Ustawienia EAP nie zapisują się w profilu sieci

Ustawienia EAP niezapisujące się w profilu sieci Wi-Fi oznaczają, że metoda uwierzytelniania (np. certyfikat) wymaga uprawnień administratora do trwałego zapisu w magazynie profili sieciowych.

Ustawienia EAP nie zapisują się w profilu sieci – co oznacza ten problem

Komunikat lub objaw polegający na braku trwałego zapisu ustawień EAP w profilu sieci Wi-Fi oznacza, że system nie zachowuje wybranej metody uwierzytelniania po zamknięciu okna konfiguracji, ponownym uruchomieniu komputera albo rozłączeniu z punktem dostępowym. EAP, czyli Extensible Authentication Protocol, stanowi mechanizm negocjowania sposobu potwierdzania tożsamości podczas łączenia z siecią bezprzewodową. W zależności od środowiska może być wykorzystywany certyfikat, login i hasło, zewnętrzny serwer uwierzytelniający albo połączenie kilku metod.

Sam profil sieciowy nie ogranicza się do nazwy Wi-Fi i hasła. Może zawierać również typ zabezpieczeń, sposób wyboru certyfikatu, zaufane urzędy certyfikacji, reguły sprawdzania nazwy serwera, preferowaną metodę logowania oraz informację, czy dane mają być używane przed zalogowaniem do systemu, czy dopiero po uruchomieniu sesji użytkownika. Jeżeli któryś z tych elementów nie może zostać zapisany, połączenie może wymagać każdorazowego ponownego wskazania ustawień albo kończyć się niepowodzeniem.

Problem często występuje w sieciach stosujących uwierzytelnianie 802.1X, zarówno bezprzewodowych, jak i przewodowych. Nie musi oznaczać uszkodzenia karty sieciowej. Przyczyną bywa sposób zarządzania profilami przez system, brak odpowiednich uprawnień, niezgodność ustawień zabezpieczeń lub ograniczenie narzucone przez zasady lokalne.

Jak działa zapis profilu EAP i czym różni się od zwykłego hasła Wi-Fi

W przypadku typowej domowej sieci Wi-Fi profil może przechowywać klucz zabezpieczający i podstawowe parametry połączenia. Przy EAP proces jest bardziej rozbudowany. Komputer najpierw nawiązuje kontakt z punktem dostępowym, następnie rozpoczyna wymianę danych uwierzytelniających, wybiera określoną metodę EAP, a później weryfikuje certyfikat serwera lub przekazuje dane do serwera uwierzytelniającego. Każdy etap musi być zgodny z konfiguracją sieci oraz z ustawieniami systemu.

Znaczenie ma również miejsce przechowywania profilu. Ustawienia dostępne wyłącznie dla bieżącego użytkownika mogą być zapisywane inaczej niż profil przeznaczony dla wszystkich kont na danym komputerze. Jeśli konfiguracja ma działać jeszcze przed zalogowaniem, wymagane może być zapisanie jej w obszarze systemowym. Próba wykonania takiej zmiany z poziomu zwykłego konta może zostać odrzucona albo pozornie zakończyć się powodzeniem, podczas gdy po ponownym otwarciu właściwości ustawienia znikają.

Podobne objawy mogą powstać po zmianie certyfikatu serwera, nazwy domenowej, urzędu certyfikacji lub polityki bezpieczeństwa. System może wtedy uznać dotychczasowy profil za niezgodny z aktualnymi wymaganiami i nie zaakceptować jego ponownego zapisu. W niektórych konfiguracjach problem powoduje także zaznaczenie opcji automatycznego używania danych logowania systemu Windows, gdy wybrana metoda EAP oczekuje osobnych danych użytkownika.

Warto rozdzielić trzy kwestie: zapis ustawień, poprawność uwierzytelniania oraz dostępność samej sieci. Profil może zapisywać się prawidłowo, lecz odrzucać certyfikat. Może też dochodzić do poprawnego uwierzytelnienia, ale bez zachowania konfiguracji po restarcie. Osobnej oceny wymaga sytuacja, w której sieć nie jest widoczna albo sygnał jest niestabilny, ponieważ wtedy źródłem trudności może być sterownik, sprzęt lub warunki radiowe.

Typowe przyczyny i błędy związane z niezapisywaniem ustawień EAP

Jedną z częstszych przyczyn jest brak uprawnień potrzebnych do modyfikacji profilu systemowego. Dotyczy to zwłaszcza konfiguracji używanej przez wielu użytkowników, połączeń uruchamianych przed logowaniem oraz profili tworzonych przez narzędzia administracyjne. Zmiana może nie zostać utrwalona, jeśli edytor ustawień nie został uruchomiony z odpowiednim poziomem uprawnień albo jeśli profil jest kontrolowany przez centralną politykę.

