Campus Virtual nas Residências Universitárias Ligação sem Fios

Transcrição

1 Campus Virtual nas Residências Universitárias Ligação sem Fios

2 Versão: 1.1 Data: 26/02/2018 Elaborado / Data Verificado / Data Aprovado / Data Eduardo Brito Manuel Trindade Conceição Marques 26/02/ /2/

3 Objetivo do documento: No âmbito do projeto Campus Virtual nas Residências Universitárias, o Gabinete de Serviços de Informática e Informação dos Serviços de Ação Social da Universidade de Coimbra vem divulgar o presente documento para informação dos procedimentos e requisitos necessários para a ligação à rede nas Residências Universitárias abrangidas pelo projeto. Introdução e considerações: Rede sem fios Eduroam... 4 Requisitos para comunidade UC.PT... 5 Recomendações... 5 Autenticação... 5 Domínios de Autenticação... 5 Residências incluídas no projeto... 5 Instruções de configuração de clientes: Configuração de Clientes Windows Configuração de Clientes Windows 8, 8.1 e Configuração de Clientes Windows XP usando SecureW Configuração de Clientes Windows Vista usando SecureW Configuração de Clientes Windows 7 usando SecureW2 (alternativa) Configuração de Clientes Apple Macintosh MAC OS X Configurações iphone/ipod/ipad/mac OS X Lion Configuração de Clientes Android Configuração de Clientes Linux Rede sem fios Eduroam e Instruções de configuração elaborados com base na informação disponível nos sites e 3

4 Rede sem fios Eduroam A rede sem fios da UC integra a rede Eduroam e pode ser utilizada por todos os docentes, estudantes e funcionários que possuam uma conta de correio electrónico num organismo da UC ou em qualquer outra instituição que tenha aderido à rede Eduroam. Do mesmo modo os utilizadores da UC, quando em visita a instituições Eduroam, em Portugal ou no estrangeiro, poderão ter acesso às respectivas redes sem fios sem qualquer alteração na configuração dos seus equipamentos. A utilização da rede sem fios da UC é regulamentada pelas regras de utilização da rede da UC (disponível em da RCTS ( e pela legislação aplicável. O que é necessário para utilizar a rede sem fios Para utilizar a rede sem fios, para além das credenciais de autenticação (username e password) numa instituição da UC, é necessário um equipamento equipado com placa de rede sem fios IEEE b/g e software com suporte de WPA. Para os utilizadores com equipamentos que não disponham deste software, é ainda possível o acesso à rede sem fios através de um portal Web (este último não disponível nas Residências Universitárias) Acesso à rede sem fios A rede sem fios da UC é acedida, através do SSID Eduroam, um mecanismo de segurança (WPA2) que protege a comunicação entre o equipamento do utilizador e o ponto de acesso à rede. Para situações de excepção, em que os equipamentos não suportam os requisitos necessários, é disponibilizado um acesso alternativo através de um portal Web. Neste caso bastará aos utilizadores, com a placa de rede devidamente configurada, abrir um navegador Web e aceder à rede. Neste caso apenas as credenciais de autenticação são protegidas. O acesso via portal apenas permite tráfego HTPP/HTTPS e SSH e está limitado ao um número máximo de 100 utilizadores simultâneos (não disponível nas Residências Universitárias) Cobertura Pólo I ( Pólo II ( Pólo III ( Configurações de clientes Nesta página são disponibilizadas instruções de configuração de clientes (suplicantes) aplicáveis aos utilizadores cujo domínio de autenticação se encontra alojada no serviço GSIIC da UC. Os restantes utilizadores, caso tenham dificuldades, deverão solicitar ajuda junto do suporte técnico da Faculdade ou Departamento a que pertençam. Os utilizadores em mobilidade (em visita à UC), deverão contactar o organismo de acolhimento na UC. Links úteis 4

