Manuale Tutor - help-wifi

Transcript

RETE WIFI
Il campus è dotato di una rete wi-fi, attualmente disponibile nelle seguenti zone coperte
opportunamente segnalate, cui possono accedere tutti gli studenti e gli utenti del servizio di
autenticazione di ateneo (docenti, personale t.a. e collaboratori) e gli ospiti del campus opportunamente
identificati.
L'utilizzo del servizio è vincolato al rispetto del regolamento relativo all'accesso alla rete d'Ateneo.
IMPORTANTE!
Si raccomanda una attenta lettura delle voci: "come ottenere l'accesso alla rete" e "acquisizione del
certificato".
In caso di segnalazioni, malfunzionamenti e problemi con la rete wifi contattateci all'indirizzo
[email protected]
Elenco voci disponibili sulla pagina di help online:
•
zone coperte
servizi autorizzati
come ottenere l'accesso alla rete
acquisizione del certificato
configurazione Windows Vista
configurazione windows
configurazione windows 7
configurazione mac
configurazione ubuntu (fino alla versione 8.x)
configurazione ubuntu (versione 10.04 e superiori)
configurazione di una generica distribuzione di Linux
compatibilità
appendice
•
connessione con smartphones (cellulari Android, iPhone, iPod, iPad)
•
connessione con smartphones Symbian e altri
•
•
•
•
•
•
•
•
•
•
•
•
RETE WIFI
servizi autorizzati
I servizi autorizzati agli utenti della Rete WiFI Unimib sono i seguenti:
- IPSec VPN: protocolli IP 50 (ESP) e 51 (AH) in entrata e in uscita e UDP/500 (IKE);
- OpenVPN: UDP/1194;
- IPv6 Tunnel Broker service: protocollo IP 41 in entrata e in uscita;
- IPsec NAT-Traversal: UDP/4500;
- Cisco IPSec VPN over TCP: TCP/10000 in uscita;
- PPTP VPN: protocollo IP 47 (GRE) in entrata e in uscita e TCP/1723 in uscita;
- SSH: TCP/22 in uscita;
- HTTP e HTTPS: TCP/80 e TCP/443 in uscita;
- IMAP4 e IMAPS: TCP/143 e TCP/993 in uscita;
- IMAP3: TCP/220 in uscita;
- POP3 e POP3S: TCP/110 e TCP/995 in uscita;
- (S)FTP (attivo): TCP/20, TCP/21 in uscita;
- SMTPS: TCP/465 in uscita;
- SMTP submission via STARTTLS: TCP/587 in uscita;
- RDP: TCP/3389 in uscita;
- ICMP: echo_request in uscita.
RETE WIFI
come ottenere l'accesso alla rete
Hanno diritto ad accedere alla rete wi-fi tutti gli studenti e i dottorandi attivi.
I requisiti minimi per ottenere l'accesso sono:
- la disponibilità di un PC portatile dotato di una scheda di rete wi-fi integrata o esterna WiFi 802.11b/g
con WPA2 e driver aggiornati
- un sistema operativo supportato
- la corretta importazione di un certificato personale emesso dalla Certification Authority d'Ateneo.
L'accesso alla rete wi-fi comporta la sottoscrizione e il rispetto del regolamento relativo all'accesso e
all'utilizzazione della rete informatica e telematica dell'Università da parte dell'utente.
Tutte le apparecchiature usate per la connessione alla rete wi-fi dovranno essere configurate come
indicato in queste pagine e sarà responsabilità dell'utente conservare con cura il certificato e le
credenziali d'accesso utilizzate al fine di prevenirne un utilizzo improprio da parte di terzi.
NOTE IMPORTANTI:
- Si raccomanda di salvare il certificato su file e tenerne una copia su una chiavetta.
- La password di protezione del certificato e' indipendente da tutte le altre password che si
possiedono.
- Ricordarsi di aggiornare i driver della schede di rete Wifi. Nelle macchine non recentissime e'
possibile che vengano utilizzati driver obsoleti risalenti al 2004/2005 non in grado di supportare la
funzionalità EWPA2.
In questo caso e' requisito ESSENZIALE aggiornarli. Se in fase di configurazione la voce WPA2 non
fosse presente, nella grande maggioranza dei casi il problema e' dovuto a questo.
- Ricordarsi di installare gli opportuni aggiornamenti WPA2 anche per Windows, i dettagli si
trovano alla voce Requisiti nella pagina relativa alla configurazione di windows.
- Leggere con attenzione la pagina dei requisiti relativa al proprio sistema operativo utilizzato
(Windows, Mac, Linux).
RETE WIFI
acquisizione del certificato
Per acquisire un certificato valido gli studenti e dottorandi devono accedere alla voce certificato wi-fi,
che compare a sinistra sotto la voce menu utente ad autenticazione avvenuta, e procedere alla richiesta
e allo scarico sul desktop del vostro portatile di un certificato valido.