Drugą grupę stanowią rozbieżności w konfiguracji EAP. Należy sprawdzić, czy wybrano właściwą metodę, czy wskazano odpowiedni certyfikat klienta, czy certyfikat serwera pochodzi z zaufanego źródła oraz czy nazwa serwera jest zgodna z wymaganiami środowiska. Błędne lub niepełne ustawienie walidacji może powodować odrzucenie profilu, a czasem również jego usunięcie przez system po nieudanej próbie połączenia.

Problemy mogą powodować także:

• uszkodzony lub częściowo zapisany profil sieciowy;
• pozostałości po wcześniejszej konfiguracji tej samej sieci;
• nieaktualny albo nieprawidłowo działający sterownik karty Wi-Fi;
• wyłączona usługa odpowiedzialna za obsługę automatycznej konfiguracji sieci bezprzewodowej;
• konflikt pomiędzy ustawieniami systemowymi a oprogramowaniem producenta karty sieciowej;
• ograniczenia narzucone przez zasady lokalne, polityki organizacyjne lub narzędzie do zarządzania urządzeniami;
• niezgodność ustawień czasu systemowego z okresem ważności certyfikatu;
• zmienione hasło, wygasłe konto albo certyfikat, którego klucz prywatny nie jest dostępny;
• wybranie profilu użytkownika w sytuacji, gdy wymagany jest profil komputera;
• zapisanie konfiguracji bez zaznaczenia opcji pozwalającej na użycie jej przy następnym połączeniu.

Przy analizie nie powinno się ograniczać do samego komunikatu wyświetlanego w ustawieniach Wi-Fi. Przydatne bywają dzienniki systemowe, historia prób uwierzytelniania, informacje o usługach sieciowych oraz właściwości certyfikatów. Warto również sprawdzić, czy problem dotyczy jednej sieci, jednego konta, wszystkich użytkowników komputera czy także innych urządzeń. Taka różnica pomaga odróżnić błąd lokalnej konfiguracji od niezgodności po stronie infrastruktury sieciowej.

Bezpieczne odtworzenie profilu może wymagać usunięcia starego wpisu, ponownego uruchomienia usług sieciowych i utworzenia konfiguracji od początku. Samo wielokrotne wpisywanie hasła nie rozwiąże problemu, jeśli przyczyną jest certyfikat, uprawnienie albo polityka zapisu. Przed usunięciem profilu warto odnotować jego parametry, ponieważ niektóre ustawienia EAP mogą być trudne do odtworzenia bez informacji od administratora sieci.

Kiedy warto zgłosić się do serwisu z problemem profilu EAP

Zgłoszenie do serwisu jest uzasadnione, gdy ustawienia znikają po każdym restarcie, połączenie działa tylko do chwili wylogowania, certyfikat nie jest wykrywany albo profil nie daje się zmienić mimo użycia konta z uprawnieniami administracyjnymi. Warto skorzystać z pomocy również wtedy, gdy podobne objawy pojawiły się po aktualizacji systemu, wymianie karty sieciowej, dołączeniu komputera do domeny lub zmianie zasad bezpieczeństwa.

W ramach diagnostyki można ustalić, czy źródło problemu znajduje się w profilu Wi-Fi, magazynie certyfikatów, usługach systemowych, sterowniku, lokalnych zasadach bezpieczeństwa czy po stronie punktu dostępowego. Sprawdzana jest także możliwość zapisania profilu dla właściwego zakresu użytkowników oraz zgodność ustawień EAP z wymaganiami danej sieci. Jeżeli potrzebne są dane od administratora, można precyzyjnie wskazać, jakich informacji brakuje do zakończenia konfiguracji.

W Warszawie takie przypadki obsługuje Warszawskie Pogotowie Komputerowe 24/7, gdzie można przekazać komputer do sprawdzenia pod kątem konfiguracji sieciowej, certyfikatów i usług systemowych. Przed rozpoczęciem prac warto przygotować nazwę sieci, informację o rodzaju uwierzytelniania, opis momentu utraty ustawień oraz ewentualne komunikaty systemowe. Ułatwia to odtworzenie problemu bez przypadkowego usuwania działających elementów konfiguracji.

Jeżeli profil jest zarządzany przez administratora sieci, konieczne może być również potwierdzenie prawidłowości certyfikatu serwera, nazwy serwera uwierzytelniającego, wymagań dotyczących certyfikatu klienta oraz sposobu logowania. Serwis może zweryfikować działanie komputera i lokalnych ustawień, natomiast zmiany w centralnej konfiguracji sieci powinny zostać wykonane przez osobę odpowiedzialną za tę infrastrukturę. Dzięki takiemu rozdzieleniu łatwiej ustalić, czy konieczna jest naprawa systemu, ponowne utworzenie profilu, aktualizacja sterownika czy korekta ustawień po stronie sieci.