Configuración de Red Inalámbrica Grupo Romero. Grupo de Sociedad SAP_ Tipo de servicio

Transcripción

1 Cliente: Grup Rmer Antecedentes Cnfiguración de Red Inalámbrica Grup Rmer El cliente ha prgramad cn el apy de la Gestión de Pryects, Platafrma y Netwrking la estandarización de las redes inalámbricas en el Grup Rmer. Según l planificad pr el Cliente, la nueva nmenclatura para las redes inalámbricas se definirá de la siguiente manera: Grup de Sciedad SAP_ Tip de servici Dnde el primer camp crrespnde al códig SAP respectiv de cada empresa según la tabla a cntinuación: Sciedad CO R00 R01 R02 R03 R04 R05 R06 R07 R08 R09 R10 R11 R12 R14 R15 R16 R17 R18 R19 R20 R21 R22 R23 R24 R25 R26 R27 R999 Denminación Grup Alicrp Grup Palmas Grup Rmer Trading Cgesa Grup Electrdméstics Grup Tramarsa Grup Orus Minka Grup Ransa Otras Cias Grup Rmer Grup Tisur Grup Universal Textil Grup Textil Piura Grup Primax Grup Giuliana Fundación Calixt Rmer Sitel Grup TVB Argentina Grup ROMEX Centr de Servicis Cmpa Aer Transprte S.A. Grup Fin Derivads LTDA La Favrita CNP ONC Empresas Hlding Servicis Cmunes

2 El segund camp crrespnde a una letra que representa el tip de us de la red inalámbrica, según el cuadr a cntinuación: U T M C Red de usuaris interns Red para prveedres externs Red para equips móviles (Tablets, Smartphne) Red de usuaris crprativs De ls cuadrs anterires se cnsidera SERVICIOS COMUNES a tdas las empresas del GRUPO ROMERO a: 1. Las redes de Equips Móviles, que serán usadas para equips cm Tablets, Smartphne, etc 2. Las redes de Usuaris Crprativs, que será usada pr usuaris de Grup Rmer que se trasladen a tra empresa del Grup distinta a la que pertenecen. Estas redes para servicis cmunes estarán presentes en tdas la empresas del GRUPO ROMERO cn la finalidad que ls usuaris cn permiss para acceder a estas puedan hacerl sin prblemas si se trasladan a diferentes lcales. Pr ejempl: Según esta nmenclatura, La red de usuaris de COGESA en un lcal de COGESA seria: R03_U. La red de usuaris de RANSA en un lcal de RANSA seria: R08_U. La red de usuaris de RTRADING en un lcal de RTRADING seria: R02_U. La red para un prveedr extern en un lcal de ALICORP seria: R00_T La red para a cnfigurar en un dispsitiv móvil en Palmas del Espin seria: R999_M La red que usará un usuari de COGESA en un lcal de ALICORP será R999_C Estas nuevas redes inalámbricas tienen plíticas de seguridad del tip 802.1x, es decir, la autenticación y autrización de acces a alguna de ellas depende de su cuenta usuari del Active Directry. N es necesaria la cnfiguración en el equip de una Dirección IP ya que existen servidres DHCP para cada una de las redes inalámbricas. Para el acces a la red de usuaris y la red crprativa ls usuaris se han cread un grups en cada dmini que está participand inicialmente en la slución, ls cuales sn ls que se describen a cntinuación: Empresa Dmini Grups en AD ALICORP GRUPOALICORP ALI_Wifi_GrupAlicrp COGESA GRUPOCOGESA COG_Wifi_Cgesa RANSA GRUPORANSA RAN_Wifi_Ransa RTRADING GRUPORTRADING ROM_Wifi_Rtrading PALMAS DEL ESPINO GRUPOPALMAS PAL_Wifi_Palma Para el acces a la red de equips móviles ls usuaris se han cread un grups en cada dmini que está participand inicialmente en la slución, ls cuales sn ls que se describen a cntinuación: Empresa Dmini Grups en AD ALICORP GRUPOALICORP ALI_Wifi_Mviles COGESA GRUPOCOGESA COG_Wifi_Mviles RANSA GRUPORANSA RAN_Wifi_Mviles RTRADING GRUPORTRADING ROM_Wifi_Mviles PALMAS DEL ESPINO GRUPOPALMAS PAL_Wifi_Mviles

3 Pr l tant para que un usuari pueda autenticarse crrectamente a una red inalámbrica, deberán estar incluid en un grup en el Active Directry según la empresa a la que pertenezcan y según ls cuadrs anterirmente presentads. Pr ejempl: Para que un usuari de ALICORP pueda cnectarse a la red inalámbrica que le crrespnde, R00_U, su cuenta de usuari deberá está incluida en el grup crrespndiente en su dmini. En este cas será el grup ALI_Wifi_GrupAlicrp del dmini GRUPOALICORP. Adicinalmente se debe verificar que en la pestaña Dial-In este marcada la pción Allw Access Ambas cndicines deben ser validadas pr ls especialistas de platafrma de servidres.

