisateur, identité anonyme facultative, mot de passe, domaine du serveur d’authentification et chemin vers un certificat d’autorité au format PEM. Demandez ces paramètres à l’administrateur réseau. La validation du certificat du serveur est obligatoire. EAP-TLS/certificats clients, SIM/AKA et les autres méthodes avancées nécessitent encore une configuration externe. Impala reste une solution de repli facultative pour ces configurations ; ne le supprimez pas au seul motif que les méthodes courantes sont prises en charge.

Les identifiants transitent par l’entrée standard du processus et D-Bus, jamais par des arguments de ligne de commande. NetworkManager stocke son profil de connexion habituel. La configuration d’iwd utilise l’authentification PolicyKit et un profil .8021x confidentiel appartenant à root, avec le certificat d’autorité incorporé. Les profils d’entreprise existants ne sont pas écrasés : oubliez explicitement le profil avant de le remplacer. Seuls les utilitaires appartenant à root et non modifiables par le groupe ou les autres utilisateurs sont acceptés. Les tests automatisés n’effectuent aucun changement réel de service, aucune connexion WiFi ni authentification d’entreprise. Validez les deux services sur du matériel séparé ou dans une VM isolée avant de les présenter comme testés sur du matériel réel.