Подключение к скрытой Wi-Fi сети в Ubuntu: 3 проверенных способа

Скрытые Wi-Fi сети (с отключенным SSID Broadcast) часто используются для повышения безопасности — их имена не отображаются в общедоступном списке доступных сетей. Однако подключение к таким сетям в Ubuntu требует ручного ввода данных, что вызывает сложности у новичков. В этой статье разберём все актуальные способы подключения: через графический интерфейс NetworkManager, командную строку nmcli и редактирование конфигурационных файлов.

Особое внимание уделим типичным ошибкам: почему Ubuntu может не сохранять настройки скрытой сети, как исправить проблемы с аутентификацией WPA2-Enterprise, и что делать, если подключение разрывается после перезагрузки. Все инструкции протестированы на Ubuntu 22.04 LTS и 20.04 LTS, но подойдут и для других дистрибутивов на базе Debian (например, Linux Mint или Pop!_OS).

1. Подключение через графический интерфейс (GUI)

Самый простой метод — использовать встроенный NetworkManager. Он подходит для большинства пользователей, не знакомых с командной строкой. Вот пошаговая инструкция:

1. Откройте меню сетей: кликните по иконке Wi-Fi в правом верхнем углу панели GNOME (или KDE, если используете Kubuntu).
2. Выберите "Подключиться к скрытой сети": этот пункт появляется внизу списка доступных сетей.
3. Введите данные сети:
   • 📡 Имя сети (SSID): точное название скрытой сети (регистр важен!)
   • 🔒 Тип безопасности: обычно WPA & WPA2 Personal или WPA3 Personal
   • 🔑 Пароль: ключ безопасности (минимальная длина — 8 символов)

Если после подключения интернет не работает, проверьте настройки IPv4/IPv6 в разделе "Параметры IP" (должно стоять "Автоматически (DHCP)" для большинства роутеров).

Убедитесь, что SSID введён без опечаток|Проверьте регистр букв в имени сети|Уточните тип безопасности у администратора сети|Отключите VPN, если он активен|Перезагрузите роутер при проблемах с подключением-->

2. Подключение через терминал (nmcli)

Утилита nmcli — мощный инструмент для управления сетями в Ubuntu. Она полезна, если графический интерфейс недоступен (например, на сервере без GUI) или требуется автоматизация. Вот команда для подключения к скрытой сети:

nmcli dev wifi connect "ИМЯ_СЕТИ" password "ПАРОЛЬ" hidden yes

Разберём параметры:

• 🔹 dev wifi — указывает, что работаем с Wi-Fi-устройством.
• 🔹 connect — команда для подключения.
• 🔹 hidden yes — обязательный флаг для скрытых сетей.
• 🔹 password — пароль сети (если сеть без пароля, параметр не нужен).

Чтобы проверить успешность подключения, используйте:

nmcli connection show

Если в выводе появилось ваше подключение со статусом activated, значит всё прошло успешно. Для отключения:

nmcli connection down "ИМЯ_СЕТИ"

3. Ручное редактирование конфигурационного файла

Для опытных пользователей или специфических настроек (например, WPA2-Enterprise) может потребоваться редактирование файла конфигурации вручную. Откройте терминал и выполните:

sudo nano /etc/NetworkManager/system-connections/СКРЫТАЯ_СЕТЬ.nmconnection

Добавьте следующий шаблон (замените значения на свои):

[connection]
id=СКРЫТАЯ_СЕТЬ
type=wifi
permissions=

[wifi]
hidden=true
ssid=ИМЯ_СЕТИ

[wifi-security]
key-mgmt=wpa-psk
psk=ПАРОЛЬ

[ipv4]
method=auto

[ipv6]
method=auto

Сохраните файл (Ctrl+O, затем Enter) и перезагрузите NetworkManager:

sudo systemctl restart NetworkManager

4. Решение распространённых проблем

Даже после правильной настройки подключение к скрытой сети может работать нестабильно. Вот типичные ошибки и их решения:

