Università degli Studi di Padova Rete Wi-Fi di Ateneo Eduroam

Transcript

1 Università degli Studi di Padova Rete Wi-Fi di Ateneo Eduroam eduroam and the eduroam logo are registered trademarks of TERENA ( L'Università degli Studi di Padova fa parte della federazione eduroam ( coordinata dal Consortium GARR ( L'obiettivo di ogni ente partecipante alla federazione, è quello di mettere a disposizione il proprio servizio di accesso alla rete Internet anche agli utenti degli altri enti federati usando le credenziali di accesso rilasciate dal proprio ente di appartenenza. Nel caso di Padova sono le credenziali di SSO (Single Sign On). Tutti gli utenti del servizio, compresi quelli provenienti da altri enti, sono tenuti a rispettare il vigente Regolamento per l'utilizzo di computer e reti di trasmissioni dati (TODO: Inserire link al regolamento) Come indicato nel Regolamento della Federazione Italiana Eduroam sottoscritto dall Ateneo di Padova, il servizio viene erogato attraverso la diffusione in broadcast dello SSID eduroam, e viene garantito l'accesso alle seguenti porte e protocolli: IPSec VPN: protocolli IP 50 (ESP) e 51 (AH) in entrata e in uscita e UDP/500 (IKE); OpenVPN: UDP/1194; IPv6 Tunnel Broker service: protocollo IP 41 in entrata e in uscita; IPSec NAT-Traversal: UDP/4500; Cisco IPSec VPN over TCP: TCP/10000 in uscita; PPTP VPN: protocollo IP 47 (GRE) in entrata e in uscita e TCP/1723 in uscita; SSH: TCP/22 in uscita HTTP e HTTPS: TCP/80 e TCP/443 in uscita IMAP4 e IMAPS: TCP/143 e TCP/993 in uscita IMAP3: TCP/220 in uscita POP3 e POP3S: TCP/110 e TCP/995 in uscita (S)FTP passivo: TCP/21 in uscita SMTPS: TCP/465 in uscita SMTP submission via STARTTLS: TCP/587 in uscita RDP: TCP/3389 in uscita Per ulteriori informazioni o richieste di assistenza è possibile inviare una segnalazione al seguente indirizzo di posta elettronica: supporto.configuraeduroam@unipd.it Istruzioni per l'accesso e configurazione manuale nel caso il configuratore automatico non funzioni: Windows Vista/7 Windows XP Apple Mac OS X Apple iphone/ipad/ipod Touch Android Linux Ubuntu Linux Fedora Symbian Altri

2 Windows Vista/7 La seguente procedura deve essere eseguita UNA TANTUM esclusivamente in occasione della PRIMA CONNESSIONE ALLA RETE EDUROAM Scaricare e salvare nella cartella Download il seguente file con il certificato della Certification Authority del CSIA, CSIA_CA: CSIA_CA.crt ( o accessibile via configura-eduroam) o Cliccare sul pulsante Windows in basso a sinistra e selezionare la voce "Computer" dal menù di destra Selezionare la voce Download dal menù di sinistra e quindi cliccare sull'icona che rappresenta il certificato appena scaricato: CSIA_CA

3 Cliccare sul pulsante Installa certificato Cliccare sul pulsante Avanti in basso a destra

4 Selezionare la voce: "Selezionare automaticamente l'archivio certificati secondo il tipo di certificato" e cliccare sul pulsante "Avanti" in basso a destra Alla fine dell'installazione del certificato cliccare sul pulsante "Fine"

5 Chiudere tutte le schede aperte cliccando sul tasto "OK", Selezionare l'icona che identifica la connessione wireless nella barra delle applicazioni in basso a destra, scegliere la voce: eduroam e cliccare sul pulsante Connetti Inserire le proprie credenziali nella maschera che viene visualizzata: o Per il personale: utilizzare come login il proprio indirizzo di posta elettronica istituzionale nella forma nome.cognome@unipd.it. o Per gli studenti: utilizzare come login il proprio indirizzo istituzionale (quello usato per accedere ad uniweb) nome.cognome@studenti.unipd.it e come password quella del relativo account di posta. o Gli studenti e il personale privi di password non possono comunque accedere al servizio. Una volta inserite le credenziali cliccare sul tasto OK in basso a sinistra. Una volta eseguita la procedura appena descritta sarà possibile accedere alla rete wireless.

