WiFi UniMIB. Istruzioni per la configurazione e il troubleshooting della rete WiFi unimib

Transcript

1 WiFi UniMIB Istruzioni per la configurazione e il troubleshooting della rete WiFi unimib 1

2 Configurazione WIFI Studenti Reti disponibili - unimib per studenti e docenti - eduroam per studenti e docenti di altre istituzioni - unimib-guest riservata agli ospiti e per i convegni - unimib-conf rete aperta, distribuisce istruzioni di configurazione 2

3 Configurazione wifi per studenti propagazione del segnale wifi: il segnale wifi della rete unimib si propaga tramite onde radio e l'intensita' diminuisce con il quadrato della distanza dalle antenne. - il 5% circa dei client ha una scheda wifi poco sensibile e di scarsa qualita' (limiti del mercato consumer) che deve trovarsi nelle immediate vicinanze delle antenne per funzionare correttamente. - il segnale radio a 2.4GHz si comporta in modo simile alla luce: e' soggetto a riflessione su tutte le superfici, diffrazione attraverso aperture, assorbimento sui materiali non metallici e sugli ostacoli mobili (le persone). Possono verificarsi casi in cui il segnale varia rapidamente di intensita' a pochi cm di distanza. 3

4 Configurazione wifi per studenti Prima operazione: verificare che le istruzioni dell'help online siano state eseguite Link diretto: L'help contiene sezioni specifiche per i sistemi operativi piu' diffusi. Le istruzioni relative agli smartphones sono generiche poiche' e' impossibile seguire tutti i modelli 4

5 Processo di problem-solving Identificare il sistema operativo coinvolto: - se esiste un help, verificare che sia stato seguito alla perfezione. - se l'help non esiste, verificare che il sistema sia in grado di connettersi alla rete unimib: es. senza wifi o senza WPA2 e EAP-TLS non e' possibile fornire supporto - la scheda wifi c'e'? E' accesa e funzionante? In caso di problemi: se coinvolgono piu' di una persona contattare l'amministratore di rete Altrimenti: - descrizione del problema, circostanze e luoghi in cui si e' verificato. La descrizione deve essere dettagliata ( non funziona non e' una descrizione). Verificare la distanza dall'access point: potrebbe non essere adeguata 5

6 Lista problemi (divisa per sistema) Problemi tipici nel caso di macchine Windows (1) - ora e data sbagliati: interferiscono con la data dei certificati, compromettendone il periodo di validita' (regolare l'orologio di sistema!) - certificato scaduto (richiedere un nuovo certificato) - certificati multipli (eliminare tutti i certificati non validi) pulizia certificati: start -> eseguire il comando certmgr.msc espandere la sezione dei certificati e dei certificati personali e rimuovere il certificato multiplo, scaduto o altrimenti non valido (la data di scadenza e' indicata) dopo averlo selezionato (usare il menu tramite il tasto destro del mouse) 6

7 Lista problemi (divisa per sistema) Problemi tipici nel caso di macchine Windows (2) - lo zeroconf di xp e' normalmente impredicibile: puo' richiedere fino a 1 minuto prima di riconnettersi, se non funziona immediatamente. Fare attenzione ai popup che genera vicino all'icona della scheda di rete in basso a destra vicino all'orologio. - altre utility di configurazione: possibilmente disabilitarle. - Windows 7: disinstallare / disabilitare il servizio Bonjour perche' interferisce con il dhcp. E' sempre installato in caso l'utente utilizzi ipod / iphone / ipad / itunes. (fare riferimento all'help online per questa operazione!) 7

8 Lista problemi (divisa per sistema) Mac OSX - Occasionalmente le chiavi private dei certificati scaduti o revocati vengono utilizzate al posto della chiave privata nuova. (occorre fare pulizia: riferirsi all'help ufficiale) - Dopo un certo numero di tentativi di connessione infruttuosi, lo stack dei Mac OSX puo' andare in panne e far fallire sistematicamente le autenticazioni (occorre riavviare) - In caso il certificato non dia comunque risultati, la soluzione e' immettere come nome utente quello di posta e come password la relativa password di posta elettronica. (riferirsi all'help online) 8

9 Lista problemi (divisa per sistema) Linux - nel caso si debba usare il wpa_supplicant direttamente, i sistemi basati su Gentoo richiedono la compilazione diretta dal sorgente originale. (il sorgente specifico per Gentoo non funziona correttamente) - il Network Manager di Ubuntu e di altre distro se fallisce un certo numero di tentativi di connessione entra in uno stato instabile che fa fallire ogni ulteriore tentativo e rende instabile il modulo del driver wifi. Inoltre il Network Manager e' incompatibile con altri metodi generici di configurazione wifi. (occorre riavviare la macchina per ritornare in condizioni normali) 9

10 Smartphones, iphone, ipad etc.. Categorie principali (il numero di modelli e' infinito!) - Iphone / ipod / ipad: funzionano ed esiste semplice un help valido per tutti. - Android: funzionano ed esiste un semplice help generico per la configurazione, riferirsi al documento relativo all'help wifi. - Sistema Bada (serie Samsung Wave) e sistema Symbian: esistono molte versioni di Symbian / Bada e moltissimi modelli di cellulari. Alcuni funzionano, altri no. Per S60 esistono istruzioni molto generiche da seguire, ma nessuna garanzia che effettivamente possano funzionare. (Symbian S60 funziona, S40 presenta bug) 10

11 Smartphones sconosciuti Procedura standard - Identificare marca e modello - In base al modello identificare il sistema operativo e la presenza o meno di un chipset WiFi (es. via Google) - se e' un sistema operativo che ricade nei casi conosciuti, riferirsi a questi, altrimenti occorre capire se supporta metodi di autenticazione utilizzabili (EAP / 802.1X con WPA o WPA2) - se si, allora occorre contattare l'amministratore di rete per eseguire la configurazione congiunta. 11

12 Smartphones: problemi noti Elenco suddiviso per sistema - Samsung Wave Pro (OS Bada): la configurazione funziona in circa 1/3 dei casi. Non c'e' modo di saperlo a priori. Entrare nelle impostazioni per il wifi e usare EAP-PEAP (provare peap v0, v1 o v2), non vi e' comunque alcuna garanzia di funzionamento. - Symbian: la serie S40 crea punti di accesso multipli non basati sul nome di rete unimib (SSID) ma sul mac address del singolo access point. Questo rende necessario rieseguire la configurazione ogni volta che ci si sposta di pochi passi. - Windows Mobile 6 in alcuni casi non definibili a priori non memorizza parti della configurazione wifi. 12

13 Problemi di rete e/o non risolvibili Cosa fare se non si ricade nei casi noti - Se due o piu' persone lamentano lo stesso problema, occorre contattare immediatamente l'amministratore di rete - Se il sistema sembra in buone condizioni, non ha guasti, problemi di segnale debole e la configurazione e' corretta, contattare l'amministratore di rete per una sessione di debugging - Se il sistema e' in lingue poco note (es. giapponese, cinese, koreano o altro) contattare l'amministratore di rete 13