Procedere all'importazione del certificato come descritto alla voce Importare il certificato relativa al
vostro sistema operativo.
Il certificato è scaricabile una sola volta; in caso di danneggiamento o smarrimento per usufruire dei
servizi è indispensabile procedere alla sua revoca e ad una nuova richiesta e importazione.
In caso di smarrimento o furto del certificato (furto del portatile) procedere come segue:
- effettuare al più presto la revoca dello stesso alla voce certificato wi-fi ;
- attendere alcuni minuti affinché il sistema consenta di richiedere un nuovo certificato;
- per tutelarsi da eventuali abusi informatici commessi accedendo alla rete con il vostro certificato
conservare copia della denuncia effettuata presso le autorità competenti.
NOTE IMPORTANTI:
- La password di protezione del certificato e' indipendente da tutte le altre password che si possiedono.
- Il certificato ha una validità di 1 anno, trascorso il quale dovrà esserne richiesto e reimportato uno
nuovo.
RETE WIFI
•
•
•
•
•
Requisiti
Importare il certificato
Configurazione della scheda di rete
Configurazione dei parametri per l'accesso
Risoluzione problemi di connessione
RETE WIFI
Requisiti
I requisiti minimi richiesti ai dispositivi Windows 7 per accedere alla rete wi-fi di Ateneo sono i
seguenti:
- sistema operativo Windows 7 (tutte le versioni);
- scheda di rete WiFi 802.11b/g con i driver per Windows 7 aggiornati all'ultima versione disponibile;
- il computer portatile deve trovarsi in una zona coperta dal segnale.
NOTE IMPORTANTI:
- Ricordarsi di aggiornare i driver della schede di rete Wifi. I driver per Windows 7 sono recenti e se
presenti per la vostra scheda dovrebbero supportare la funzionalità WPA2.
Il supporto per il WPA2 e' un requisito ESSENZIALE. Se in fase di configurazione la voce WPA2 non
fosse presente (neanche nella versione piu' aggiornata dei driver), e' allora necessario dotarsi di una
scheda che lo supporti.
RETE WIFI
IMPORTANTE: si raccomanda un'attenta lettura della pagina dei requisiti Windows 7.
Fare doppio click col tasto sinistro del mouse sull'icona del certificato salvato sul desktop.
Questo farà avviare Importazione guidata certificati.
Cliccare sul pulsante Avanti.
RETE WIFI
Selezionare il file *.p12 del vostro certificato e cliccare sul pulsante Avanti.
RETE WIFI
Inserire la password di protezione del certificato digitata al momento della richiesta.
Selezionare solo la voce Includi tutte le proprietà estese e cliccare sul pulsante Avanti.
RETE WIFI
Mantenere la selezione impostata come in figura e cliccare sul pulsante Avanti.
RETE WIFI
Cliccare sul pulsante Fine.
Cliccare sul pulsante OK per terminare la procedura d'importazione.
RETE WIFI
Nel menu di avvio di Windows 7 selezionare Pannello di controllo e quando appare la finestra,
selezionare Rete e internet e in seguito Centro connessioni di rete e condivisione.
Assicurarsi che la scheda di rete sia accesa e che non ci siano reti wireless già attive a cui si è collegati.
Selezionare la voce Configura nuova connessione o rete.
RETE WIFI
Selezionare la voce Connetti manualmente ad una rete wireless e poi cliccare su avanti.
RETE WIFI
Compilare i campi come da figura e poi cliccare su avanti.
RETE WIFI
Selezionare la voce Cambia impostazioni di connessione col tasto sinistro del mouse.
Nel tab Connessione selezionare unicamente Connetti automaticamente quando la rete si trova nel
campo del computer
Nel tab sicurezza, come da illustrazione, scegliere smartcard o altro certificato nel menu a tendina
Scegliere un metodo di autenticazione di rete: e poi cliccare col tasto sinistro del mouse sul bottone
Impostazioni.
RETE WIFI
Proprietà smart card o altro certificato.
Abilitate le voci come da illustrazione. Cliccare col tasto sinistro del mouse su OK per confermare le
impostazioni. Nel caso in cui si sia in possesso di più di un certificato, togliere il segno di spunta dalla
voce Utilizza selezione certificati semplice (opzione consigliata), come nell'immagine seguente.
RETE WIFI
In tal modo sarà possibile selezionare il certificato da utilizzare al momento della connessione:
Il segno di spunta sulla voce Convalida certificato server è opzionale e garantisce una maggiore
sicurezza alla connessione. È possibile visualizzare le proprietà del certificato server ca.si.unimib.it
selezionandolo e cliccando sul bottone Visualizza certificato. Il risultato dovrebbe essere analogo alla
figura seguente.
