Procedura Operativa - Configurazione Rete Wireless

Transcript

1 Gestione rete Informatica Della Università Cattolica del Sacro Cuore (Sede di Roma) Rif. rm-037/0412 Pagina 1 di 36

2 Informazioni relative al documento Data Elaborazione: 27/01/2012 Stato: esercizio Versione: 1.1 Storia delle versioni Versione Data Approvazione Cambiamenti rispetto versione precedente Versione 1 27/10/2011 Prima stesura Versione /04/2012 Aggiornato accesso UCSC-Interni Rif. rm-037/0412 Pagina 2 di 36

3 Indice 1. Premessa Configurazione browser per UCSC-Studenti e UCSC-Guest Configurazione UCSC-Interni per Windows XP - SP Configurazione UCSC-Interni per Windows Seven - Vista Configurazione Connessione Wireless per APPLE ipad A. UCSC-Interni - ipad B. UCSC-Studenti ipad Rif. rm-037/0412 Pagina 3 di 36

4 1. Premessa Gli identificativi delle reti wireless (SSID) ufficiali gestiti dalla Gesi per U.C.S.C sede di Roma sono i seguenti: UCSC-Interni accessibile a tutto il Personale Docente e non Docente (strutturati), previa configurazione del PC e autenticazione (matricola badge e password). L utente autenticato può accedere a tutti i servizi per i quali é abilitato anche sulla rete cablata (wired). UCSC-Studenti - accessibile a tutti gli studenti (Studenti, Dottorandi, Master), previa configurazione del PC e autenticazione web (matricola badge e password). L utente autenticato può accedere esclusivamente a internet. UCSC-Guest accessibile previa registrazione dell utente (Visitatore, Ospite, Degente, etc.), configurazione del proprio PC e autenticazione web. L utente autenticato può accedere esclusivamente a internet. Per usufruire dei servizi messi a disposizione da U.C.S.C. mediante connettività wireless si deve utilizzare esclusivamente una delle suddette reti SSID. Si consiglia di NON CONNETTERSI MAI ad altre reti SSID, diverse dalle suddette ed eventualmente propagate all interno del CAMPUS UCSC, poiché potrebbe trattarsi di reti wireless MALEVOLI, che potrebbero anche essere in grado di carpire informazioni riservate, personali e sensibili. La richiesta di abilitazione delle credenziali del singolo utente deve essere inoltrata, da parte dell utente stesso, ai Sistemi Informativi - ufficio Pianificazione e Controllo int. 4990, dsi@rm.unicatt.it. Di seguito sono descritte le personalizzazioni da effettuare sul proprio dispositivo (computer, tablet, smartphone, ) per accedere alle reti Wireless UCSC. 2. Configurazione browser per UCSC-Studenti e UCSC-Guest La personalizzazione seguente si riferisce al sistema operativo Windows XP, ma gli altri sistemi operativi richiedono personalizzazioni per le quali è possibile prendere spunto da quanto di seguito indicato per riuscire a realizzare la connessione con successo. Si comunica che le personalizzazioni della configurazione della rete wireless sono equivalenti per UCSC-Studenti e UCSC-Guest. Come esempio è stato scelto di illustrare la configurazione per la rete Wifi UCSC-Studenti. Rif. rm-037/0412 Pagina 4 di 36

5 Procedura di configurazione del dispositivo Verificare che sul computer sia attiva la scheda di rete wireless (controllare eventuali pulsanti di attivazione sul PC, software specifici, ecc., verificando, se necessario, la manualistica del PC in proprio possesso). Per seguire le istruzioni qui proposte è necessario utilizzare le utility di configurazione fornite in modo nativo da Microsoft. E' quindi necessario disattivare/disinstallare eventuali programmi di terze parti e/o fornite dai fornitori di hardware utilizzati per gestire la configurazione della rete senza fili. L'utilizzo di altri software di configurazione non preclude la possibilità di utilizzare il servizio, ma questi altri software non sono contemplati nelle presenti istruzioni e non sono supportati dall assistenza tecnica UCSC. Cliccare sul pulsante Start e selezionare Pannello di controllo. Figura 1.1 Aprire Connessioni di rete (freccia rossa di Figura 1.1) e cliccare con il tasto destro del mouse sulla connessione che si riferisce alla scheda di rete senza fili. Rif. rm-037/0412 Pagina 5 di 36