5 Requisitos para comunidade UC.PT - Conta de correio eletrónico de um dos domínios indicados em Domínios de Autenticação. Estas contas são disponibilizadas pelos Serviços de Informática de cada Faculdade/Departamento ou através do serviço de Gestão de Sistemas e Infraestruturas de Informação e Comunicação (GSIIC site ); - Equipamento informático com placa de rede sem fios certificada de acordo com a norma IEEE ; - Sistema operativo com suplicante Protected EAP (opcionalmente suplicante SecureW2) e com suporte para autenticação respeitando a norma IEEE 802.1x; Recomendações - Devido ao número limitado de endereços IP públicos disponíveis para as residências, aconselha-se a uma utilização moderada da rede, especialmente no que diz respeito ao número de equipamentos por residente em simultâneo: este número deverá ser de 1 equipamento por residente; - Em caso de dificuldades ou problemas com a configuração do equipamento deverá dirigir-se ao serviço de informática da sua faculdade/departamento. As configurações presentes neste documento são as necessárias para a comunidade uc.pt nos locais onde a rede sem fios eduroam é difundida. Autenticação Operação efetuada através de servidores RADIUS do projeto EDUROAM (mais informação disponível no site ) Domínios de Autenticação A lista completa com os domínios de autenticação servidos pelo GSIIC poderá ser consultada em Os utilizadores usam as credenciais de autenticação nestes domínios para acesso a aplicações e serviços de rede como o Campus Virtual, correio eletrónico, WebOnCampus (WoC), etc. Residências incluídas no projeto A tabela seguinte lista as residências universitárias incluídas neste projeto: Residência Universitária da Alegria Residência Universitária António José d Almeida Residência Universitária Combatentes Residência Universitária João Jacinto Residência Universitária do Observatório Astronómico Residência Universitária Padre António Vieira Residência Universitária Pedro Nunes Residência Universitária Penedo da Saudade Residência Universitária Santos Rocha Residência Universitária São Salvador Residência Universitária Teodoro Residência Universitária do Polo 3 5

6 Configuração de Clientes Windows 7 WPA2/AES/EAP-PEAP Instalação e configuração em MS-Windows 7 Pré-requisitos de hardware/software Sistema de operação: Windows 7 Suplicante: Protected EAP Adaptador de rede: Deve estar certificado de acordo com a norma IEEE Domínios de autenticação autorizados: domínios alojados no GSIIC. Em é disponibilizada informação de certificação de adaptadores. Nota importante: Deverá aceder à página do seu perfil em e proceder à alteração da sua palavra passe para que possa utilizar o mecanismo de autenticação nativo do Microsoft Windows, PEAP. PASSO 1 Configuração Quando o adaptador wireless estiver a funcionar, clique com o botão do lado direito em cima do icon de rede e selecione a opção Abrir Centro de Rede e Partilha. 6

7 PASSO 2 Escolha a opção "Gerir redes sem fios" PASSO 3 Nesta janela escolha a opção "Adicionar" PASSO 4 Selecione a opção "Criar manualmente um perfil de rede" PASSO 5 No campo "Network nome" insira eduroam. No campo "Tipo de ligação" selecione WPA2- Enterprise. No "Tipo de encriptação" selecione AES. Deverá ativar a opção "Ligar mesmo que a rede não esteja a difundir" 7

8 PASSO 6 Selecionar a opção "Alterar definições de ligação" PASSO 7 Na pasta "Segurança", no campo "Escolha um método de autenticação de rede" deverá selecionar Microsoft Protected EAP (PEAP) e clicar em "Definições" 8

9 PASSO 8 Selecionar a opção Validar certificado do servidor e escolher a opção AddTrust External CA Root, como ilustrado na figura. Na opção Selecione os métodos de autenticação, escolha a opção Protegido por palavra passe (EAP+MSCHAPv2). De seguida, clique no botão Configurar. PASSO 9 Desative a opção Utilizar automaticamente o nome de início de sessão e a palavra passe do windows. Clicar em OK sucessivamente até fechar as janelas todas relativas à configuração eduroam. 9

10 PASSO 10 Selecionar a opção Ligar. PASSO 11 Utilização Concluída a configuração do suplicante, quando o PC estiver numa área com cobertura wireless, será visível, na barra de tarefas, uma mensagem informando que conseguiu aceder à rede eduroam. 10

