Configuração eduroam Mac OS X (Autenticação TTLS)

Transcrição

1 Campus de Gualtar Braga P Serviços de Comunicações Configuração eduroam Mac OS X (Autenticação TTLS) Pré-requisitos de hardware/software Aconselha-se a actualização do MacOS para a versão mais recente. Para isso deverá seleccionar a opção menu Apple / Actualização de Software, e actualizar todos os itens disponíveis (que digam respeito ao sistema operativo, assim como à placa de rede sem fios Airport). Precisa estar ligado à Internet. Depois das actualizações feitas, reinicie o computador caso seja solicitado. Passos a seguir Configuração TCP/IP Certifique-se que a sua configuração TCP/IP para a placa AirPort está correcta: Clique no menu Apple, seleccione Preferências do Sistema. Figura 1 Preferências do Sistema 1

2 Na janela Preferências do Sistema Figura 2 Preferências do Sistema Clique uma vez em Rede. Deverá ver a seguinte janela: Figura 3 - Internet e Rede 2

3 Seleccione, no lado esquerdo, Airport e clique no botão Avançadas. Aparecerá a secção para configurações TCP/IP da sua ligação sem fios. Clique no separador TCP/IP. Figura 4 - Definições para a Airport. Redes preferidas armazenadas. Na opção Configurar IPv4 deve seleccionar Usando DHCP. Pressione OK Figura 5 - Definições TCP/IP 3

4 Escolha Editar locais Figura 6 Criação de perfil de rede Pressione no botão + atribua um nome sugestivo ao perfil de rede recém-criado, por exemplo UM. Figura 7 Criação de perfil de rede UM 4

5 Criado o perfil de rede UM, pressione o botão Avançadas Figura 8 Criação de perfil de rede UM Configuração do cliente 802.1x Para activar o cliente 802.1x, clique no separador 802.1x e em seguida, clique no botão + Adicionar um perfil de utilizador Figura 9 Abrir preferências de rede 802.1x Preencha os dados necessários para a autenticação 802.1X. 5

6 Configure os dados de acordo com a imagem seguinte, escrevendo nos campos Utilizador e a Palavra-passe os seus dados. No campo Utilizador coloque: Se é funcionário/docente da Universidade do Minho: f0000@dom.uminho.pt ou ex0000@dom.uminho.pt. ou d0000@dom.uminho.pt em que a parte à esquerda da arroba (@) é o Login fornecido pela Direcção de Recursos Humanos (DRH). O dom deve ser substituído pelo domínio internet a que pertence Ex: f1023@scom.uminho.pt. Se é aluno da Universidade do Minho: endereço de Correio Electrónico. Exemplo: a0000@alunos.uminho.pt ou pg0000@alunos.uminho.pt ou id00000@alunos.uminho.pt Figura 10 Abrir preferências de rede 802.1x Em descrição, escreva UM pode escolher outro nome, mas deve escolher um que seja sugestivo. Active, na caixa Autenticação, os protocolos TTLS Clique sobre TTLS e de seguida clique no botão Configurar Clique no menu drop-down em frente a Autenticação Interna TTLS e seleccione a opção PAP. No campo Identificação externa: insira os dados conforma sugere a Figura 11, mas substitua uminho.pt pelo domínio internet a que pertence (alunos.uminho.pt ou eeg.uminho.pt. Clique em OK na janela TTLS. 6

7 Figura 12 Abrir preferências de rede 802.1x Em Rede sem fios escreva ou escolha eduroam no Tipo de segurança escolha WPA empresarial. Em descrição, escreva eduroam pode escolher outro nome, mas deve escolher um que seja sugestivo. No campo Identificação externa: insira os dados conforma sugere a Figura 13, mas substitua uminho.pt pelo domínio internet a que pertence (alunos.uminho.pt ou eeg.uminho.pt. Clique em OK na janela TTLS. 7

8 Figura 12 - Perfil 802.1X criado Clique no separador Proxies. Figura 14 - Perfil 802.1X criado Escolha Configuração automática de proxy e em Ficheiro de configuração do proxy escreva. URL: 8

9 Escolha o separador AirPort e pressione o botão + por baixo do quadro das redes preferidas Figura 15 Escolha de perfil 802.1X Preencha o Nome da rede com eduroam a Segurança com WPA Empresarial e no 802.1x o perfil recém-criado e gravado, neste caso UM, os dados do Utilizador e Palavra-passe aparecerão automaticamente. Figura 16 Escolha de perfil 802.1X Pressione em Adicionar, para que sejam aplicadas as configurações. 9

10 Pressione OK. Pressione em Aplicar, para que sejam aplicadas as configurações Figura 17 - Aplicação das alterações efectuadas A primeira vez que o cliente 802.1x negociar a ligação, aparecerá um aviso sobre o certificado digital do servidor que faz a autenticação. Clique no botão Continuar. Figura 18 - Verificação do certificado de servidor Clique em continuar para que o processo de ligação. Na janela Rede, certifique-se que a ligação ocorreu com sucesso, devendo aparecer nesta janela o Estado: Ligado, em 802.1x deve estar Autenticado via TTLS assim como o tempo decorrido desde que se ligou à rede. 10

11 Figura 19 - Ligação por TTLS com sucesso Teste a ligação à Internet abrindo o Safari e acedendo a um sítio externo à Universidade por exemplo, Figura 20 - Ligação à internet com sucesso 11

12 Deve ter em conta que sempre que aceder à rede sem fios da Universidade do Minho tem que escolher o perfil de rede criado para esse efeito, no caso UM. Figura 21 - Ligação à internet com sucesso 12