6 Per le successive connessioni (anche presso le reti di altri enti che partecipano alla federazione) sarà sufficiente associare il proprio dispositivo alla rete eduroam

7 Windows XP La seguente procedura deve essere eseguita UNA TANTUM esclusivamente in occasione della PRIMA CONNESSIONE ALLA RETE EDUROAM Scaricare e salvare nella cartella Download il seguente file con il certificato della Certification Authority del CSIA, CSIA_CA: CSIA_CA.crt ( o accessibile via configura-eduroam) Installare il certificato appena scaricato eseguendo doppio click sull'icona con etichetta: CSIA_CA Cliccare sul pulsante Installa certificato

8 Selezionare la voce: "Selezionare automaticamente l'archivio certificati secondo il tipo di certificato" e cliccare sul pulsante "Avanti" Alla fine dell'installazione del certificato cliccare sul pulsante "Fine"

9 Cliccare sul pulsante start in basso a sinistra, e selezionare la voce Pannello di Controllo dal menù di destra. Selezionare l'icona: Rete e connessioni Internet

10 Selezionare l'icona: Connessioni di rete Selezionare l'icona: Connessione rete senza fili Cliccare con il TASTO DESTRO DEL MOUSE sull'icona: Connessione rete senza fili e selezionare la voce di menù Proprietà

11 Selezionare la scheda Reti Senza fili e cliccare sul pulsante Aggiungi Compilare la scheda Associazione indicando i seguenti parametri o Nome di rete (SSID): eduroam o Autenticazione di rete: WPA2 o Crittografia dati: AES

12 Compilare la scheda Autenticazione indicando i seguenti parametri o Tipo EAP: Protected EAP (PEAP) E cliccare sul tasto: "Proprietà"

13 Compilare il pannello Proprietà PEAP come segue o Mettere la spunta sulla casella Convalida certificato server o Selezionare la voce: CSIA_CA dalla lista "Autorità di certificazione principale attendibili" o Selezionare la voce: Password protetta (EAP-MSCHAP v2) dalla lista "Selezionare il metodo di autenticazione" e cliccare sul tasto Configura Eliminare la spunta dalla casella: Utilizza automaticamente il nome di accesso a Windows e la password (ed il dominio se esiste)

14 Chiudere tutte le schede aperte cliccando sul tasto OK, Cliccare CON IL TASTO DESTRO DEL MOUSE sull'icona che identifica la connessione wireless nella barra delle applicazioni in basso a destra, e selezionare la voce: Visualizza reti senza fili disponibili Selezionare la rete eduroam dal pannello "Scegliere una rete senza fili, e cliccare sul pulsante Connetti in basso a destra

15 Cliccare sulla notifica a forma di fumetto che viene visualizzata nella barra delle applicazioni in basso a destra Inserire le proprie credenziali nella maschera che viene visualizzata: o Per il personale: utilizzare come login il proprio indirizzo di posta elettronica istituzionale nella forma nome.cognome@unipd.it. o Per gli studenti: utilizzare come login il proprio indirizzo istituzionale (quello usato per accedere ad uniweb) nome.cognome@studenti.unipd.it e come password quella del relativo account di posta. o Gli studenti e il personale privi di password non possono comunque accedere al servizio. Il campo Dominio di accesso deve rimanere vuoto. Una volta inserite le credenziali cliccare sul tasto OK. Una volta eseguita la procedura appena descritta sarà possibile accedere alla rete wireless.

16 Per le successive connessioni (anche presso le reti di altri enti che partecipano alla federazione) sarà sufficiente associare il proprio dispositivo alla rete eduroam

17 Apple MAC OS X La seguente procedura deve essere eseguita UNA TANTUM esclusivamente in occasione della PRIMA CONNESSIONE ALLA RETE EDUROAM Cliccare sul pulsante che rappresenta la rete wireless in alto a destra e selezionare la rete eduroam Inserire le proprie credenziali nella maschera che viene visualizzata: o Per il personale: utilizzare come login il proprio indirizzo di posta elettronica istituzionale nella forma nome.cognome@unipd.it. o Per gli studenti: utilizzare come login il proprio indirizzo istituzionale (quello usato per accedere ad uniweb) nome.cognome@studenti.unipd.it e come password quella del relativo account di posta. o Gli studenti e il personale privi di password non possono comunque accedere al servizio. Impostare il valore Automatica per l'opzione "Modalità. Una volta inserite le credenziali cliccare sul tasto Accedi.