RETE WIFI
Al termine di queste operazione cliccare OK sulle finestre delle opzioni aperte. La connessione avverrà
automaticamente.
RETE WIFI
Risoluzione problemi di connessione
Problemi di connessione in Windows 7
Ad oggi (gennaio 2011) sono stati individuati due problemi di connessione su Windows 7 che per la
loro diffusione potenzialmente ampia richiedono una voce specifica.
Problema 1:
La rete wifi unimib risulta connessa, risulta assegnato correttamente un indirizzo IP, il segnale e'
indicato come buono o ottimo ma non risulta esservi "Tipo di accesso: Internet" sulla relativa voce
nel "Centro connessioni di rete e condivisione".
Il problema sembra presentarsi in modo del tutto casuale.
Problema 2:
Simile al problema 1 ma si ripresenta dopo un riavvio del computer e viene risolto eseguendo la
"Risoluzione problemi" dal Centro connessioni di rete e condivisione.
In questo caso, di regola, i driver della scheda di rete sono aggiornati e il problema inizia dopo aver
aggiornato iTunes o Windows 7.
Queste situazioni sono generate dall'interazione tra driver della scheda di rete non aggiornati,
aggiornamenti di windows e software di iTunes.
Dettagli:
il software di iTunes e in generale i software di Apple installano su windows alcuni componenti
aggiuntivi tra i quali l'apple updater e il servizio Bonjour.
Il servizio Bonjour in particolare e' inutile per il funzionamento di iTunes (serve solo a consentire
l'utilizzo di alcuni gadget di Apple che funzionano via bluetooth e poche altre funzioni del tutto
secondarie) ma alcune sue versioni interferiscono con lo stack tcp/ip di windows 7 e con il
funzionamento del dhcp nativo di Seven.
Bonjour funziona i modo asincrono rispetto alle fasi di autenticazione e assegnazione degli indirizzi
pertanto puo' dare problemi in maniera apparentemente casuale.
La risoluzione del problema richiede:
- eseguire l'aggiornamento di windows tramite windows update
- aggiornare i driver della scheda di rete wifi (riferirsi al sito del produttore del proprio computer o
della propria scheda di rete)
- fermare il servizio Bonjour (vedi sotto)
Ricordarsi di verificare che il servizio Bonjour sia disattivato dopo che l'apple updater ha aggiornato
iTunes o qualora il problema dovesse ripresentarsi.
Fermare il servizio Bonjour
Cliccare sul pulsante con la bandiera di windows in basso a sinistra (altrimenti detta 'Start') e nel campo
"Cerca programmi e file" posto in basso si scriva "Servizi". Comparira' la voce Servizi, cliccarla con
il tasto destro e selezionare "Esegui come amministratore".
Si aprira' la finestra di gestione dei servizi.
Scorrere l'elenco dei servizi disponibili fino a trovare la voce relativa a Bonjour e aprirla con un doppio
click.
Sulla finestra delle proprieta' del servizio, sul menu a tendina "Tipo di avvio:" selezionare selezionare
"Disabilitato", quindi cliccare il pulsante "Interrompi" per fermare il servizio.
Premere OK per chiudere la finestra delle proprieta' del servizio e infine chiudere la finestra dei servizi.
Note:
Se anche dopo aver fermato il servizio Bonjour si notano ulteriori instabilita' possono essersi verificate
le seguenti condizioni:
- instabilita' causata da interazioni tra i driver della scheda di rete e nuovi aggiornamenti di windows.
- Segnale basso: un segnale debole causa packet loss, che in particolare durante le fasi di autenticazione
assegnazione dell'indirizzo IP puo' costringere a rieseguire la connessione. Origine del problema: alcuni
protocolli usati, per definizione non prevedono la ritrasmissione di pacchetti persi o danneggiati, in tal
caso la procedura fallisce.
Risoluzione:
- cambiare posizione e avvicinarsi a un Access Point.
- eseguire una pulizia dello stack / Risoluzione problemi.
queste operazioni possono essere automatizzate o quantomeno rese piu' accessibili:
Semplificare la funzione "Risoluzione problemi" e il reset della rete.
L'operazione di seguito descritta realizza essenzialmente quanto viene svolto in via grafica dalla
funzione "Risoluzione dei problemi".
E' possibile automatizzare questa operazione creando sul desktop un nuovo file di testo che conterra'
questi comandi (uno per riga):
ipconfig /flushdns
ipconfig /relase
ipconfig /renew
e che salveremo come risoluzione_problemi.bat (assicurarsi che l'icona del nuovo file non sia uguale
quella di un file di testo, significherebbe che l'estensione e' rimasta .txt)
In caso di problemi di rete, invece di eseguire i lunghi passaggi per arrivare alla risoluzione problemi,
sara' sufficiente cliccare con il tasto destro sull'icona di risoluzione_problemi.bat , selezionare "Esegui
come amministratore" e cliccare "Si" sulla finestra "Controllo dell'account utente" "Consentire
al programma seguente di apportare modifiche al computer?".