6 Cliccare, quindi, su Visualizza reti senza fili disponibili (freccia rossa di Figura 1.2). Figura 1.2 Selezionare la rete senza fili UCSC-Studenti (oppure UCSC-Guest) e cliccare su Connetti (freccia rossa di Figura 1.3). Figura 1.3 Rif. rm-037/0412 Pagina 6 di 36

7 Una volta connessi è possibile utilizzare il proprio browser per la navigazione sui siti web. Nel nostro esempio sono indicate le personalizzazioni per il browser Internet Explorer (IE), ma sarà sicuramente non complicato adattare le indicazioni date agli altri browser presenti sul mercato. Per utilizzare correttamente la connessione a internet disponibile per UCSC-Studenti (e UCSC-Guest) è necessario impostare il proxy di Ateneo. Facendo riferimento alla Figura 1.4: Cliccare su Strumenti (freccia rossa), poi su Opzioni Internet, quindi su Connessioni (freccia verde), poi cliccare su Impostazioni Lan (freccia blu). Nella sezione Proxy della nuova finestra che si apre: Impostazioni rete locale (LAN), selezionare l utilizzo del proxy (freccia gialla) ed inserire nel campo indirizzo il valore proxyucsc.rm.unicatt.it e nel campo porta il valore 8080 (freccia nera). Figura 1.4 Dopo la configurazione cliccare sul pulsante OK di tutte le finestre che si sono aperte. Rif. rm-037/0412 Pagina 7 di 36

8 Anche con altri browser (Mozilla, Firefox, Netscape, etc.) è possibile impostare manualmente il proxy (ad esempio, in Firefox, l impostazione si trova nel percorso di configurazione Strumenti\Opzioni\Avanzate\Rete\Impostazioni ). Per utilizzare correttamente il pulsante CambiaPassword presente nella pagina di login è importante impostare il browser in modo che possa NON utilizzare il proxy per gli indirizzi locali e aggiungere, fra gli indirizzi locali, il nome cambiapassword (Figura 1.5). In IE queste impostazioni si possono trovare selezionando il pulsante Avanzate, e inserendo il sito cambiapassword nelle eccezioni del proxy: Figura 1.5 Dopo aver personalizzato il Proxy nel browser, si può scegliere di accedere al sito internet desiderato. Non appena si sceglie di accedere al sito, il browser presenta la pagina di login alla rete WiFi della UCSC. Rif. rm-037/0412 Pagina 8 di 36

9 Nel caso sia richiesta conferma per accedere al sito (ovvero sia identificato come non sicuro, o nel caso sia richiesto di caricare programmi non sicuri), cliccare su OK, accettando il rischio (Figura 1.6). È presentata, quindi, la pagina di login Figura 1.6 Figura 1.7 Rif. rm-037/0412 Pagina 9 di 36

10 Inserire nella schermata di autenticazione: Nome Utente : deve essere inserito l utente fornito, che normalmente corrisponde a RMUCSC\matricolabadge (compresi gli zeri iniziali) Password : deve essere inserita password fornita per l utente (o quella successivamente cambiata mediante I-Catt o mediante il pulsante CambiaPassword ) Dopo aver inserito i dati procedere con l autenticazione premendo il pulsante Login (freccia rossa di Figura 1.7). Nel caso sia presentata ancora una finestra dove si segnala che il sito non è sicuro, proseguire accettando il rischio (freccia gialla Figura 1.8 ). (Continuare con il sito web nella finestra Errore Certificato ; pulsante Si nella finestra avviso di protezione ) Figura 1.8 Rif. rm-037/0412 Pagina 10 di 36

11 Se l autenticazione va a buon fine, è richiesta l autenticazione anche al server Proxy dell Ateneo. Figura 1.9 Per ottenere l autorizzazione alla navigazione è necessario vengano inserite anche in questa finestra (Figura 1.9) le informazioni opportune, che coincidono con quelle indicate in precedenza per il login alla rete wireless: Nel caso in cui l autenticazione non dovesse andare a buon fine viene presentata una pagina di errore come la seguente (Figura 1.10): subito dopo viene proposto di nuovo il login. Figura 1.10 Rif. rm-037/0412 Pagina 11 di 36