18 cliccare sul pulsante Mostra certificato in basso sinistra Impostare la spunta sulla casella: Fidati sempre di "radius.csia.unipd.it " e verificare che nella casella sottostante sia indicato lo stesso elenco di certificati indicati in figura e cliccare sul tasto Continua ATTENZIONE! SE DOVESSERO ESSERCI DELLE DIFFERENZE ABBANDONARE SUBITO LA PROCEDURA DI INSTALLAZIONE! E AVVERTITE TEMPESTIVAMENTE IL RESPOSABILE DELLA SEDE IN CUI VI TROVATE, PERCHE' POTRESTE DIVENTARE VITTIME DI UN FURTO DI IDENTITA' DIGITALE

19 Inserire le proprie credenziali come utenti amministrativi del computer, per autorizzare l'accettazione dei certificati e cliccare sul pulsante Aggiorna impostazioni ATTENZIONE! LE CREDENZIALI DA INSERIRE NON SONO QUELLE FORNITE DALL'UNIVERSITA' MA QUELLE REGISTRATE DALL'UTENTE DURANTE IL PRIMO AVVIO DEL COMPUTER Una volta eseguita la procedura appena descritta sarà possibile accedere alla rete wireless. Per le successive connessioni (anche presso le reti di altri enti che partecipano alla federazione) sarà sufficiente associare il proprio dispositivo alla rete eduroam

20 Apple iphone/ipod Touch/iPad La seguente procedura deve essere eseguita UNA TANTUM esclusivamente in occasione della PRIMA CONNESSIONE ALLA RETE EDUROAM Scaricare ed installare il certificato della Certification Authority del CSIA: CSIA_CA.pem ( o accessibile via configura-eduroam) selezionare il pulsante Installa selezionare il pulsante Installa

21 A questo punto il certificato è installato e si può selezionare il pulsante Fine Dal menù selezionare il pulsante Impostazioni

22 Selezionare il pulsante Wi-Fi Attivare il selettore Wi-Fi

23 Selezionare la rete eduroam Inserire le proprie credenziali: o Per il personale: utilizzare come login il proprio indirizzo di posta elettronica istituzionale nella forma nome.cognome@unipd.it. o Per gli studenti: utilizzare come login il proprio indirizzo istituzionale (quello usato per accedere ad uniweb) nome.cognome@studenti.unipd.it e come password quella del relativo account di posta. o Gli studenti e il personale privi di password non possono comunque accedere al servizio. Impostare il valore Automatico per l'opzione "Modalità. Una volta inserite le credenziali cliccare sul tasto Collega in basso a destra.

24 Una volta eseguita la procedura appena descritta sarà possibile accedere alla rete wireless. Per le successive connessioni (anche presso le reti di altri enti che partecipano alla federazione) sarà sufficiente associare il proprio dispositivo alla rete eduroam

25 Android La seguente procedura deve essere eseguita UNA TANTUM esclusivamente in occasione della PRIMA CONNESSIONE ALLA RETE EDUROAM Scaricare ed installare il certificato della Certification Authority del CSIA: CSIA_CA.pem ( o accessibile via configura-eduroam) Compilare la casella di testo denominata Nome certificato con l'indicazione: CSIA_CA e toccare il tasto OK Selezionare l'icona Impostazioni dal menù delle applicazioni

26 Selezionare la voce Wireless e rete Selezionare la voce Impostazioni Wi-Fi Attivare la spunta sopra la casella Wi-Fi in alto e selezionare la rete eduroam fra quelle disponibili in basso

27 Compilare la maschera che viene proposta indicando i seguenti parametri e premere il tasto Connetti in basso a sinistra: o Metodo EAP: PEAP o Autenticazione fase 2: MSCHAPV2 o Certificato CA: CSIA_CA o Certificati utente: Non specificato o Identità e Password: Per il personale: utilizzare come login il proprio indirizzo di posta elettronica istituzionale nella forma nome.cognome@unipd.it. Per gli studenti: utilizzare come login il proprio indirizzo istituzionale (quello usato per accedere ad uniweb) nome.cognome@studenti.unipd.it e come password quella del relativo account di posta. Gli studenti e il personale privi di password non possono comunque accedere al servizio. o Identità anonima: Lasciare vuoto

28 Una volta eseguita la procedura appena descritta sarà possibile accedere alla rete wireless. Per le successive connessioni (anche presso le reti di altri enti che partecipano alla federazione) sarà sufficiente associare il proprio dispositivo alla rete eduroam