Qualora i problemi persistessero e' possibile eseguire un reset piu' radicale delle funzioni di rete e dello
stack tcp/ip usando i comandi appositi all'interno di un file di testo che chiameremo reset_rete.bat ed
eseguiremo allo stesso modo di "risoluzione_problemi.bat":
netsh int ip reset
netsh winsock reset
shutdown -r
questi comandi tra le altre cose forzeranno il riavvio del computer entro 1 minuto (ricordarsi di salvare
il proprio lavoro prima di eseguire questa operazione!).
RETE WIFI
•
•
•
•
•
Requisiti
risoluzione dei problemi
RETE WIFI
Requisiti
I requisiti minimi richiesti ai dispositivi Windows Vista per accedere alla rete wi-fi di Ateneo sono i
seguenti:
- sistema operativo Windows Vista (tutte le versioni);
- scheda di rete WiFi 802.11b/g con i driver per Windows Vista aggiornati all'ultima versione
disponibile;
NOTE IMPORTANTI:
- Ricordarsi di aggiornare i driver della schede di rete Wifi. I driver per Windows Vista sono recenti e
se presenti per la vostra scheda dovrebbero supportare la funzionalità WPA2.
Il supporto per il WPA2 e' un requisito ESSENZIALE. Se in fase di configurazione la voce WPA2 non
fosse presente (neanche nella versione piu' aggiornata dei driver), e' allora necessario dotarsi di una
scheda che lo supporti.
RETE WIFI
IMPORTANTE: si raccomanda una attenta lettura della pagina dei requisiti Windows Vista
Fare click col tasto destro del mouse sul certificato salvato sul desktop e scegliere la voce "Installa
PFX" dal menù corrispondente.
Questo farà avviare "Importazione guidata certificati".
RETE WIFI
RETE WIFI
Selezionare solo la voce "Includi tutte le proprietà estese" e
cliccare sul pulsante Avanti.
RETE WIFI
RETE WIFI
Cliccare sul pulsante Fine
Cliccare sul pulsante OK per terminare la procedura d'importazione.
RETE WIFI
Sul lato destro della barra delle applicazioni di Windows si trova l'orologio e normalmente un insieme
di icone il cui numero e tipo varia da computer a computer.
Osservando la figura si individui l'icona della scheda di rete wireless.
Individuata l'icona cliccare col tasto destro del mouse e scegliere la voce "Centro connessioni di rete
e condivisione" dal relativo menù.
RETE WIFI
Cliccare con il tasto sinistro del mouse la voce "Gestisci connessioni di rete" dal menu di sinistra.
Una volta apertasi la finestra "Connessioni di rete", cliccare col tasto destro del mouse sull'icona Lan
Wifi, e scegliere Proprietà dal menù contestuale.
RETE WIFI
Di seguito verranno indicate le opzioni da disabilitare nelle Proprietà della scheda
Cliccare sul segno di spunta per deselezionare la voce Protocolo Internet versione 6 (TCP/IPV6).
Cliccare sul segno di spunta per deselezionare la voce Driver di I/O del mapping...
RETE WIFI
Cliccare sul segno di spunta per deselezionare la voce Risponditore individuale topologia....
Alla fine cliccare sul tasto Ok per confermare e terminare questa sezione.
RETE WIFI
Una volta configurate le proprietà della scheda di rete Wifi, si può passare all'inserimento dei parametri
di rete.
Cliccare col tasto sinistro del mouse e scegliere il tasto Start ed in seguito Pannello di controllo dal
relativo menù.
RETE WIFI
Pannello di controllo.
Nella sezione Rete e Internet cliccare con il tasto sinistro del mouse la voce "Connessione a
Internet".
Una volta apertasi la finestra "Connessione a Internet", cliccare col tasto sinistro del mouse sulla
voce Wireless
RETE WIFI
Connessione a Internet.
Selezionare la voce Configura una conessione o una rete in basso a sinistra, non selezionare la voce
"unimib".
Selezionare la voce Connetti manualmente ad una rete wireless e poi cliccare su Avanti
RETE WIFI
Connetti manualmente a una rete wireless.
Selezionare la scheda di rete WiFi precedentemente configurata dal menù a discesa e cliccare su
Avanti.
Compilare i campi come da figura e poi cliccare su Avanti
RETE WIFI
Connetti manualmente a una rete wireless.
Selezionare la voce Cambia impostazioni di connessione col tasto sinistro del mouse.
Come da illustrazione nel menù a tendina scegliere "smartcard o altro certificato" e poi scegliere il
tasto Impostazioni... col tasto sinistro del mouse.
RETE WIFI
Proprietà smart card o altro certificato.
