Configuração para Windows XP

Transcrição

1 Configuração para Windows XP O exemplo de configuração representa os passos necessários para a configuração do método de autenticação 802.1x/EAP-PEAP para o sistema operativo Windows XP (versão Português/Inglês), atualizado com o SP2. 1) Abrir as ligações de rede a partir da sequência de botões: Iniciar / Painel de controlo / Ligações de Rede. 2) Pressione com o botão direito do rato sobre a ligação correspondente à Placa de Rede sem Fios instalada no computador e selecione Propriedades :

2 3) No menu apresentado, selecione TCP/IP e depois pressione em Propriedades :

3 4) Nas propriedades do protocolo TCP/IP verifique se tem selecionado as seguintes opções: 5) Confirme selecionando o botão OK.

4 6) De volta ao menu das propriedades da ligação selecione o separador Redes Sem Fios. Certifique-se que tem a opção Utilizar o Windows para configurar as definições de rede sem fios.

5 7) Pressione o botão Adicionar e no menu das propriedades da rede selecione o separador Associação e execute os seguintes passos: 1. Introduza no campo Nome de rede (SSID): o valor Secure-ISMT. 2. Selecione o par Autenticação/Encriptação: - Preferencialmente WPA2/AES - Se o hardware não o permitir, WPA/TKIP 3. Selecione a opção colocando um visto em: A chave é-me fornecida automaticamente.

6 8) Selecione agora o separador Autenticação e execute os seguintes passos: 1. Verifique se tem a autenticação IEEE 802.1x ativada. Caso não tenha coloque um visto sobre a opção: Ativar autenticação IEEE 802.1x para esta rede. 2. Na opção Tipo de EAP: selecione: EAP protegido (PEAP). 3. As restantes opções devem estar inativas: Autenticar como computador quando a informação de computador estiver disponível. Autenticar como convidado quando a informação de utilizador ou de computador estiver indisponível. 4. Selecione as propriedades do PEAP pressionando o botão: Propriedades.

7 9) No menu de propriedades do PEAP proceda aos seguintes passos: 1. Retirar, se existir, o visto no campo Validar certificado do servidor 2. Nos métodos de autenticação selecione a opção: Protegido por palavrapasse (EAP-MSCHAP v2). 3. Para uma melhor performance ative a opção: Ativar a religação rápida.

8 10) Selecione o botão "Configurar..." para aceder às propriedades do EAP MSCHAPv2 e desative a opção: Utilizar automaticamente o nome de início de sessão e a palavra-passe do Windows (e domínio se existente). 11) Pressione o botão OK em todas as janelas abertas até este passo. 12) Depois de configurada a rede Secure-ISMT, aparecerá uma mensagem no canto inferior direito do seu monitor. Clique com o botão esquerdo do rato sobre a caixa de diálogo com a seguinte informação: Clique aqui para selecionar um certificado ou outras credencias para a ligação à rede Secure-ISMT.

9 13) Após clicar sobre a caixa de diálogo um menu para a introdução de credenciais irá aparecer. As credenciais necessárias para a rede Secure-ISMT do ISMT são: Nome de utilizador: Palavra-passe: 14) Após a inserção correta das credenciais, o acesso através de 802.1x/PEAP na rede wireless Secure-ISMT fica ativo.

10 Configuração para Windows Vista O exemplo de configuração representa os passos necessários para a configuração do método de autenticação 802.1x/EAP-PEAP para o sistema operativo Windows Vista. 1) Abrir as ligações de rede a partir da sequência de botões: Iniciar / Painel de controlo / Centro de rede e partilha. Start Button / Control Panel / Network and Sharing Center. 2) Selecione a operação Gerir redes sem fios / Manage Wireless Networks :

11 3) Selecione a operação Adicionar / Add e será apresentado o diálogo:

12 4) Execute a opção Ligar manualmente a uma rede sem fios / Manually create a network profile e efetue a configuração da ligação conforme apresentado a seguir: 1. Introduza no campo Nome de rede (SSID): / Network name (SSID): o valor Secure-ISMT. 2. Selecione em Tipo de Segurança / Security type a opção: WPA2 - Enterprise ou, em última alternativa, WPA-Enterprise 3. Na opção Tipo de Encriptação de dados / Encryption Type selecione a opção AES. Se escolheu a opção WPA deverá escolher a opção TKIP.

13 5) Pressione o botão Seguinte / Next e será efetuado o registo da nova configuração. Pressione Alterar definições de ligação / Change connection Settings.

14 6) No novo diálogo apresentado, no separador Ligação / Connection selecione as primeiras duas opções:

15 No separador Segurança / Security, confirme que está selecionado o método de autenticação EAP protegido (PEAP) / Protected EAP (PEAP). A opção Informações de utilizador na cache para ligações futuras à rede / Cache user information for subsequent connections to this network permite que sejam gravadas as suas credenciais de autenticação no seu sistema para que não tenha a necessidade de introduzir o seu username/password sempre que seja necessário ligar-se à rede que está a configurar (Secure-ISMT).