11 Configuração de Clientes Windows 8, 8.1 e 10 WPA2/AES/EAP-PEAP Instalação e configuração em MS-Windows 8, 8.1 e 10 Pré-requisitos de hardware/software Sistema de operação: Windows 8, 8.1 ou 10 Suplicante: Protected EAP Adaptador de rede: Deve estar certificado de acordo com a norma IEEE Domínios de autenticação autorizados: domínios alojados no GSIIC. Em é disponibilizada informação de certificação de adaptadores. Nota importante: Deverá aceder à página do seu perfil em e proceder à alteração da sua palavra passe para que possa utilizar o mecanismo de autenticação nativo do Microsoft Windows, PEAP. PASSO 1 Configuração Quando o adaptador wireless estiver a funcionar, clicar com o botão do lado direito em cima do ícone de rede e selecione a opção Abrir o Centro de Rede e Partilha, o que abrirá a seguinte janela. Clicar em Configurar uma nova ligação ou rede. 11

12 PASSO 2 Selecionar Ligar manualmente a uma rede sem fios e clicar em seguinte. PASSO 3 Abrirá a janela seguinte, que deverá configurar desta forma. Depois clicar em Seguinte. PASSO 4 Agora deverá clicar em Alterar definições de ligação. 12

13 PASSO 5 Aparecerá esta janela, e depois deve clicar na aba Segurança. PASSO 6 A aba segurança abrirá com esta configuração. Deve clicar em Definições. 13

14 PASSO 7 A aba definições deve ser configurada desta forma. Normalmente apenas deverá ativar o certificado AddTrust External CA Root. Mas deverá verificar se o restante se encontra de acordo com a janela abaixo. Posteriormente deverá clicar em Configurar. PASSO 8 Seguirá para a ultima janela de configuração, onde deverá verificar que a opção se encontra desativada, ficando com o seguinte aspeto. 14

15 PASSO 9 Fazer OK até fechar todas as janelas. Aceder ao painel das redes, clicar em eduroam, e depois em Ligar. PASSO 10 Finalmente surgirá a janela de autenticação, onde deverá colocar o seu endereço de completo e a respetiva Palavra-passe, e fazer OK, o que termina o processo. 15

16 PASSO 11 Utilização Concluída a configuração, quando o PC estiver numa área com cobertura wireless, se clicar no ícone da rede que se encontra na barra de tarefas, surgirá o painel que indica que eduroam está ligada. 16

17 Configuração de Clientes Windows XP usando SecureW2 WPA2/TKIP/EAP-TTLS Instalação e configuração em MS-Windows XP Pré-requisitos de hardware/software Sistema de operação: Windows XP/SP2 Suplicante: SecureW2 (obtido em Adaptador de rede: Deve estar certificado de acordo com a norma IEEE Domínios de autenticação autorizados: domínios alojados no GSIIC. Em é disponibilizada informação de certificação de adaptadores. Carregamento do suplicante O suplicante pode ser carregado a partir do endereço (obtido em Nesta página pode escolher a opção Direct Download para transferir o ficheiro SecureW for Windows. PASSO 1 Instalação do suplicante Para instalar o suplicante, abrir o arquivo securew2_ttls_333.zip que contém dois ficheiros e executar o ficheiro com o nome securew2_ttls_xxx.exe. Confirmar que pretende instalar o suplicante seleccionando a opção executar ou run. PASSO 2 Aceitar todas as opções sugeridas pelo instalador. No final será necessário reiniciar o sistema operativo. PASSO 3 Configuração Quando o adaptador wireless estiver a funcionar, será visível na barra de tarefas o ícone ao lado. 17

18 PASSO 4 Após clicar sobre esta janela, será visível a janela Wireless Network Connection, onde serão visíveis as redes wireless disponíveis (neste caso, eduroam-guest). Escolher a opção Change advanced settings, acessível no menu do lado esquerdo, na caixa inferior ( Related Tasks ). PASSO 5 Na janela Wireless Network Connection Properties, remover todas as redes que possam estar definidas dentro da caixa Preferred Networks. Posteriormente, selecionar o botão Add. 18