Togliere tutti i segni di spunta e lasciare abilitate le voci come da illustrazione. Cliccare col tasto
sinistro del mouse su OK per confermare le impostazioni.
Cliccare con tasto sinistro del mouse la voce Connetti a...
RETE WIFI
Selezionare fra le reti la voce unimib dall'elenco. Infine cliccare col tasto sinistro del mouse su
Connetti. Se si sono seguite tutte le istruzioni ci si potrà collegare e navigare.
RETE WIFI
risoluzione dei problemi
In caso di problemi riscontrati è possibile provare il seguente passo.
Cliccare col tasto destro del mouse sull'icona Reti wireless in basso a destra. Scegliere col tasto sinistro
del mouse la voce Esegui diagnosi e ripristina quindi seguite tutte le istruzioni a video.
RETE WIFI
configurazione windows xp
•
•
•
•
Requisiti
(visualizzazione di default)
(visualizzazione classica)
RETE WIFI
Requisiti
I requisiti minimi richiesti ai dispositivi Windows per accedere alla rete wi-fi di Ateneo sono i seguenti:
- sistema operativo Windows XP SP2 aggiornato con supporto WPA2 (aggiornamenti
Q815485_WXP_SP2_x86_ITA (supporto WPA) e KB917021 (che va a rimpiazzare il precedente
aggiornamento KB893357, supporto WPA2)
- scheda di rete WiFi 802.11b/g con i driver aggiornati all'ultima versione disponibile;
NOTE IMPORTANTI:
- Ricordarsi di aggiornare i driver della schede di rete Wifi. Nelle macchine non recentissime e'
possibile che vengano utilizzati driver obsoleti risalenti al 2004/2005 non in grado di supportare la
funzionalità WPA2.
In questo caso e' requisito ESSENZIALE aggiornarli. Se in fase di configurazione la voce WPA2 non
fosse presente, nella grande maggioranza dei casi il problema e' dovuto a questo.
- Segue un elenco di driver aggiornati a disposizione per le schede wireless più diffuse:
Intel Pro Wireless 2200BG - (Centrino)
Broadcom bcm4318 e altri chipset Broadcom per notebook
Inprocomm IPN2220 per notebook
Sis163 usb wifi dongle
Zydas zd1211 versione 4.13.0.0 (moltissimi dongle usb wifi hanno questo chipset)
RETE WIFI
IMPORTANTE: si raccomanda una attenta lettura della pagina dei requisiti Windows
La procedura di importazione guidata dei certificati si attiva non appena si apre con un doppio click un
certificato salvato sul desktop
RETE WIFI
RETE WIFI
Lasciare i restanti campi in bianco e cliccare sul pulsante Avanti.
RETE WIFI
RETE WIFI
Cliccare sul pulsante Fine per terminare l'importazione del certificato.
RETE WIFI
Sul lato destro della barra delle applicazioni di Windows si trova l'orologio e normalmente un insieme
di icone il cui numero e tipo varia da computer a computer.
Osservando la figura si individui l'icona cerchiata in giallo (icona della scheda di rete wireless).
Se fossimo gia collegati, la procedura sarebbe simile ma l'icona della scheda di rete non avrebbe una 'x'
rossa in evidenza.
Individuata l'icona cliccare con il tasto destro del mouse; si aprirà un menu da cui selezionare
Visualizza reti senza fili disponibili.
RETE WIFI
Se l'icona della scheda di rete wireless non è presente significa che la scheda di rete è stata disattivata,
non è presente oppure è nascosta; in quest'ultimo caso si può cliccare su
Start > Impostazioni > Connessioni di rete > Connessione di rete senza fili
per ottenere lo stesso effetto, oppure, come terza alternativa se non sono disponibili le prime due è
possibile cliccare su
Start > Connetti a > Connessione rete senza fili (se questa non fosse visibile, cliccare su Mostra tutte
le connessioni.)
Quindi cliccare con il tasto destro su questa voce e selezionare Visualizza reti senza fili disponibili dal
menu contestuale.
Se Connessione rete senza fili non è visibile in primo piano, cercarla cliccando sulla voce Mostra
tutte le connessioni.
RETE WIFI
Visualizza reti senza fili disponibili
Cliccare sulla voce Cambia impostazioni avanzate cerchiata in rosso in figura.
RETE WIFI
Assicurarsi che le due caselle: Mostra un'icona sull'area di notifica quando connesso e Notifica in
caso di connettività limitata o assente siano spuntate.
Trascinare verso il basso (se presente) la barra di scorrimento verticale dell'elenco dei componenti della
connessione fino a raggiungere la voce Protocollo Internet (TCP/IP), poi cliccare sul pulsante
Proprietà.