29 Linux Ubuntu La seguente procedura deve essere eseguita UNA TANTUM esclusivamente in occasione della PRIMA CONNESSIONE ALLA RETE EDUROAM Scaricare e salvare nella cartella Downloads il seguente file con il certificato della Certification Authority del CSIA, CSIA_CA: CSIA_CA.crt ( o accessibile via configura-eduroam) Cliccare sul pulsante che rappresenta la rete wireless in alto a destra e selezionare la rete eduroam Compilare la maschera che viene proposta indicando i seguenti parametri e premere il tasto Connect in basso a destra: o Wireless security: WPA & WPA2 Enterprise o Authentication: Protected EAP (PEAP) o Anounymous identity: Lasciare vuoto o CA certificate: Cliccare sull'icona con la cartellina e selezionare la voce dal menù di sinistra e quindi l'icona che rappresenta il certificato precedentemente scaricato CSIA_CA.crt

30 PEAP version: Automatic Inner authentication: MSCHAPv2 Username e Password: o Per il personale: utilizzare come login il proprio indirizzo di posta elettronica istituzionale nella forma nome.cognome@unipd.it. o Per gli studenti: utilizzare come login il proprio indirizzo istituzionale (quello usato per accedere ad uniweb) nome.cognome@studenti.unipd.it e come password quella del relativo account di posta. o Gli studenti e il personale privi di password non possono comunque accedere al servizio. Una volta eseguita la procedura appena descritta sarà possibile accedere alla rete wireless. Per le successive connessioni (anche presso le reti di altri enti che partecipano alla federazione) sarà sufficiente associare il proprio dispositivo alla rete eduroam

31 Linux Fedora della PRIMA CONNESSIONE ALLA RETE EDUROAM Scaricare e salvare nella cartella Downloads il seguente file con il certificato della Certification Authority del CSIA, CSIA_CA: CSIA_CA.crt ( o accessibile via configura-eduroam) Cliccare sul pulsante che rappresenta la rete wireless in alto a destra e selezionare la rete eduroam Compilare la maschera che viene proposta indicando i seguenti parametri e premere il tasto Connect in basso a destra: o Wireless security: WPA & WPA2 Enterprise o Authentication: Protected EAP (PEAP) o Anounymous identity: Lasciare vuoto o CA certificate: Cliccare sull'icona con la cartellina e selezionare la voce dal menù di sinistra e quindi l'icona che rappresenta il certificato precedentemente scaricato CSIA_CA.crt

32 PEAP version: Automatic Inner authentication: MSCHAPv2 Username e Password: o Per il personale: utilizzare come login il proprio indirizzo di posta elettronica istituzionale nella forma nome.cognome@unipd.it. o Per gli studenti: utilizzare come login il proprio indirizzo istituzionale (quello usato per accedere ad uniweb) nome.cognome@studenti.unipd.it e come password quella del relativo account di posta. o Gli studenti e il personale privi di password non possono comunque accedere al servizio. Una volta eseguita la procedura appena descritta sarà possibile accedere alla rete wireless. Per le successive connessioni (anche presso le reti di altri enti che partecipano alla federazione) sarà sufficiente associare il proprio dispositivo alla rete eduroam

33 Symbian La seguente procedura deve essere eseguita UNA TANTUM esclusivamente in occasione della PRIMA CONNESSIONE ALLA RETE EDUROAM Scaricare ed installare il certificato della Certification Authority del CSIA: CSIA_CA.pem ( o accessibile via configura-eduroam) Alla richiesta: "Apertura di una connessione protetta in corso. Il contenuto non può essere visualizzato da altri. Continuare?" selezionare SI Viene visualizzata la maschera Dettagli download, selezionare Apri Viene visualizzata la maschera Salva certificato, selezionare Salva

34 Alla richiesta: "Il nuovo certificato potrebbe non essere sicuro. Salvarlo comunque?" selezionare Salva Assegnare il nome al certificato appena salvato, compilando l'etichetta proposta con la seguente dicitura: CSIA_CA

35 Una volta salvato il certificato, accedere al Menù principale e selezionare l'icona Pannello di controllo Selezionare l'icona Impostazioni Scegliere l'opzione Connessione

36 Scegliere l'opzione Destinazioni Scegliere l'opzione Punto di accesso Aggiungi nuovo punti di accesso Alla richiesta: "Verificare automaticamente la disponibilità di nuovi punti di accesso?" selezionare No

37 Viene visualizzata la maschera Seleziona punto accesso, selezionare LAN senza fili Assegnare il nome al nuovo punto di accesso, compilando l'etichetta proposta con la seguente dicitura: eduroam Viene visualizzata la maschera Seleziona destinazione, selezionare Internet

