topic Android's 11 are requesting Domain in Community and Online Support Services

Android's 11 are requesting Domain

fepam_unipam — Fri, 01 Apr 2022 18:11:02 GMT

Some SSID settings are EAP, MCHAPV2, WPA2. Cell phones with Android 11 are requesting Domain, I tried to put the address of the freeradius and the controller and it didn't work. Here we use FreeRadius 2.2.3, and as Wi-Fi controllers the Virtual Smartzone 5.2 and Zone Director 9.12.3.0 build 105 for more AP's old. Can anyone help? The only configuration I found, in VSZ, of domain, is in Clients -> Wireless Clients -> System. Then the domain name is system.

Re: Android's 11 are requesting Domain

danielslztorres — Mon, 04 Apr 2022 14:59:29 GMT

Hi!

This is a WPA3-Enterprise issue. You have some options to solve this problem.

1 - Install root CA certificate used in FreeRADIUS on clients. Then use certificate's domain.

2 - Use a certificate issued by a trusted CA.

Respectfully,

Daniel Torres - Telecommunications Technician

Re: Android's 11 are requesting Domain

fepam_unipam — Mon, 04 Apr 2022 16:56:39 GMT

As for the first option. You say I should install FreeRadius certificate on every cell phone with this problem? Should I make this certificate available on our company's Wi-Fi settings manual page?

Important detail: always, in the certificate option, we leave it as 'do not validate'.

Re: Android's 11 are requesting Domain

danielifmamtc — Mon, 04 Apr 2022 17:47:37 GMT

Not the freeRADIUS certificate, but the certificate's Root CA. You may make it available to be downloaded and installed by the end user, putting this in the manual page. Or, you can develop an app to delivery the certificate automatically.

In my case, it was possible to issue a trusted certificate. It makes implementation much easier, because the only additional instruction is "type the domain".

Re: Android's 11 are requesting Domain

danielslztorres — Mon, 04 Apr 2022 18:30:28 GMT

About the certificate option, in Android 11, there's a second validation (online). For both, still choose 'do not validate'.

Re: Android's 11 are requesting Domain

fumblingfrost — Mon, 24 Oct 2022 08:10:30 GMT

You're intrigued I experienced the same issue; I assumed it was my device, but it wasn't.

five nights at freddy's

Re: Android's 11 are requesting Domain

igoraraujo — Thu, 06 Mar 2025 16:49:42 GMT

Boa tarde,

Onde trabalho também estamos enfrentando esta dificuldade. Aparelhos Motorola e coletores zebra com Android 11,12 e 13 não se conectam a rede wifi corporativa.

Aqui temos access points e controladora são Ruckus. O problema surgiu após a substituição dos access points que ocorreu no mês de Maio 2023.

Desde então, venho informando os colaboradores que ainda não encontramos uma solução (a maioria dos usuários trocaram seus smartphones por Samsung, Xiaomi, Realme e Iphone).

Temos colaboradores com versões de android desatualizadas (com android 8,9 e 10) e que conseguem se conectar normalmente, então acredito que esteja relacionado com algum patch de segurança que entrou nestas últimas atualizações.

Segue abaixo o padrão de acesso:

Segurança: WPA/WPA2 ENTERPRISE ou WPA/WAP2/WPA3 ENTERPRISE

Método EAP: PEAP

Autenticação da Fase 2: MSCHAPV2

Certificado CA: NÃO VALIDAR (Obs: Importei o certificado ca para testar, nenhuma das duas formas conectou na rede wifi corporativa)

Identidade: domínio\nome do usuário (conta do AD)

Senha: senha do usuário (senha da conta do AD)

Rede Oculta: Sim

Ao preencher as informações de acesso desta maneira e clicar em 'Conectar', simplesmente volta para a tela onde mostra as redes disponíveis como se nada tivesse acontecido(Fica trocando entre SALVA / CONECTANDO, depois de certo tempo no android 13 aparece o erro PROBLEMAS DE AUTENTICAÇÃO). Teve alguns motorolas com android 11, 12 e 13 que solicitavam o domínio, o certificado ca foi copiado para os celulares e instalado, mas mesmo assim eles não conectaram.

Isso também ocorre com os coletores zebra que usam os androids 11,12, e 13. Os coletores zebra com android 8,9 e 10 a rede wifi corporativa conecta normalmente.

O que eles me informaram é que os certificados são automaticamente baixados em Android anteriores, pois é possível se conectar sem a validação dos certificados.

Verifiquei que é nativo do Android exigir que utilize um certificado CA ou Domínio para permitir a conexão segura entre smartphones com Android 11 e superiores.