RETE WIFI
Si aprirà la finestra Proprietà - Protocollo Internet (TCP/IP). Selezionare le due voci: Ottieni
automaticamente un indirizzo IP e Ottieni indirizzo server DNS automaticamente così come
indicato nell'immagine; cliccare su OK per confermare e nuovamente su OK non appena si sarà tornati
alla finestra precedente.
RETE WIFI
Tornare alla finestra Connessione rete senza fili. Individuata l'icona della scheda di rete senza fili
posta vicino all'orologio, così come già fatto in precedenza, cliccare con il pulsante destro del mouse e
selezionare nuovamente Visualizza reti senza fili disponibili.
Cliccare su Cambia l'ordine delle reti preferite come indicato in figura.
RETE WIFI
Selezionare la linguetta Reti senza fili; barrare quindi la casella Usa Windows per configurare le
impostazioni della rete senza fili, e cliccare sul pulsante Aggiungi dell'elenco Reti preferite
evidenziato in figura. Si aprirà la finestra Proprietà rete senza fili.
RETE WIFI
Sul campo Nome di rete (SSID), inizialmente vuoto, scrivere il nome della rete wi-fi di Ateneo:
unimib.
Sui menu a tendina Autenticazione di rete e Crittografia dati selezionare rispettivamente le voci
WPA2 e AES.
Eseguita questa operazione cliccare sulla linguetta Autenticazione posto sulla parte alta della finestra.
RETE WIFI
Assicurarsi che sia selezionata la voce Smart Card o altro certificato e che le due caselle Autentica
come computer se le informazioni sono disponibili e Autentica come Guest se le informazioni
sull'utente o sul computer non sono disponibili siano bianche.
Cliccare quindi sul pulsante Proprietà: si aprirà la finestra Proprietà smart card o altro certificato.
RETE WIFI
Selezionare l'opzione Utilizza un certificato su questo computer e lasciare in bianco tutte le altre
opzioni.
Quindi, cliccare il pulsante OK su tutte le finestre, confermando quanto fatto sino ad ora.
Se sul computer è presente un solo certificato personale, la connessione avverrà con successo senza
bisogno dell'intervento dell'utente, come dimostrato dall'icona della scheda di rete wireless:
In questo caso la configurazione è terminata. Altrimenti avanzare alla pagina successiva dell'help.
RETE WIFI
Se sul computer sono presenti altri certificati personali potrebbe essere richiesto di sceglierne uno,
come si può vedere in questo caso:
Verrà chiesto di selezionare un certificato per la connessione; cliccare sul fumetto apertosi dall'icona
della scheda di rete wireless.
RETE WIFI
Dal menu a tendina Nome utente sul certificato selezionare il certificato con il proprio UID:
- [email protected]
e confermare cliccando su OK. La connessione è ora attiva e configurata correttamente.
RETE WIFI
Individuare sul desktop l'icona Risorse di Rete e cliccarla con il tasto destro del mouse. Cliccare la
voce Proprietà dal menu contestuale.
Nella finestra delle Connessioni di rete cercare l'icona Connessione rete senza fili.
Cliccarla con il tasto destro del mouse e successivamente cliccare la voce Visualizza reti senza fili
disponibili.
RETE WIFI
Cliccare la voce Cambia impostazioni avanzate come indicato in figura.
RETE WIFI
Assicurarsi che le due caselle: Mostra un'icona sull'area di notifica quando connesso e Notifica in
caso di connettività limitata o assente siano spuntate.
Trascinare verso il basso (se presente) la barra di scorrimento verticale dell'elenco dei componenti della
connessione fino a raggiungere la voce Protocollo Internet (TCP/IP), poi cliccare sul pulsante
Proprietà.
RETE WIFI
Si aprirà la finestra Proprietà - Protocollo Internet (TCP/IP). Selezionare le due voci: Ottieni
automaticamente un indirizzo IP e Ottieni indirizzo server DNS automaticamente così come
indicato nell'immagine; cliccare su OK per confermare e nuovamente su OK non appena si sarà tornati
alla finestra precedente.
RETE WIFI
Tornare sulla finestra Connessione rete senza fili ripetendo la procedura iniziale:
individuare sul desktop l'icona Risorse di Rete e cliccarla con il tasto destro del mouse. Si aprirà un
menu, cliccare la voce Proprietà.
Quindi, nella finestra delle Connessioni di rete cercare l'icona Connessione rete senza fili.
Cliccarla con il tasto destro del mouse e cliccare la voce Visualizza reti senza fili disponibili dal menu
contestuale.
RETE WIFI
Cliccare su Cambia l'ordine delle reti preferite come indicato in figura.
RETE WIFI
Selezionare la linguetta Reti senza fili; barrare quindi la casella Usa Windows per configurare le
impostazioni della rete senza fili, e cliccare sul pulsante Aggiungi dell'elenco Reti preferite
evidenziato in figura. Si aprirà la finestra Proprietà rete senza fili.