12 Per risolvere il problema dell utenza provare, come primo tentativo, a cambiare la password mediante il servizio disponibile premendo il pulsante CambiaPassword Nel caso in cui il cambio della password non dovesse andare a buon fine, oppure nel caso in cui l autenticazione non dovesse andare a buon fine nonostante l operazione di cambio password sia andata a buon fine, procedere con una richiesta di verifica password all interno, indicato nella pagina di login, preposto all assistenza delle utenze Studenti, (attualmente è il 5587) Rif. rm-037/0412 Pagina 12 di 36

13 3. Configurazione UCSC-Interni per Windows XP - SP3 Per eseguire questa procedura, è necessario essere connessi al computer come amministratore. Start -> Pannello di Controllo -> Strumenti di Amministrazione -> Servizi (Figure 2.1 e 2.2) Figura 2.1 Figura 2.2 Rif. rm-037/0412 Pagina 13 di 36

14 Fare doppio click con il tasto sinistro del mouse su Configurazione automatica reti cablate -> Tipo di avvio: automatico -> AVVIA -> OK (Figure 2.3 e 2.4) Figura 2.3 Figura 2.2 Rif. rm-037/0412 Pagina 14 di 36

15 Start -> Pannello di Controllo -> Connessioni di rete (Figura 2.5) Figura 2.3 Cliccare con il tasto destro del mouse su Connessione alla rete senza fili (freccia rossa di Figura 2.6), poi cliccare su Proprietà (freccia blu di Figura 2.6). Figura 2.4 Rif. rm-037/0412 Pagina 15 di 36

16 Nella nuova finestra selezionare il tab Reti senza fili (freccia rossa di Figura 2.7) poi, nella sezione Reti predefinite, cliccare per evidenziare UCSC-Interni (freccia blu di Figura 2.7), poi cliccare sul pulsante Proprietà (freccia gialla di Figura 2.7). Figura 2.5 Selezionare il Tab Autenticazione e spuntare la voce Abilita autenticazione IEEE 802.1x. Nella box-list, che viene presentata subito dopo, scegliere il metodo di autenticazione di rete: Protected EAP (PEAP). Nella stessa schermata cliccare sul pulsante Proprietà. Nella nuova finestra (Figura 2.8) disattivare la spunta su Convalida certificato server (freccia rossa). Nella stessa schermata selezionare il metodo di autenticazione Password protetta (EAP- MSCHAP v2) (freccia gialla), poi cliccare su Configura (freccia blu). Rif. rm-037/0412 Pagina 16 di 36

17 Figura 2.6 Nella nuova finestra (Figura 2.9) togliere la selezione su Utilizza automaticamente il nome di accesso a Windows e la password (ed il dominio se esiste) (freccia rossa). Figura 2.7 Chiudere tutte le finestre aperte cliccando sul pulsante OK. Rif. rm-037/0412 Pagina 17 di 36

18 4. Configurazione UCSC-Interni per Windows Seven - Vista Per eseguire questa procedura, è necessario essere connessi al computer come amministratore. Per realizzare il collegamento sono previste le seguenti personalizzazioni. Come illustrato in Figura 3.1, cliccare con il tasto destro del mouse sull icona Risorse del Computer, nella nuova finestra che si è aperta cliccare sulla scritta Gestione (freccia rossa). Figura 3.1 Nella nuova finestra (Figura 3.2) cliccare sull ultima scritta nella sezione di sinistra Servizi e applicazioni (freccia rossa) e fare doppio click con il tasto sinistro del mouse sulla scritta Servizi presente nella sezione centrale (freccia verde). Figura 3.2 Rif. rm-037/0412 Pagina 18 di 36

19 Nella nuova finestra che si apre (Figura 3.3) scorrere i nomi dei servizi windows sino ad arrivare a Configurazione automatica reti cablate (freccia rossa), una volta individuato fare doppio click con il tasto sinistro del mouse. Figura 3.3 Il servizio si deve trovare nello stato Avviato e tipo di avvio Automatico, e se così non fosse fare doppio click con il tasto sinistro del mouse sul servizio stesso (freccia rossa di Figura 3.3). Nella nuova finestra illustrata in Figura 3.4, cliccare nel menù a tendina al centro della finestra (freccia rossa) e selezionare la voce Automatico. Successivamente cliccare sul pulsante Avvia (freccia verde), ed infine cliccare sul pulsante OK (freccia gialla) e chiudere tutte le finestre che sono rimaste aperte. Rif. rm-037/0412 Pagina 19 di 36

