Manual de Configuração

Transcrição

1 Manual de Configuração Acesso Wireless 802.1x da UAC Centro de Informática Universidade dos Açores Versão de Julho de 2007

2 Introdução Este manual descreve o processo de configuração de um terminal com sistema operativo Windows XP SP2 usando para o efeito a rede Wireless da Universidade dos Açores. Requisitos para a Configuração do acesso Wireless Antes de avançar para o processo de configuração do seu acesso Wireless 802.1x, é necessário ter no seu portátil, ou outro terminal de acesso os seguintes componentes: Placa de Rede Wireless correctamente instalada. Possuir um Username e Password válido. Processo de configuração da ligação Wireless Para iniciar a configuração da sua ligação Wireless, necessita de ter a sua placa de rede Wireless instalada e activa. Depois clicar no botão esquerdo do rato no menu Start, e abrir o Control Painel. Escolher a opção Network Connections e abrir.

3 Escolher a opção Wireless Network Connection, clicar com o botão direito do rato em cima do ícone e escolher a opção Properties. Properties. No Tab General seleccionar Internet Protocol (TCP/IP) e clicar no botão

4 Verificar que as opções "Obtain an IP address automatically"e"obtain DNS server address automatically" estão seleccionadas. Clicar OK para voltar às opções de configuração da rede wireless. Seleccionar o Tab "Wireless Networks". A opção Use Windows to configure my wireless networking settings deve estar seleccionada. Clicar em Add para configurar o identificador da rede.

5 Preencher o identificador de rede em Network name (SSID) com eduroam (em minúsculas). Na Network Authentication seleccionar a opção WPA e na opção Data Encription seleccionar a opção TKIP. A opção The Key is provided for me automatically deve ficar seleccionada automáticamente. Para configurar a componente de autenticação selecionar Tab Authentication. Na opção "EAP Type" seleccionar Protected EAP (PEAP). A opção "Enable IEEE 802.1x authentication for this network" deve estar seleccionada. Não seleccionar a opção "Authenticate as computer when computer information is available".

6 Clicar em Properties para configurar as opções do protocolo de Autenticação. Desactivar a opção Validate Server Certificate. Seleccionar Secured Password (EAP- MSCHAP-v2) como método de autenticação. A opção Enable Fast Reconnect deve estar seleccionada. Clicar no botão Configure. Retirar o visto da opção Automatically use my Windows logon name and password (and domain if any). Clicar OK em todas as janelas entretanto abertas, para concluir a configuração do identificador da rede eduroam. Quando concluir as configurações, é possível autenticar-se na rede wireless por 802.1X.

7 Processo de autenticação 802.1X Uma vez completo o processo de configuração, deverá aparecer uma indicação no canto inferior direito com a seguinte instrução: "Click here to select a certificate or other credentials for connection to the network eduroam". Clicar em qualquer zona do aviso para aparecer o pedido de login e password. Inserir o login e password da conta de acesso do sistema de autenticação central da UAC. Seleccionar OK. Para confirmar o sucesso da autenticação, clicar com o botão do lado direito no ícone da ligação Wireless na barra de tarefas, e seleccionar a opção Open Network Connections. No painel Details, verifica-se o sucesso da autenticação, Authentication succeeded.

8 Credenciais armazenadas automaticamente Após o primeiro sucesso de autenticação na rede Wireless eduroam, o sistema operativo Windows XP, armazena automaticamente as credenciais (login/password) da conta. Nos acessos seguintes o login e password não voltam a ser pedidos. Se não quiser que as mesmas fiquem guardadas faça os seguintes passos: Clique em Start e depois em Run Na caixa de diálogo escreva regedit e clique em OK Procure a seguinte chave: HKEY_CURRENT_USER\Software\Microsoft\Eapol\UserEapInfo No menu Edit clique em Delete Clique em Yes para confirmar Saia do Regedit Para mais informações pode consultar: Nota: Para ter acesso a todos os conteúdos disponibilizados para o seu perfil de utilizador, tais como o acesso ao servidor Notes, e ao servidor Linus, por entre outros, é fundamental instalar o Cliente do ISA Disponível para download em