RETE WIFI
Sul campo Nome di rete (SSID), inizialmente vuoto, scrivere il nome della rete wi-fi di Ateneo:
unimib.
Sui menu a tendina Autenticazione di rete e Crittografia dati selezionare rispettivamente le voci
WPA2 e AES.
Eseguita questa operazione cliccare sulla linguetta Autenticazione posto sulla parte alta della finestra.
RETE WIFI
Assicurarsi che sia selezionata la voce Smart Card o altro certificato e che le due caselle Autentica
come computer se le informazioni sono disponibili e Autentica come Guest se le informazioni
sull'utente o sul computer non sono disponibili siano bianche.
Cliccare quindi sul pulsante Proprietà: si aprirà la finestra Proprietà smart card o altro certificato.
RETE WIFI
Selezionare l'opzione Utilizza un certificato su questo computer e lasciare in bianco tutte le altre
opzioni.
Quindi, cliccare il pulsante OK su tutte le finestre, confermando quanto fatto sino ad ora.
Se sul computer è presente un solo certificato personale, la connessione avverrà con successo senza
bisogno dell'intervento dell'utente, come dimostrato dall'icona della scheda di rete wireless:
In questo caso la configurazione è terminata. Altrimenti avanzare alla pagina successiva dell'help.
RETE WIFI
Se sul computer sono presenti altri certificati personali potrebbe essere richiesto di sceglierne uno,
come si può vedere in questo caso:
Verrà chiesto di selezionare un certificato per la connessione; cliccare sul fumetto apertosi dall'icona
della scheda di rete wireless.
RETE WIFI
Dal dal menu a tendina Nome utente sul certificato selezionare il certificato con il proprio UID:
- [email protected]
e confermare cliccando su OK. La connessione è ora attiva e configurata correttamente.
RETE WIFI
compatibilità
Note, sistemi non supportati, sistemi incompatibili
- I cellulari Nokia serie N (es. N95) e serie E (es. E51) dotati di funzionalita' WiFi sono in grado di
collegarsi alla rete WiFi. Non e' tuttavia possibile, dato il gran numero di modelli e la velocita' con la
quale diventano obsolescenti fornire un supporto specifico per ciascuno di essi. Segue un mini-help
assolutamente generico per Nokia:
1) Il certificato va comunque trasferito sul cellulare e ivi aperto per importarlo. La procedura di
importazione richiede di inserire la password del certificato e si svolge in piu' passi. Occorre
confermare tutto, inclusa l'importazione dei successivi certificati della CA e gli utilizzi estesi.
2) Successivamente, su menu->strumenti->impostazioni->connessione->punti di accesso va creato il
punto di accesso unimib con Trasporto dati: lan senza fili, Nome della rete: unimib, Modalità di prot.
WLAN: 802.1X. Le impostazioni di prot. WLAN sono: WPA/WPA2: EAP. Le impostazioni plug-in
EAP sono: EAP-TLS (selezionarlo per primo, poi deselezionare gli altri tipi EAP)
3) cliccare su EAP-TLS, il certificato personale e' il proprio certificato, il certificato di autorita' e'
ca.si.unimib.it, lasciare il resto come da certificato
- Ad oggi, i PDA e i Pocket PC dotati di sistema operativo Windows Mobile hanno un supporto
lacunoso o inesistente del protocollo WPA2 / AES. Per alcune versioni di Windows Mobile 5 e
successivi il supporto per WPA2 è stato reso disponibile, tuttavia poichè ogni modello di PDA / Pocket
PC ha un'architettura differente dagli altri questa disponibilità dipende strettamente dalla volontà del
produttore del particolare dispositivo. Si raccomanda la consultazione periodica dei siti dei produttori
dei propri dispositivi portatili allo scopo di verificare l'uscita di futuri aggiornamenti.
- Tutti i palmari che montano Windows Mobile 6 possono connettersi. Attenzione! Il dominio va
lasciato in bianco mentre il nome utente DEVE includere anche il dominio, in altre parole anche tutto
quanto viene dopo la chiocciola.
- Gli internet Tablet 770 e N800 (Nokia) con sistema operativo aggiornato supportano WPA2 / AES e
dispongono di un supplicant 802.1X con una semplice configurazione guidata all'atto della prima
connessione.
- I MacBook Pro utilizzati con la sola batteria, senza alimentazione esterna, possono dare luogo a varie
forme di instabilità quando Airport utilizza WPA2 enterprise. Il bug è noto: in attesa di un
aggiornamento risolutivo da parte di Apple si consiglia, in caso di problemi, l'uso dell'alimentatore
esterno.
- Le macchine basate su Linux supportano nativamente WPA2/AES, il supporto di un particolare
dispositivo dipende ovviamente dalla disponibilità e dalla qualità del driver. Nota: nella maggioranza
dei casi il package xsupplicant (necessario per l'autenticazione) e similari non è installato di default e
va quindi configurato a parte.