20 Figura 3.4 A questo punto è possibile configurare la scheda di rete Wifi e personalizzare il collegamento alla rete Wifi UCSC-Interni. Si deve procedere seguendo i seguenti passi. Passo 1 - Cliccare con il tasto destro del mouse sull icona della connessione wireless (freccia rossa Figura 3.5 e/o Figura 3.6) sulla barra degli strumenti. Figura 3.5 Figura 3.6 Rif. rm-037/0412 Pagina 20 di 36

21 Viene presentato, quindi, un menù popup come da Figura 3.7. Cliccare sulla scelta Apri centro connessioni di rete e condivisione Figura 3.7 Nella finestra Centro connessioni di rete e condivisione (Figura 3.8) che si è aperta cliccare su Gestisci reti wireless. Figura 3.8 Nel caso in cui nella finestra di gestione reti wireless (Figura 3.9) sia già presente un profilo chiamato UCSC-Interni : evidenziarlo, selezionandolo con il tasto destro del mouse, e dal menù che compare in seguito selezionare la voce Proprietà ; proseguire, quindi, con le indicazioni presenti nel Passo 3 della procedura. Rif. rm-037/0412 Pagina 21 di 36

22 Nel caso in cui, invece, il profilo UCSC-Interni non fosse già presente, cliccare sul comando Aggiungi e proseguire con il Passo 2. Figura 3.9 Passo 2 nella finestra che si è aperta (Figura 3.6) selezionare Creare manualmente un profilo di rete Rif. rm-037/0412 Pagina 22 di 36

23 Figura 3.6 Rif. rm-037/0412 Pagina 23 di 36

24 Nella finestra di inserimento dati (Figura 3.7) inserire le seguenti informazioni: Nella casella corrispondente a Nome di rete digitare UCSC-Interni Nella casella di selezione Tipo di Sicurezza selezionare WPA2-Enterprise Nella casella di selezione Tipo di crittografia selezionare AES Premere, quindi, il pulsante Avanti Nella nuova finestra (Figura 3.8) selezionare Cambia impostazioni di connessione Figura 3.7 Rif. rm-037/0412 Pagina 24 di 36

25 Figura 3.8 Passo 3 la finestra UCSC-Interni Proprietà rete wireless (Figura 3.9) è costituita da due schede: Connessione e Sicurezza. Nella scheda Connessione selezionare (se non lo è già) Connetti automaticamente quando la rete si trova nel campo del computer (freccia rossa). Quindi cliccare sulla scheda Sicurezza (freccia verde). Figura 3.9 Rif. rm-037/0412 Pagina 25 di 36

26 Nella scheda Sicurezza (Figura 3.10) i parametri: Tipo di sicurezza, Tipo di crittografia e Scegliere un metodo di autenticazione di rete devono essere impostati come proposto (nel caso occorra, modificarli agendo sui menù a tendina - frecce rosse). Selezionare, quindi, Memorizza credenziali per la connessione a ogni accesso (freccia verde). In seguito cliccare sul pulsante Impostazioni avanzate (freccia blu di Figura 3.10). Figura 3.10 Rif. rm-037/0412 Pagina 26 di 36

27 Nella nuova finestra Proprietà PEAP effettuare la personalizzazione come indicato in Figura Prestare attenzione e togliere la selezione sull indicazione Convalida certificato server, se presente (freccia rossa di Figura 3.11). Figura 3.11 Premere, quindi, il pulsante Configura (freccia verde). Nella finestra Proprietà EAP MSCHAPv2 attivare il flag se ci si collega al pc con un utente di dominio (freccia rossa di Figura 3.12). Nel caso la connessione al PC si realizza con utente locale controllare che il flag non sia presente, ed eventualmente toglierlo (ad esempio: se la connessione viene realizzata con un pc portatile il flag non ci deve essere, così come illustrato in Figura 3.12). Rif. rm-037/0412 Pagina 27 di 36

28 Quindi chiudere le finestre di Figura 3.12 e Figura Cliccare sul pulsante OK (come indicato dalle frecce blu). Figura 3.12 Dopo aver chiuso la finestra Proprietà EAP MSCHAPv2 (Figura 3.12) si torna alla finestra UCSC-Interni Proprietà rete wireless. Cliccare sul pulsante Impostazioni avanzate (freccia rossa di Figura 3.13). Figura 3.13 Nella nuova finestra Impostazioni avanzate, non devono essere modificate le impostazioni della scheda Impostazioni , mentre le impostazioni della scheda Impostazioni 802.1X si devono configurare come proposto in Figura Rif. rm-037/0412 Pagina 28 di 36

