Infra- estruturas de rede

Configurações > Conectividade > Infraestrutura de rede permite escolher entre iwd (padrão em novas instalações) e NetworkManager com wpa_supplicant. Ambos usam systemd-resolved para DNS. O painel de WiFi compartilhado detecta o serviço em execução, não a opção salva para a próxima inicialização. A conexão atual não é reiniciada: o auxiliar pertencente ao root prepara os arquivos e habilita ou desabilita os serviços de inicialização sem --now; depois, pergunta se você quer reiniciar. Se recusar, a escolha fica pendente até a próxima reinicialização.

Os perfis de WiFi salvos permanecem no armazenamento de cada serviço. Eles não são excluídos nem convertidos automaticamente; reconecte-se na primeira troca. Ao voltar ao serviço anterior, os perfis antigos serão reutilizados. Antes de trocar, revise configurações próprias de IP estático, VPN, bridge, arquivos do networkd ou outros gerenciadores de rede. Serviços mascarados, outro gerenciador ativo ou um resolvedor personalizado fazem a operação ser recusada, em vez de serem substituídos silenciosamente. Os arquivos originais gerenciados e os estados de habilitação dos serviços são salvos de forma privada em /var/lib/eitr/network-backend; Restaurar a Configuração da Rede Original os restaura para a próxima inicialização, sem interromper a rede atual.

O pacote eitr-desktop inclui os dois serviços e o auxiliar pertencente ao root /usr/lib/eitr/eitr-network; instale o pacote em vez de copiar o auxiliar manualmente (veja o README da distribuição). Um auxiliar instalado manualmente antes impede a instalação do pacote até que distro/system/adopt-unowned-files.sh --apply o arquive. Nunca execute com privilégios elevados um auxiliar localizado em um caminho gravável pelo usuário. Instalar o auxiliar não seleciona um serviço de rede.

WiFi corporativo

O painel oferece suporte a PEAP/MSCHAPv2 e TTLS/PAP, com nome de usuário, identidade anônima opcional, senha, domínio do servidor de autenticação e caminho de um certificado de autoridade certificadora em PEM. Peça essas informações ao administrador da rede. A validação do certificado do servidor é obrigatória; EAP-TLS/certificados de cliente, SIM/AKA e outros métodos avançados ainda exigem configuração externa. O Impala continua sendo uma alternativa opcional para essas configurações; não o remova apenas porque os métodos mais comuns já são compatíveis.

As credenciais são transmitidas pela entrada padrão do processo e por D-Bus, nunca por argumentos da linha de comando. O NetworkManager armazena seu perfil de conexão habitual; o provisionamento do iwd usa autenticação PolicyKit e um perfil .8021x privado, pertencente ao root, com a autoridade certificadora incorporada. Perfis corporativos existentes não são sobrescritos: esqueça o perfil explicitamente antes de substituí-lo. Somente auxiliares pertencentes ao root e sem permissão de escrita para grupo ou outros usuários são aceitos. Os testes automatizados não realizam trocas reais de serviço, conexões WiFi nem autenticação corporativa; valide ambos os serviços em hardware separado ou em uma VM isolada antes de descrevê-los como testados em hardware.