Configuração SSID eduroam - Autenticação 802.1x/EAP-PEAP

 

O exemplo de configuração representa os passos necessários para a configuração do método de autenticação 802.1x/EAP-PEAP para o sistema operativo Windows XP (versão Português/Inglês), actualizado com o SP2 . Este método de autenticação é utilizado na rede wireless da Escola Superior Agrária Coimbra e identificada com o SSID " eduroam ". Siga atentamente todos os passos apresentados para uma correcta configuração.

 

Observações:

Caso tenha actualizado o sistema operativo Windows XP com o SP1 pode seguir os mesmos passos, uma vez que as opções configuração são idênticas, alterando apenas o aspecto gráfico.

 

Requisitos Importantes (Três Passos Fundamentais):

  1. Verificar se os drivers da placa de rede sem fios são os mais recentes e se não for caso disso Actualizar os mesmos no site do respectivo fabricante da placa.
  2. Verificar se já possui a sua conta de utilizador na ESAC, conta esta que é do tipo <utilizador>@esac.pt. Caso não possua deve dirigir-se aos Serviços Técnicos de Informática e pedir a activação da mesma.

 

Configuração de acesso:

 
  1. Abrir as ligações de rede a partir da sequência de botões:
    • Português: Iniciar / Painel de controlo / Ligações de Rede
    • English: Start / Control Panel / Network Connections

 

 

  1. Pressione com o botão direito do rato sobre a ligação correspondente à Placa de Rede sem Fios instalada no computador:

 
  • Português: Ligação de rede sem fios
  • English: Wireless Network Connection

Do menu que resultante, escolha a opção:

  • Português: Propriedades.
  • English: Properties.

 

  1. No menu apresentado, na opção 'Esta ligação utiliza os seguintes itens'   /   'This connection uses the following itens' seleccione:

 

 

 

  • Português: TCP/IP (Protocolo Internet) e seleccione o botão Propriedades.
  • English: Internet Protocol (TCP/IP) e seleccione o botão Properties.

 

  1. Nas propriedades do protocolo TCP/IP verifique se tem selecionado as seguintes opções:

 

  • Português: Obter automaticamente um endereço IP
  • English: Obtain an IP address automatically

 

  • Português: Obter automaticamente o endereço do servidor DNS
  • English: Obtain DNS server address automatically

 

Confirme seleccionando o botão OK.

     

  1. De volta ao menu das propriedades da ligação seleccione o separador 'Redes Sem Fios'  /  'Wireless Networks'. Certifique-se que tem a opção 'Utilizar o Windows para configurar as definições de rede sem fios'  /   'Use Windows to configure my wireless network settings' seleccionada.

 

Na opção 'Redes preferidas'  /  'Preferred networks' seleccione a opção:

  • Português: Adicionar....
  • English: Add....

 

     

  1. No menu das propriedades da rede seleccione o separador 'Associação'  /  'Association' e execute os seguintes passos:

 

  1. Introduza no campo 'Nome de rede (SSID):' / 'Network name (SSID):' o valor eduroam

    ( e minúsculo U maiúsculo)

  2. Seleccione em 'Autenticação de rede' / 'Network Autentication' a opção:
    • Português: Aberta
    • English: Open
  3. Na opção 'Encriptação de dados' / 'Data encryption' seleccione a opção TKIP

     

  1. Seleccione agora o separador 'Autenticação'  /  'Authentication' e execute os seguintes passos:
    1. Verifique se tem a autenticação IEEE 802.1x activada. Caso não tenha coloque um visto sobre a opção:
      • Português: Activar autenticação IEEE 802.1x para esta rede.
      • English: Enable IEEE 802.1x authentication for this network.

        •  

  1. Na opção 'Tipo de EAP:'  /  'EAP type:' seleccione:
    • Português: EAP protegido (PEAP).
    • English: Protected EAP (PEAP).
  2. As restantes opções devem estar inactivas:
    • Português: Autenticar como computador quando a informação de computador estiver disponível.
    • English: Authenticate as computer when computer information is available.
    • Português: Autenticar como convidado quando a informação de utilizador ou de computador estiver indisponível.
    • English: Authenticate as guest when user or computer information is unavailable.
  3. Seleccione as propriedades do PEAP pressionando o botão:
    • Português: Propriedades.
    • English: Properties

 

 

  1. No menu de propriedades do PEAP proceda aos seguintes passos:

 

 

  
  1. Desactive a opção:
    • Português: Validar certificado do servidor.
    • English: Validate server certificate.
  2. Nos 'Métodos de Autenticação'  /  'Authentication Method' seleccione a opção:
    • Português: Protegido por palavra-chave (EAP-MSCHAP v2)
    • English: Secured password (EAP-MSCHAP v2)
  3. Para uma melhor performance active a opção:
    • Português: Activar a re-ligação rápida
    • English: Enable Fast Reconnect

     

  1. Seleccione o botão 'Configurar...'  /  'Configure...' para aceder às propriedades do EAP MSCHAPv2 e desactive a opção:

    2.  

 

  • Português: Utilizar automaticamente o nome de inicio de sessão e a palavra-chave do Windows (e domínio se existente)
  • English: Automatically use my Windows logon name and password (and domain if any)

 

Pressione o botão OK em todas as janelas abertas até este passo.

  1. Depois de configurada a rede eduroam uma mensagem no canto inferior direito do seu monitor irá aparecer. Clique com o botão esquerdo do rato sobre a caixa de diálogo com a seguinte informação:
    • Português: Clique aqui para seleccionar um certificado ou outras credencias para a ligação à rede eduroam
    • English: Click here to select a certificate or other credentials for connection to the network eduroam

     

  1. Após clicar sobre a caixa de diálogo um menu para a introdução de credenciais irá aparecer. As credenciais necessárias para a rede eduroam da Escola Superior Agrária de Coimbra são:

     

 

 

 

 

  • Português: Nome de utilizador:

    <utilizador>@esac.pt.

  • English: User name:

    <user>@esac.pt

    •  

     

  • Português: Palavra-passe:
  • English: Password:

 

 

Após a inserção correcta das credenciais, o acesso através de 802.1x/PEAP na rede wireless eduroam da Escola Superior Agrária de Coimbra fica activo.