16 7) Deverá carregar no botão Propriedades / Settings que se encontra em frente ao método de segurança- No diálogo de propriedades do EAP protegido(peap) / Protected EAP(PEAP), agora apresentado, deverá desligar a opção Validar certificado do servidor / Validate server certificate, confirmar o modo de autenticação Protegido por palavra-passe (EAP-MSCHAP v2) / Secured password (EAP-MSCHAP v2). Após a verificação destes dados, pressione o botão Configurar / Configure para o próximo passo.

17 8) Na janela de propriedades EAP-MSCHAP v2, agora apresentada deverá desligar a opção Utilizar automaticamente o nome de início de sessão e a palavra-passe do Windows (e domínio se existente) / Automatically use my Windows logon name and password (and domain if any). 9) Complete os últimos passos da configuração pressionando o botão OK. 10) De volta à janela anterior, é altura de executar a opção Ligar a / Connect to :

18 11) Na janela apresentada, verifique se a rede Secure-ISMT está disponível, selecione essa entrada e pressione o botão Ligar / Connect. 12) Será necessário introduzir as suas credenciais de utilizador do ISMT para poder aceder a esta rede. Execute um click no balão que lhe é apresentado.

19 13) Na janela que aparece deverá colocar as suas credenciais de utilizador do ISMT. As credencias são: Nome de utilizador / Username : <utilizador>@ismt.pt Palavra passe / Password : <password do seu > 14) Após a inserção correta das credenciais, o acesso através de 802.1x/PEAP na rede wireless Secure-ISMT do ISMT fica ativo.

20 Configuração para Windows 7 O exemplo de configuração representa os passos necessários para a configuração do método de autenticação 802.1x/EAP-PEAP para o sistema operativo Windows 7 (versão Português/Inglês). 1) Abrir as ligações de rede a partir da sequência de botões: Iniciar / Painel de controlo / Centro de rede e partilha. Start Button / Control Panel / Network and Sharing Center.

21 2) Execute a operação Gerir redes sem fios / Manage Wireless Networks : 3) Execute a operação Adicionar / Add e será apresentado o diálogo:

22 4) Execute a opção Ligar manualmente a uma rede sem fios / Manually create a network profile e efetue a configuração da ligação conforme apresentado a seguir: 1. Introduza no campo Nome de rede (SSID): / Network name (SSID): o valor Secure- ISMT. Ou, caso não disponha da opção WP2-Enterprise, 2. Selecione em Tipo de Segurança / Security type a opção: WPA2 - Enterprise ou, em última alternativa, WPA- Enterprise 3. Na opção Tipo de Encriptação de dados / Encryption Type selecione a opção AES. Se escolheu a opção WPA deverá escolher a opção TKIP.

23 5) Pressione o botão Seguinte / Next e será efetuado o registo da nova configuração. Pressione Alterar definições de ligação / Change connection Settings. 6) No novo diálogo apresentado, no separador Ligação / Connection selecione as primeiras duas opções:

24 No separador Segurança / Security, confirme que está selecionado o método de autenticação EAP protegido (PEAP) / Protected EAP (PEAP). A opção Informações de utilizador na cache para ligações futuras à rede / Cache user information for subsequent connections to this network permite que sejam gravadas as suas credenciais de autenticação no seu sistema para que não tenha a necessidade de introduzir o seu username/password sempre que seja necessário ligar-se à rede que está a configurar (Secure-ISMT).

25 7) No diálogo de propriedades do EAP protegido(peap) / Protected EAP(PEAP), agora apresentado, deverá desligar a opção Validar certificado do servidor / Validate server certificate, confirmar o modo de autenticação Protegido por palavra-passe (EAP-MSCHAP v2) / Secured password (EAP-MSCHAP v2). Após a verificação destes dados, pressione o botão Configurar / Configure para o próximo passo.

26 8) Na janela de propriedades EAP-MSCHAP v2, agora apresentada deverá desligar a opção Utilizar automaticamente o nome de início de sessão e a palavrapasse do Windows (e domínio se existente) / Automatically use my Windows logon name and password (and domain if any). 9) Complete os últimos passos da configuração pressionando o botão OK. 10) De volta à janela anterior, é altura de executar a opção Ligar a / Connect to :

27 11) Será necessário introduzir as suas credenciais de utilizador do ISMT para poder aceder a esta rede. Execute um click no balão que lhe é apresentado. 12) Na janela que aparece deverá colocar as suas credenciais de utilizador do ISMT. As credencias são: Nome de utilizador / Username : <utilizador>@ismt.pt Palavra passe / Password : <password do seu > 13) Após a inserção correta das credenciais, o acesso através de 802.1x/PEAP na rede wireless Secure-ISMT do ISMT fica ativo.