Если смартфон Xiaomi не подключается к корпоративной Wi‑Fi, начните с проверки типа аутентификации и наличия нужных сертификатов — это самые частые узкие места в бизнес‑сетях.
Что проверять сначала (доступно вам)
Прежде чем идти в сервис или писать в IT‑отдел, выполните простую проверку: забудьте сеть в настройках, затем повторно добавьте её и внимательно укажите параметры аутентификации. На многих Xiaomi в процессе подключения система спрашивает:
- EAP‑метод (PEAP, TLS, TTLS и т. п.);
- внутренний метод (Phase 2) — чаще MSCHAPV2 при PEAP/TTLS;
- сертификат CA (серверный) — выбрать «Система» или указать файл;
- клиентский сертификат — нужен для EAP‑TLS, его не заменит обычный логин/пароль.
Если вы не уверены, какие значения использовать, возьмите точную инструкцию у администратора сети. Подключать с неправильным EAP‑методом бесполезно — телефон будет показывать «Аутентификация» или «Ошибка проверки сертификата».
Разбор двух основных направлений диагностики
1. Аутентификация и сертификаты
Корпоративные сети часто используют WPA2/WPA3‑Enterprise с RADIUS‑сервером. Здесь возможны три типичных сценария:
- Сеть на базе PEAP/MSCHAPV2: нужен логин и пароль. В настройках надо выбрать правильный Phase2 (MSCHAPV2) и CA‑сертификат. Если на телефоне нет доверенного CA, система может отказать — установите сертификат, присланный IT.
- Сеть на EAP‑TLS: используется клиентский сертификат вместо пароля. Такой сертификат обычно устанавливает отдел ИТ или MDM. Если сертификат не установлен в хранилище устройств, подключение не произойдёт.
- Сертификат сервера не доверен устройству: в настройках иногда предлагают «Не проверять» или «Do not validate» — не рекомендую ставить этот вариант без одобрения безопасности, но для временной диагностики IT‑отдел может попросить вас попробовать.
Где смотреть на Xiaomi: Настройки → Wi‑Fi → удержать нужную сеть → Изменить сеть → Дополнительные параметры. Параметры расположены немного по‑разному в старых и новых MIUI — если не видите опций, обновите систему или спросите IT о точном порядке.
2. Получение IP и сетевые параметры
Если телефон проходит аутентификацию, но зависает на «Получение IP‑адреса», проблема уже на уровне DHCP/адресации или прокси:
- Попробуйте временно переключиться на статический IP, если у вас есть адрес/шлюз/маска и DNS от администратора. Это поможет понять, даёт ли сеть адреса через DHCP.
- Проверьте, не настроен ли в системе прокси или VPN, которые мешают подключению к корпоративным ресурсам.
- Если и на других устройствах в той же точке сети такая же проблема — это вопрос к сетевому администратору (RADIUS/DHCP/SSID на точке доступа).
Особенности MIUI и рабочие профили
В MIUI есть дополнительные настройки энергосбережения и ограничений фоновой активности, которые иногда мешают установлению соединения — особенно если сеть использует периодические обновления конфигурации или MDM. Проверьте, не включён ли энергосбережение для Wi‑Fi, и разрешён ли автозапуск для системных сервисов, если вас просит об этом отдел ИТ.
Если на телефоне настроен рабочий профиль (Android Work/Enterprise), сертификаты и политики доступа могут храниться отдельно для «рабочей» части. В таком случае подключение для личной части телефона и для рабочего профиля будет разным — уточните у IT, требуется ли подключение через рабочую учетную запись и выполнена ли регистрация устройства (enrollment).
Что делать при типичных сообщениях об ошибке
- «Аутентификация не удалась / Authentication problem» — чаще всего неверный EAP‑метод, Phase2 или пароль; проверьте настройки и сертификаты.
- «Проверка сертификата не пройдена» или «No CA certificate» — нужен CA‑сертификат, который подписал RADIUS/AD. Установите доверенный сертификат из файла, полученного от IT.
- «Ожидание IP» — смотрите DHCP и попробуйте статический IP для теста.
Когда приходить в сервис
Если вы выполнили все шаги: забыли и заново добавили сеть с правильными параметрами, проверили сертификаты, отключили прокси/VPN и всё ещё не подключаетесь, при этом другие устройства работают нормально — принесите телефон в сервис. Мы проверим:
- лог системных Wi‑Fi событий и EAP‑handshake, чтобы увидеть, где падает процесс (аутентификация, TLS‑handshake, DHCP);
- наличие и корректность клиентских сертификатов в хранилище Android;
- аппаратную часть Wi‑Fi, если сигнал или сканирование SSID работают некорректно.
В сервисе мы не будем пытаться обходить корпоративную защиту — только выявим техническую причину отказа и укажем, какую именно информацию нужно предоставить IT‑администратору.
Если нужно действие прямо сейчас: забудьте сеть и попробуйте подключиться снова с параметрами, которые дал ваш IT; если потребуется установка сертификата — получите файл только от отдела безопасности вашей компании. Дальше, при неудаче, приносите устройство в сервис для логов и углублённой диагностики.
Нужна помощь с ремонтом? Обращайтесь в IT‑сервіс в Запорожье: проспект Соборный, 216. Телефон: 067-158-20-20. IT‑сервіс.