Kurumsal Wi-Fi'da WPA2-Enterprise ile EAP-PEAP Sorunu: Kablosuz Ağ Bulunuyor ama Bağlanmıyor!

Selam cpuwizard84, aynı sorunu ben de yaşamıştım. Öncelikle şunu kontrol et: PEAP-MSCHAPv2 kullanıyorsanız, 'Sunucu sertifikasını doğrula' kutusunu işaretliyorsanız, sunucu sertifikasının adını (bazen 'corpnet.example.com' gibi) doğru girmeniz gerekiyor. Ayrıca, 'Kimlik' alanına genellikle kullanıcı adınızı değil, bazen 'domain/username' formatında yazmanız gerekebilir. Örneğin 'CORP\kullaniciadi' gibi. Bunu deneyin. Ayrıca, 'Güvenlik' sekmesinde 'Kimlik doğrulama yöntemi' olarak 'EAP-PEAP' seçili olduğundan emin olun. Bir de, Windows'un eski ayarlarını temizlemek için 'netsh wlan delete profile name="CorpNet"' komutunu çalıştırıp yeniden deneyin. Belki eski bir profil takılı kalmıştır.

Kanka, bence sorun büyük ihtimalle sertifika doğrulamasında. Kurumsal ağlarda genellikle RADIUS sunucusunun sertifikası bir CA tarafından imzalanır ve istemcinin bu CA'ya güvenmesi gerekir. Eğer 'Sunucu sertifikasını doğrula' seçeneğini işaretlerseniz, Windows'un güvenilen kök sertifika deposunda bu CA bulunmalıdır. İş yerinizdeki BT ekibinden CA sertifikasını veya sunucu adını isteyin. Ayrıca, 'Bağlan' düğmesine tıkladıktan sonra açılan pencerede 'Ek ayarlar' kısmında 'Sunucu adını doğrula' seçeneğini işaretleyip sunucu adını (örneğin 'radius.corpnet.local') yazın. Ayrıca, 'İstemci kimlik doğrulaması' için 'Akıllı kart veya sertifika kullan' yerine 'Korumalı EAP (PEAP)' seçili mi? Onu da kontrol edin. Bir de, bazen 'Otomatik olarak Windows oturum açma bilgilerimi kullan' seçeneği sorun çıkarıyor, onu kaldırıp manuel olarak kullanıcı adı ve parolayı girin.

Beyler, bir de şu ihtimal var: Windows 10'da bazı güncellemelerden sonra WPA2-Enterprise bağlantılarında sorunlar çıkabiliyor. Özellikle Intel AX200 sürücüsü güncel mi? Eski sürücülerde PEAP ile ilgili hatalar olabiliyor. Intel'in sitesinden en son sürücüyü indirip kurun. Ayrıca, 'netsh wlan show profiles' ile profili görüp XML dosyasını inceleyebilirsiniz. Bir de, kurumsal ağlarda genellikle 'Kullanıcı adı ve parola' için 'Kimlik' alanına 'domain\kullanici' yazılır, ama bazı sistemlerde sadece kullanıcı adı da olabilir. Eğer işyerinizde Azure AD veya Office 365 kullanılıyorsa, bazen 'user@domain.com' formatında yazmak gerekebilir. Bunu da deneyin. Son çare olarak, yöneticilere 'EAP-TLS' mi yoksa 'PEAP' mi kullandıklarını sorun, çünkü bazı ağlar aslında PEAP değil de 'TTLS' kullanıyor olabilir.

Bence sorun büyük ihtimalle 'Sunucu sertifikasını doğrula' seçeneğinin işaretli olması ve kök sertifikanın yüklü olmaması. Şöyle bir yol izleyin: Önce 'Güvenlik' sekmesinde 'Sunucu sertifikasını doğrula' kutusunu işaretleyin, ardından 'Sertifika' düğmesine tıklayıp 'Güvenilen Kök Sertifika Yetkilendirmeleri' listesinden ilgili CA'yı seçin. Eğer listede yoksa, BT ekibinden bu sertifikayı .cer dosyası olarak isteyin ve 'certlm.msc' ile 'Güvenilen Kök Sertifika Yetkilileri' klasörüne içe aktarın. Ayrıca, 'EAP-PEAP' için 'Kimlik Doğrulama' sekmesinde 'Kullanıcı adı ve parola' seçili olmalı. Bir de, 'Yapılandır' butonuna tıklayıp 'PEAP' ayarlarında 'Otomatik olarak Windows oturum açma bilgilerimi kullan' seçeneğini kaldırın. Bunu yapmazsanız, Windows oturum açma bilgilerinizle deneyip sürekli hata alabilirsiniz. Son olarak, 'wlan' profilinizi silip yeniden oluşturmayı deneyin: 'netsh wlan delete profile name="CorpNet"' ve ardından 'netsh wlan connect name="CorpNet"'

Herkese çok teşekkürler! Sorun çözüldü, destek veren herkese teşekkürler! Sonunda anladım ki asıl mesele 'Sunucu sertifikasını doğrula' kutusunu işaretlemem gerekiyormuş, ama sunucu adını doğru girmem gerekiyormuş. BT ekibinden RADIUS sunucusunun adını (radius.corpnet.local) aldım ve 'Ek ayarlar' bölümüne yazdım. Ayrıca 'Kimlik' alanına 'CORP\kullaniciadi' yazdım ve 'Otomatik olarak Windows oturum açma bilgilerimi kullan' kutusunu işaretlemedim. Şimdi sorunsuz bağlanıyorum. İyi ki bu forum var, yoksa bu işin içinden çıkamayacaktım. Tekrar sağ olun, kankalar!