38 Viene mostrata la notifica di avvenuta creazione del punto di accesso, successivamente selezionare Internet Scegliere l'opzione eduroam Compilare la scheda proposta con i seguenti parametri e successivamente selezionare Impostazioni protezione WLAN o Nome connessione: eduroam o Tipo di trasporto dati: LAN senza fili o Nome della rete WLAN: eduroam o stato della rete: Pubblico o Modalità della rete WLAN: Infrastruttura o Modalità protezione WLAN: 802.1x

39 Compilare la scheda proposta con i seguenti parametri e successivamente selezionare Impostazioni plug-in EAP o WPA/WPA2: EAP Impostare il segno di spunta SOLAMENTE sull'opzione: EAP-PEAP e selezionare il comando Modifica in basso

40 Compilare la sezione Impostazioni dallo schedario Impostazioni EAP-PEAP con i seguenti parametri o Certificato personale: Non definito o Certificato di autorità: CSIA_CA o Nome utente in uso: Definito dall'utente o Nome utente Per il personale: utilizzare come login il proprio indirizzo di posta elettronica istituzionale nella forma nome.cognome@unipd.it. Per gli studenti: utilizzare come login il proprio indirizzo istituzionale (quello usato per accedere ad uniweb) nome.cognome@studenti.unipd.it e come password quella del relativo account di posta. Gli studenti e il personale privi di password non possono comunque accedere al servizio. o Area in uso: Definita dall'utente o Area: Lasciare vuoto o Privacy TSL Si o Consenti PEAPv0 Si o Consenti PEAPv1 Si o Consenti PEAPv2 Si Nella sezione Crittografia dello schedario Impostazioni EAP-PEAP Impostare il segno di spunta sulle seguenti opzioni: o RSA, 3DES,SHA o DHE-RSA, 3DES, SHA o DHE-DSS, 3DES, SHA o RSA, AES, SHA o DHE-RSA, AES, SHA o DHE-DSS, AES, SHA

41 Nella sezione EAP dello schedario Impostazioni EAP-PEAP Impostare il segno di spunta SOLAMENTE sull'opzione: EAP-MSCHAPv2 e selezionare il comando Modifica in basso Compilare la maschera Impostazioni EAP-MSCHAPv2 con i seguenti parametri o Nome utente e Password Per il personale: utilizzare come login il proprio indirizzo di posta elettronica istituzionale nella forma nome.cognome@unipd.it. Per gli studenti: utilizzare come login il proprio indirizzo istituzionale (quello usato per accedere ad uniweb) nome.cognome@studenti.unipd.it e come password quella del relativo account di posta. Gli studenti e il personale privi di password non possono comunque accedere al servizio. o Richiedi password: No Una volta eseguita la procedura appena descritta sarà possibile accedere alla rete wireless. Per le successive connessioni (anche presso le reti di altri enti che partecipano alla federazione) sarà sufficiente associare il proprio dispositivo alla rete eduroam

42 Informazioni generiche per qualsiasi piattaforma enterprise oppure WPA2 enterpise e 802.1x. Tali tecnologie risultano supportate da quasi tutti i moderni dispositivi, ma risulta impossibile fornire le istruzioni dettagliate per qualsiasi terminale con il relativo software. Segue un elenco dei parametri di configurazione da impostare nel proprio dispositivo: Identificativo della rete (SSID): eduroam Certificato della Certification Authority: CSIA_CA (per scaricarlo è sufficiente cliccare sul seguente link: CSIA_CA.crt ( o accessibile via configura-eduroam) Sicurezza Wireless: WPA2 enterprise oppure WPA enterprise Modalità di autenticazione: Protected EAP (PEAP) Modalità di autenticazione fase 2: MSCHAP v2 Identità anonima: Lasciare vuoto Username e Password: o Per il personale: utilizzare come login il proprio indirizzo di posta elettronica istituzionale nella forma nome.cognome@unipd.it. o Per gli studenti: utilizzare come login il proprio indirizzo istituzionale (quello usato per accedere ad uniweb) nome.cognome@studenti.unipd.it e come password quella del relativo account di posta. o Gli studenti e il personale privi di password non possono comunque accedere al servizio. Tipicamente i terminali richiedono che i parametri di configurazione vengano impostati UNA TANTUM in occasione della prima connessione. Per le successive connessioni (anche presse le reti di altri enti federati) risulta sufficiente associarsi alla rete eduroam.