19 PASSO 6 É então visível o painel Association da janela Wireless Network Properties. Preencher o campo Network name (SSID) com o identificador da rede wireless: eduroam. A opção Network Authentication deverá ser WPA2 e a opção Data encryption deverá ser AES. Ativar a opção The key is provided for me automatically. PASSO 7 Escolher o painel Authentication. Certificar que a opção Enable IEEE 802.1x authentication for this network deve estar ativa. Escolher o EAP type SecureW2 TTLS. Ativar a opção Authenticate as computer when computer information is available. Clicar no botão Properties. 19

20 PASSO 8 Na janela SecureW2 Profile, clicar no botão Configure. PASSO 9 Na janela SecureW2 Profile: DEFAULT, selecionar o painel Connection e ativar a opção Use alternate outer identity. 20

21 PASSO 10 NOTA: este passo só deve ser aplicado se pertencer a um dos domínios de autenticação alojados no GSIIC. Escolher de seguida o painel Certificates e ativar a opção Verify server certificate. Selecionar a opção Add CA e escolher o Root Certificate Authority AddTrust External CA Root. PASSO 11 Não alterar o conteúdo do painel Authentication que deverá estar com o method PAP selecionado. 21

22 PASSO 12 No painel User account desativar a opção Prompt user for credentials e preencher os campos da seguinte forma: Username: inserir o seu endereço de correio eletrónico Password: a sua password Clicar OK até ter fechado todas as janelas. PASSO 13 Utilização Concluída a configuração do suplicante, quando o PC estiver numa área com cobertura wireless, será visível, na barra de tarefas, uma mensagem informando que conseguiu aceder à rede eduroam. 22

23 Configuração de Clientes Windows Vista usando SecureW2 WPA2/AES/EAP-TTLS Instalação e configuração em MS-Windows Vista Pré-requisitos de hardware/software Sistema de operação: Windows Vista Suplicante: SecureW2: (obtido em Adaptador de rede: Deve estar certificado de acordo com a norma IEEE Domínios de autenticação autorizados: domínios alojados no GSIIC. Em é disponibilizada informação de certificação de adaptadores. Carregamento do suplicante O suplicante pode ser carregado a partir do endereço (obtido em Nesta página pode escolher a opção Direct Download para transferir o ficheiro SecureW for Windows (ou superior). PASSO 1 Instalação do suplicante Para instalar o suplicante, abrir o arquivo securew2_ttls_333.zip que contém dois ficheiros e executar o ficheiro com o nome securew2_ttls_xxx.exe. Confirmar que pretende instalar o suplicante seleccionando a opção executar ou run. PASSO 2 Aceitar todas as opções sugeridas pelo instalador. No final será necessário reiniciar o sistema operativo. 23

24 PASSO 3 Configuração Quando o adaptador wireless estiver a funcionar, clique com o botão do lado direito em cima do icon de rede e selecione a opção "Network and Sharing Center". PASSO 4 Escolha a opção "Manage wireless networks" PASSO 5 Nesta janela escolha a opção "Add" PASSO 6 Selecione a opção "Manually create a network profile" 24

25 PASSO 7 No campo "Network name" insira eduroam. No campo "Security type" selecione WPA2- Enterprise. No "Encryption type" selecione AES. Deverá ativar a opção "Connect even if the network is not broadcasting" PASSO 8 Selecionar a opção "Change connection settings" PASSO 9 Na pasta "Security", no campo "Choose a network authentication method" deverá selecionar SecureW2 TTLS 25

26 PASSO 10 Na janela SecureW2 Profile, clicar no botão Configure. PASSO 11 Na janela SecureW2 Profile: DEFAULT, selecionar o painel Connection e ativar a opção Use alternate outer identity. 26

27 PASSO 12 NOTA: este passo só deve ser aplicado se pertencer a um dos domínios de autenticação alojados no GSIIC. Escolher de seguida o painel Certificates e ativar a opção Verify server certificate. Selecionar a opção Add CA e escolher o Root Certificate Authority AddTrust External CA Root. PASSO 13 Não alterar o conteúdo do painel Authentication que deverá estar com o method PAP selecionado. 27