- Nel caso di portatili con driver Intel Proset wireless, come prima operazione in assoluto cercare la
relativa icona posta nell'angolo in basso a destra vicino all'orologio, indicata nell'immagine
Cliccare con il tasto destro sull'icona e selezionare Usa client Microsoft. Quindi proseguire
normalmente con la configurazione.
RETE WIFI
appendice
Protocolli e standard utilizzati
- IEEE 802.11b, 802.11g, 802.11i
- Canali disponibili: da 1 a 13, a partire da 2.400Ghz, secondo il Piano Nazionale di Ripartizione delle
Frequenze.
- IEEE 802.1X con EAP-TLS e WPA2/AES-CCMP (Enterprise).
- Per l'autenticazione su cavo (Ethernet): IEEE 802.3 e 802.1X con EAP-TLS.
Connessione con smartphones (cellulari Android, iPhone, iPod, iPad)
Connessione alla rete unimib con cellulari Android
Requisiti: android 2.1 o superiore.
Note: funziona con le reti unimib ed eduroam.
Andare su:
Impostazioni -> reti e wireless -> impostazioni wifi
cliccare su unimib
si aprira' una finestra di configurazione, scegliere:
come metodo eap: tls
certificato utente: il proprio certificato
identita': il proprio nome utente di posta elettronica
identita' anonima: il proprio nome utente di posta elettronica
Cliccare su connetti.
Se non funziona come sopra allora scegliere queste opzioni al posto delle precedenti:
come metodo eap: peap
autenticazione fase 2: mschapv2
identita': il proprio nome utente di posta elettronica
identita' anonima: il proprio nome utente di posta elettronica
password: la propria password di posta elettronica
Non modificare altre impostazioni.
Cliccare su connetti.
Connessione con smartphones (cellulari Android, iPhone, iPod, iPad)
Connessione alla rete unimib con iPhone, iPod e iPad
Fare riferimento allo specifico documento disponibile sul sito (iPhone.zip): le istruzioni ivi contenute
sono valide per iPhone, iPod e iPad
Connessione con smartphones Symbian e altri
Fare riferimento alla voce “compatibilita'”, qui di seguito vengono nuovamente riportate le istruzioni
generiche per Symbian S60:
I cellulari Nokia serie N (es. N95) e serie E (es. E51) dotati di funzionalita' WiFi sono in grado di
collegarsi alla rete WiFi. Non e' tuttavia possibile, dato il gran numero di modelli e la velocita' con la
quale diventano obsolescenti fornire un supporto specifico per ciascuno di essi. Segue un mini-help
assolutamente generico per Nokia:
1) Il certificato va comunque trasferito sul cellulare e ivi aperto per importarlo. La procedura di
importazione richiede di inserire la password del certificato e si svolge in piu' passi. Occorre
confermare tutto, inclusa l'importazione dei successivi certificati della CA e gli utilizzi estesi.
2) Successivamente, su menu->strumenti->impostazioni->connessione->punti di accesso va creato il
punto di accesso unimib con Trasporto dati: lan senza fili, Nome della rete: unimib, Modalità di prot.
WLAN: 802.1X. Le impostazioni di prot. WLAN sono: WPA/WPA2: EAP. Le impostazioni plug-in
EAP sono: EAP-TLS (selezionarlo per primo, poi deselezionare gli altri tipi EAP)
3) cliccare su EAP-TLS, il certificato personale e' il proprio certificato, il certificato di autorita' e'
ca.si.unimib.it, lasciare il resto come da certificato
Per le altre versioni di Symbian (ad esempio Symbian S40) la configurazione del punto di accesso e'
simile, ma esiste un bug di sistema che richiede di ripeterla per ogni singolo access point a cui ci si
connette, questo rende l'uso del wifi su grandi rete poco pratico con la serie S40.
Altri cellulari: i cellulari con sistema operativo BADA come i Samsung Wave (Pro) a causa di bug del
sistema BADA non offrono garanzie di corretta esecuzione dell'autenticazione EAP e hanno un
supporto al momento lacunoso per i certificati.
Nel file relativo al troubleshooting sono specificate ulteriori informazioni al riguardo.

Manuale Tutor - help-wifi

Transcript

Documenti analoghi

Corso Citect - Schneider Electric

Il WiFi su Linux con i driver di Windows - wifi

draytek vigor 2800vg guida alla configurazione euteliavoip

eScan Internet Security Suite

Al Consolato d`Italia Belo Horizonte (Brasile) RICHIESTA DI INVIO

Consolato Generale d`Italia - Consolato Generale

25/02/2015 Certificato IFT 447,4 Kb

DWL-G700AP - D-Link

Dvd Backup Con Dvdfabdecrypter