RaspbianでWPA2--Enterprise認証のWi-Fiに接続

RaspbianでWPA2-Enterpriseに接続する手順。
APはCisco Meraki。

１．まずルート証明書をインストール。

１）証明書（AddTrustExternalCARoot.crt）を入手する
２）/usr/share/ca-certificates以下に1のファイルを置く
３）/etc/ca-certificates.confに2のpathを書く
４）sudo update-ca-certificatesを実行して証明書をインストール

２．/etc/wpa_supplicant/wpa_supplicant.confを編集

network={
        ssid="SSID名"
        priority=1
        scan_ssid=1
        key_mgmt=WPA-EAP
        pairwise=CCMP
        auth_alg=OPEN
        eap=PEAP
        identity="ユーザID"
#        password="パスワード"
        password=hash:パスワードハッシュ値※
        ca_cert="ルート証明書のパス"
        phase2="auth=MSCHAPV2"
}

※パスワードのハッシュ値は以下のコマンドで取得

echo -n パスワード | iconv -t utf16le | openssl md4

参考：WPA_SUPPLICANT.CONFの項目解説

３．省電力設定をオフにする

pi@raspberrypi:~ $ sudo iwconfig wlan0 power off
pi@raspberrypi:~ $ iwconfig
wlan0     IEEE 802.11  ESSID:off/any  
          Mode:Managed  Access Point: Not-Associated   Tx-Power=31 dBm   
          Retry short limit:7   RTS thr:off   Fragment thr:off
          Power Management:off
          
lo        no wireless extensions.

eth0      no wireless extensions.

「Power Management:off」なら省電力がオフになっている。

再起動したら完了。