5. Подключение к скрытой сети с WPA2-Enterprise

Корпоративные сети часто используют WPA2-Enterprise с аутентификацией по PEAP или TTLS. Для подключения через nmcli используйте команду:

nmcli connection add type wifi con-name "СЕТЬ_ENTERPRISE" ifname wlp3s0 ssid "ИМЯ_СЕТИ" -- wifi-sec.key-mgmt wpa-eap 802-1x.eap peap 802-1x.phase2-auth mschapv2 802-1x.identity "ВАШ_ЛОГИН" 802-1x.password "ВАШ_ПАРОЛЬ" 802-1x.ca-cert /путь/к/сертификату.crt

Где:

• 🔹 wlp3s0 — имя вашего Wi-Fi-адаптера (проверьте через ip a).
• 🔹 peap — метод аутентификации (может быть ttls или tls).
• 🔹 mschapv2 — фаза 2 аутентификации.
• 🔹 ca-cert — путь к корневому сертификату (если требуется).

Для графического интерфейса в настройках сети выберите:

1. Тип безопасности: WPA & WPA2 Enterprise.
2. Метод аутентификации: Protected EAP (PEAP).
3. Аутентификация: MSCHAPv2.
4. Укажите логин/пароль и при необходимости загрузите сертификат.

⚠️ Внимание: Если сеть использует EAP-TLS, потребуется установка клиентского сертификата и закрытого ключа. Без них подключение будет невозможно.

6. Автоматизация подключения при загрузке системы

Чтобы Ubuntu подключалась к скрытой сети автоматически при старте, выполните:

1. Проверьте, что в настройках соединения стоит галочка "Подключаться автоматически" (для GUI) или параметр autoconnect=true в файле .nmconnection.
2. Убедитесь, что NetworkManager запускается при старте:

sudo systemctl enable NetworkManager

Если используете systemd-networkd вместо NetworkManager, создайте файл:

sudo nano /etc/systemd/network/25-wireless.network

С содержимым:

[Match]
Name=wlp3s0

[Network]
DHCP=yes

[Route]
Destination=0.0.0.0/0
Gateway=192.168.1.1  # Замените на ваш шлюз

[DHCP]
UseDNS=true

Затем активируйте конфигурацию:

sudo systemctl restart systemd-networkd

7. Проверка силы сигнала и выбор оптимального канала

Слабый сигнал — частая причина проблем со скрытыми сетями. Чтобы проверить уровень сигнала, используйте:

nmcli dev wifi list

Или более детальную утилиту iwconfig:

iwconfig wlp3s0

Обратите внимание на параметр Signal level:

• 📶 От -30 dBm до -50 dBm: отличный сигнал.
• 📶 От -50 dBm до -70 dBm: средний (возможны обрывы).
• 📶 Ниже -70 dBm: слабый (рекомендуется приблизиться к роутеру).

Если сигнал слабый, попробуйте:

• 🔄 Переключить канал на роутере (например, с 2.4 GHz на 5 GHz, если поддерживается).
• 📡 Использовать внешнюю антенну или репитер.
• 🔌 Подключиться по кабелю (если возможно).

⚠️ Внимание: На каналах 5 GHz скрытые сети могут определяться хуже из-за особенностей работы драйверов некоторых Wi-Fi-адаптеров (например, Realtek RTL8821CE). В этом случае попробуйте явно указать канал в настройках роутера.

8. Альтернативные методы: wpa_supplicant

Если NetworkManager не справляется (например, на минимальных серверных установках Ubuntu Server), используйте wpa_supplicant. Отредактируйте файл:

sudo nano /etc/wpa_supplicant/wpa_supplicant.conf

Добавьте блок для скрытой сети:

network={
ssid="ИМЯ_СЕТИ"
scan_ssid=1
psk="ПАРОЛЬ"
key_mgmt=WPA-PSK
}

Запустите wpa_supplicant вручную:

sudo wpa_supplicant -B -i wlp3s0 -c /etc/wpa_supplicant/wpa_supplicant.conf

Затем получите IP-адрес:

sudo dhclient wlp3s0

Для автоматического запуска при загрузке добавьте в /etc/rc.local (до строки exit 0):

wpa_supplicant -B -i wlp3s0 -c /etc/wpa_supplicant/wpa_supplicant.conf
dhclient wlp3s0

FAQ: Частые вопросы

sudo chmod 600 /etc/NetworkManager/system-connections/*.nmconnection

nmcli dev wifi connect "ИМЯ_СЕТИ" password "ПАРОЛЬ" hidden yes wifi-sec.key-mgmt sae