29 Figura Dopo aver controllato la configurazione della scheda Impostazioni 802.1X, chiudere tutte le finestre aperte con il pulsante OK (freccia blu di Figura 3.13 e Figura 3.14). Connettersi, quindi, alla rete WiFi UCSC-Interni. Viene richiesto l inserimento del Nome utente e password (Figura 3.15). Figura 3.15 Il Nome utente e la password coincidono con quelli che sono utilizzati per connettersi al cedolino. Inserire le informazioni di autenticazione richieste e proseguire con il pulsante OK. Non appena l autenticazione utente è confermata si potrà usufruire dei servizi informatici messi a disposizione nella rete UCSC per gli utenti strutturati. Rif. rm-037/0412 Pagina 29 di 36

30 5. Configurazione Connessione Wireless per APPLE ipad A. UCSC-Interni - ipad Per utilizzare, con un ipad, i servizi informatici messi a disposizione da UCSC all interno del CAMPUS e del Policlinico, si deve procedere come segue: nella schermata principale selezionare Impostazioni (freccia rossa di Figura 4.1). Figura 4.1 Rif. rm-037/0412 Pagina 30 di 36

31 Dal menu Impostazioni selezionare Generali (freccia rossa di Figura 4.2), quindi selezionare Rete che si trova a destra dello schermo (freccia verde di Figura 4.2). Figura 4.2 Selezionare Wi-Fi (freccia rossa di Figura 4.3) Figura 4.3 Rif. rm-037/0412 Pagina 31 di 36

32 Se non è stata già attivata in precedenza, attivare la scheda Wi-Fi mediante l opportuno pulsante (freccia rossa di Figura 4.4). Figura 4.4 È presentato, quindi, un elenco con tutte le reti WiFi disponibili nell area. Nel caso in cui l utente dell ipad sia un utente strutturato (Dipendente o Docente), per accedere ai servizi UCSC deve selezionare la rete UCSC-Interni (freccia rossa Figura 4.5). Figura 4.5 Rif. rm-037/0412 Pagina 32 di 36

33 Alla richiesta di Nome utente e password (Figura 4.6) Figura 4.6 Inserire come Nome utente il proprio numero di matricola (freccia rossa di Figura 4.7), e la password (freccia blu di Figura 4.7). La password da utilizzare è la stessa che si utilizza per accedere ai cedolini. Figura 4.7 Alla richiesta di accettazione di un certificato (Figura 4.8) confermare cliccando sul pulsante Accetta (freccia rossa di Figura 4.8) e attendere pazientemente senza ripetere la Rif. rm-037/0412 Pagina 33 di 36

34 selezione (i tempi di attesa possono essere piuttosto lunghi e l interfaccia dell ipad non evidenzia l avvenuta selezione). Figura 4.8 Ad autenticazione avvenuta è possibile navigare in rete con Safari. Figura 4.9 Rif. rm-037/0412 Pagina 34 di 36

35 N.B. Qualora si utilizzi l ipad spostandosi fisicamente all interno del Campus UCSC potrebbe verificarsi occasionalmente un distacco dalla connessione. In tal caso chiudere Safari con il tasto unico dell ipad, quindi riaprire Safari. Nel popup con la richiesta di accettazione di un nuovo certificato di connessione selezionare Accetta certificato (freccia rossa di Figura 4.10) e continuare la navigazione. Figura 4.10 Nel caso in cui la connessione non andasse a buon fine, o l utenza non fosse mai stata abilitata alla connessione alla rete UCSC, rivolgersi al servizio assistenza utenti strutturati, all interno Rif. rm-037/0412 Pagina 35 di 36

36 B. UCSC-Studenti ipad Nel caso in cui l ipad venga utilizzato da personale NON strutturato può essere utilizzata la rete WiFi UCSC-Studenti (freccia rossa di Figura 4.11). Figura 4.11 Selezionando questa rete Wireless la connessione alla rete UCSC-Studenti è subito disponibile. Per accedere alla navigazione internet deve essere personalizzato il browser Safari per l utilizzo del proxy dell Ateneo (proxyucsc.rm.unicatt.it porta 8080). Dopo aver personalizzato Safari per l impiego del proxy per la navigazione, si può procedere come indicato nel capitolo Configurazione browser per UCSC-Studenti e UCSC-Guest. Rif. rm-037/0412 Pagina 36 di 36