28 PASSO 14 No painel User account desativar a opção Prompt user for credentials e preencher os campos da seguinte forma: Username: inserir o seu endereço de correio eletrónico Password: a sua password Clicar OK até ter fechado todas as janelas. PASSO 15 Selecionar a opção "Connect to..." PASSO 16 Utilização Concluída a configuração do suplicante, quando o PC estiver numa área com cobertura wireless, será visível, na barra de tarefas, uma mensagem informando que conseguiu aceder à rede eduroam. 28

29 Configuração de Clientes Windows 7 usando SecureW2 (alternativa) WPA2/AES/EAP-TTLS Instalação e configuração em MS-Windows 7 Pré-requisitos de hardware/software Sistema de operação: Windows 7 Suplicante: SecureW2: (obtido em Adaptador de rede: Deve estar certificado de acordo com a norma IEEE Domínios de autenticação autorizados: domínios alojados no GSIIC. Em é disponibilizada informação de certificação de adaptadores. Carregamento do suplicante O suplicante pode ser carregado a partir do endereço (obtido em Nesta página pode escolher a opção Direct Download para transferir o ficheiro SecureW2 for Windows (ou superior). PASSO 1 Instalação do suplicante Para instalar o suplicante, abrir o arquivo securew2_ttls_xxx.zip que contém dois ficheiros e executar o ficheiro com o nome securew2_ttls_xxx.exe. Confirmar que pretende instalar o suplicante selecionando a opção executar ou run. PASSO 2 Aceitar todas as opções sugeridas pelo instalador. No final será necessário reiniciar o sistema operativo. 29

30 PASSO 3 Configuração Quando o adaptador wireless estiver a funcionar, clique com o botão do lado direito em cima do ícone de rede e seleccione a opção "Abrir Centro de Rede e Partilha". PASSO 4 Escolha a opção "Gerir redes sem fios" PASSO 5 Nesta janela escolha a opção "Adicionar" 30

31 PASSO 6 Selecione a opção "Criar manualmente um perfil de rede" PASSO 7 No campo "Network nome" insira eduroam. No campo "Tipo de ligação" selecione WPA2- Enterprise. No "Tipo de encriptação" selecione AES. Deverá activar a opção "Ligar mesmo que a rede não esteja a difundir" PASSO 8 Selecionar a opção "Alterar definições de ligação" 31

32 PASSO 9 Na pasta "Segurança", no campo "Escolha um método de autenticação de rede" deverá selecionar SecureW2 TTLS e clicar em "Definições" PASSO 10 Na janela SecureW2 Profile, clicar no botão Configure. 32

33 PASSO 11 Na janela SecureW2 Profile: DEFAULT, selecionar o painel Connection e ativar a opção Use alternate outer identity. PASSO 12 NOTA: este passo só deve ser aplicado se pertencer a um dos domínios de autenticação alojados no GSIIC. Escolher de seguida o painel Certificates e ativar a opção Verify server certificate. Selecionar a opção Add CA e escolher o Root Certificate Authority AddTrust External CA Root. 33

34 PASSO 13 Não alterar o conteúdo do painel Authentication que deverá estar com o method PAP selecionado. PASSO 14 No painel User account desativar a opção Prompt user for credentials e preencher os campos da seguinte forma: Username: inserir o seu endereço de correio eletrónico Password: a sua password Clicar OK até ter fechado todas as janelas. 34

35 PASSO 15 Selecionar a opção "Ligar". PASSO 16 Utilização Concluída a configuração do suplicante, quando o PC estiver numa área com cobertura wireless, será visível, na barra de tarefas, uma mensagem informando que conseguiu aceder à rede eduroam. 35

36 Configuração de Clientes Apple Macintosh MAC OS X WPA/TKIP/EAP-TTLS Instalação e configuração em Apple Macintosh Pré-requisitos de hardware/software Sistema de operação: MacOS 10.5 Suplicante: Integrado no sistema de operação Adaptador de rede: Deve estar certificado de acordo com a norma IEEE Em é disponibilizada informação de certificação de adaptadores. PASSO 1 Configuração Seleccionar System Preferences PASSO 2 Seleccionar a opção Network 36