4 Cnfiguracines de las Redes inalámbricas de Usuaris Para la cnfiguración de las nuevas redes inalámbricas se tmara cm ejempl la cnfiguración de la red inalámbrica para usuaris de COGESA. Para este cas, según la nmenclatura definida en ls antecedentes, se llamaría R03_U Cm se mencinó anterirmente, antes de cualquier cnfiguración en el equip del usuari es necesari que la cuenta del dmini esté agregada al grup en el Active Directry según sea la empresa de dnde pertenece. Para nuestr ejempl, la cuenta deberá estar agregada al grup COG_Wifi_Cgesa (Usuaris de Cgesa, TiCrp y Prix) A cntinuación se detallan ls manuales de cnfiguración según el Sistema Operativ del equip del usuari EN WINDOWS XP 1. Ingresar a la cnfiguración de red de la tarjeta de red inalámbrica. Inici >>> Cnfiguración >>> Cnexines de Red >>> Cnexines de Red Inalámbrica 2. Cnfigurar la asignación dinámica de direccines IPs. Cnexines de Red Inalámbrica >>> Prpiedades >>> General >>> Prtcl Internet TCP/IP

5 3. Seleccinar la pestaña de Redes Inalámbricas, lueg hacer click en Agregar y en la pestaña de Asciación cmpletar ls camps cn la siguiente infrmación: Nmbre de Red (SSID) : R03_U (según nuestr ejempl para usuaris de COGESA) Autenticación de Red : WPA2 Cifrad de Dats : AES 4. Cnfigurar en la pestaña Autenticación l siguiente: Habilitar cn un check la autenticación IEEE 802.1x en ésta red de tip EAP: EAP prtegid (PEAP). Autenticar cm equip cuand la infrmación de equip esté dispnible: Check Autenticar cm invitad cuand el usuari la infrmación de equip n estén dispnibles : N Check

6 5. Seleccinar Prpiedades y cmpletar ls camps cn la siguiente infrmación : Validar un Certificad de Servidr: N Check Seleccine el métd de autenticación : Cntraseña Segura (EAP-MSCHAP v2) Habilitar cnexión rápida: Check Habilitar cmprbacines de cuarentena: N Check Descnectar si el servidr n presenta TLV cn enlace de cifrad : N Check 6. Seleccinar Cnfigurar y seleccinar cn un Check el Us autmátic del nmbre de inici de sesión y la cntraseña de Windws (y dmini, si existe algun).

7 EN WINDOWS 7 1. Ir a Inici >>> Panel de Cntrl 2. Lueg darle dble click en Redes e Internet a Ver el estad y las tareas de red 3. Aparecerá una pantalla similar a la imagen inferir. Darle un click a Administrar Redes Inalámbricas.

8 4. Aparecerá una pantalla similar a la imagen inferir. Darle un click a Agregar y lueg un click en Crear un perfil de red manualmente. 5. Aparecerá una pantalla similar a la inferir, dnde tienen que cmpletar ls camps cn la siguiente infrmación y darle click en Siguiente : Nmbre de Red (SSID): R03_U (según nuestr ejempl para usuaris de COGESA) Tip de Seguridad : WPA2-Enterprise Tip de Cifrad : AES

9 6. Lueg escger la red creada, para nuestr manual es R03_U y darle dble click. 7. Cmpletar ls camps cn la siguiente infrmación: Cnectarse autmáticamente cuand ésta red esté dentr del alcance: Check Cnectarse a una red cn mayr preferencia si está dispnible: N check Cnectarse aunque la red n difunda su nmbre ( SSID ): Check Tip de Seguridad: WPA2-Enterprise Tip de Cifrad: AES Métd de Autenticación de red : Micrsft EAP prtegid ( PEAP ) Recrdar mis credenciales para ésta cnexión cada vez que inicie sesión: Check 8. Darle clic en el btón Cnfiguración y cmpletar ls camps tal cm se indica: Validar un certificad de servidr: N check Métd de Autenticación: Cntraseña Segura (EAP-MSCHAP v2) Habilitar cnexión rápida: Check Aplicar prtección de acces a redes: N Check Descnectar si servidr n presenta TLV cn enlace de cifrad: N Check Habilitar privacidad de identidad: N check