37 PASSO 3 Na pasta de Network, deve-se seleccionar o dispositivo Airport Seleccionar a opção Advanced PASSO 4 Na nova janela deve-se escolher a opção 802.1x. Deve-se criar um novo profile (+) e preencher os campos da seguinte forma: Username: o seu Password: a sua palavra passe Wireless Network: eduroam Authentication: somente a TTLS activa Quando tiver a opção TTLS seleccionada, deverá escolher a opção Configure PASSO 5 Escolher o TTLS Inner Authentication PAP Como Outer Identity deve-se colocar anonymous@ci.uc.pt 37

38 PASSO 6 Deverá aceitar todas as alterações e deverá aceitar eventuais pedidos de confirmação do certificado. A partir deste momento já deverá estar autenticado com sucesso. 38

39 Configurações iphone/ipod/ipad/mac OS X Lion O ficheiro disponibilizado nesta página permite aos utilizadores dos domínios de autenticação alojados no CIUC configurar a rede eduroam no iphone/ipod/ipad/mac OSX Lion. Para configurar, basta clicar no link seguinte: Ficheiro de Configuração XML para iphone/ipod/ipad/mac OSX Lion ( ) 39

40 Configuração de Clientes Android Pré-requisitos de hardware/software Sistema de operação: Android 4.0 ou superior Adaptador de rede: Deve estar certificado de acordo com a norma IEEE Domínios de autenticação autorizados: domínios alojados no GSIIC. PASSO 1 Configuração: Pressione na tecla de menu para aceder às configurações. Selecionar Definições. 40

41 PASSO 2 Selecionar e ativar a opção WiFi, escolher a rede eduroam. 41

42 PASSO 3 Configurar da seguinte forma: Método EAP: PEAP Autenticação de fase 2: MSCHAPv2 Certificado de CA: (Não especificado) Certificado de utilizador: (Não especificado) 42

43 PASSO 3 - Continuação Identidade: Insira o seu institucional. ex: username@uc.pt Identidade Anónima: anonymous@uc.pt Palavra-passe: Palavra-passe de . Faça Guardar. 43

44 PASSO 4 Aparecerá a informação de Ligado por baixo do nome da rede eduroam. A partir desse instante deverá ter acesso à Internet 44

45 Configuração de Clientes Linux Pré-requisitos de hardware/software Sistema de operação: Ubuntu LinuxMint 15 Fedora 19 Adaptador de rede: Deve estar certificado de acordo com a norma IEEE Domínios de autenticação autorizados: domínios alojados no GSIIC. PASSO 1 Utilizar a ferramenta de configuração de rede para selecionar a rede eduroam. 45

46 PASSO 2 Ao selecionar a rede wireless eduroam será apresentado a janela de configuração. Nesta janela deve-se preencher os campos da seguinte forma: Autenticação: Protected EAP (PEAP) Identidade Anónima: anonymous@uc.pt CA Certificado: (Nenhum) Versão do PEAP: Automático Autenticação Interna: MSCHAPv2 Utilizador: Insira o seu institucional. ex: username@uc.pt Senha: Palavra-passe de . Verifique que efetuou as configurações corretamente e selecione Gravar ou Ligar. PASSO 3 Devido à falta de certificado o sistema exibe uma mensagem de que nenhum certificado foi seleccionado. Deverá escolher a opção de Ignorar e Não me voltar a avisar. 46

47 PASSO 4 A partir deste momento já deverá estar autenticado com sucesso. Nota: Caso tenha definido uma palavra passe para o gestor de chaves (keyring), irá surgir uma janela para introduzir a palavra que definiu para esse efeito. LIGAÇÃO MANUAL OPÇÃO 2 Opcionalmente, caso pretenda estabelecer ligação através do terminal, deverá introduzir os seguintes parâmetros no ficheiro wpa_supplicant, este ficheiro deverá existir em /etc/wpa_supplicant.conf. network={ identity= Insira o seu institucional (ex: username@uc.pt) anonymous_identity=anonymous@uc.pt password= Palavra-passe de ssid="eduroam" scan_ssid=0 mode=0 auth_alg=open proto=rsn key_mgmt=wpa-eap pairwise=ccmp eap=peap phase1="peaplabel=0" phase2="auth=mschapv2" } 47