10 9. Seleccinar el btón Cnfigurar y clcar el camp tal cm indica la imagen inferir : Usar autmáticamente el nmbre de inici de sesión y la cntraseña de Windws ( y dmini, si existe algun ): Check

11 10. Regresar a la pantalla indicada en la imagen inferir. Y darle un clic al btón indicad en el recuadr rj. la pestaña Cnfiguración 802.1x revisar si se encuentra el check activ en especificar md de autenticación. En el menú desplegable, elegir la pción autenticación de usuaris. Adicinalmente darle un check en Habilitar inici de sesión únic en esta red. 11. Verificar que el cliente se cnecte a la red inalámbrica cnfigurada.

12 Cnfiguración a la Red Inalámbrica para Usuaris Crprativs 1. Para el cas de la red de usuaris crprativs, esta red debe ser cnfigurada a tds ls usuaris del GRUPO ROMERO además de su red de usuaris de su empresa crrespndiente, cn la finalidad que pueda acceder a esta red inalámbrica cuand se traslade a una sede de tra empresa. Para tds ls cass, la red inalámbrica será según la nmenclatura definida en ls Antecedentes: R999_C 2. Su cnfiguración es similar a la descrita en la sección anterir Cnfiguracines de las Redes inalámbricas de Usuaris, cn la salvedad que el nmbre del SSID es cm se dij anterirmente R999_C Cnfiguración a la Red Inalámbrica para Prveedres Tercers 1. Para el cas de la red de usuaris externs el prcedimient es el mism, cn la diferencia que el nmbre del SSID se definirá según l descrit en la sección de antecedentes del presente manual. Pr ejempl, para un prveedr extern que labre en el lcal de ALICORP le crrespnderá el SSID R00_T, para un prveedr extern que labre en el lcal de COGESA le crrespnderá el SSID R03_T, etc. 2. Ls punts (6) del manual para XP y el punt (9) del manual para W7 se deberá dejar desmarcada la pción que se muestra en la imagen a cntinuación 3. Lueg al cnectarse pr primera vez debera de clcar las credenciales prprcinadas previamente pr el cliente, que sera una cuenta en el dmini de la empresa en la que vaya a labrar. Cnfiguración a la Red Inalámbrica para dispsitivs Móviles Para la cnfiguración de la red inalámbrica para móviles en cualquier empresa del GRUPO ROMERO será según la nmenclatura definida en ls antecedentes, R999_M Cm se mencinó anterirmente, antes de cualquier cnfiguración en el equip del usuari es necesari que la cuenta del dmini esté agregada al grup en el Active Directry según sea la empresa de dnde pertenece. Para nuestr ejempl, la cuenta deberá estar agregada al grup COG_Wifi_Mviles (Usuaris de Cgesa, TiCrp y Prix) A cntinuación se detallan ls manuales de cnfiguración según el Sistema Operativ del equip del usuari

13 EN IOS de iphne ipad 7. Ingresar a la pción Ajustes en el equip, dentr del menú Ajustes entrar a la pción Wi-Fi 8. Verificar que la pción Wi-Fi está habilitada cm se muestra en la figura a cntinuación. En la pción Seleccine una red elegir Otra y aparecerá ls camps para ingresar ls dats de la cnexión.

14 9. Ingresar la siguiente infrmación: Nmbre de Red (SSID) : R999_M Autenticación de Red : WPA2 Empresa Nmbre de Usuari : Dmini\Cta.Usuari Cntraseña: Cntraseña de usuari de dmini Marcar Intr y a cntinuación aceptar en el mensaje de certificad que aparecerá. 10. Finalmente bservar que se haya realizad crrectamente la cnexión a la red inalámbrica R999_M

15 EN Andrid 1. Abrir la pción de Cnfig. y escger Wi-Fi 2. En el menú Wi-Fi, verificar que este habilitad la antena Wi-Fi e ir al final de la lista de redes inalámbricas y escger Añadir red Wi-Fi

16 3. Ingresar la siguiente infrmación: Nmbre de Red (SSID) : R999_M Seguridad : 802.1x EAP Métd EAP: PEAP Autenticacin de fase 2: MSCHAPV2 Identidad : Dmini\Cta.Usuari Cntraseña: Cntraseña de usuari de dmini 4. Finalmente le dams Guardar y verificams la crrecta cnectividad del equip.