1. Requisitos previos

Transcripción

1 1. Requisitos previos Para poder conectarte a la red inalámbrica va a ser necesario cumplir una serie de requisitos que se detallan a continuación: Contar con una tarjeta de red inalámbrica que soporte WPA/TKIP o WPA2/AES con el driver instalado. Disponer del correspondiente certificado de Autoridad de Certificación, AddTrust_External_Root.crt. Probablemente, éste se encuentre ya instalado con el siguiente nombre completo: /usr/share/cacertificates/mozilla/addtrust_external_root.cer. En caso contrario, puedes descargar el fichero directamente desde aquí. Instalar el certificado UTN-USERFirst-Hardware.cer que puedes descargarte desde aquí. Configurar la red inalámbrica para que tome la dirección IP por DHCP. Tener instalado el software necesario para la configuración de cliente inalámbrico: NetworkManager / KNetworkManager o wpa_supplicant. En función de éste, sigue la configuración correspondiente de las que presentan a continuación. 2. Conexión con NetworkManager / KNetworkManager Para conectarse a la red inalámbrica eduroam (o wlan-uah) podemos usar el KNetworkManager o el NetworkManager. La configuración es semejante en los dos casos. Haz click con el botón izquierdo en el icono de redes inalámbricas que aparece en el panel arriba a la derecha. Se te mostrarán las distintas redes disponibles. Pulsa en la red la que quieras conectarte, por ejemplo eduroam.

2 En la ventana que se abre, rellena los siguientes datos: Seguridad inalámbrica: WPA y WPA2 Enterprise Autenticación: TLS a través de túnel (o TTLS) Identidad anónima: [email protected] Certificado CA: Selecciona el certificado UTN-USERFirst-Hardware.cer que hemos comentado anteriormente. Autenticación interna: PAP Nombre de usuario: Tu cuenta de usuario de la UAH seguido ([email protected] sin el alu). Contraseña: Tu contraseña de la UAH Tras configurar la red, pulsa el botón Conectar.

3 Si quisieras borrar alguna configuración o modificarla, pulsa con el botón derecho en el icono de redes inalámbricas y selecciona editar las conexiones. 3. Conexión con wpa-supplicant A continuación se muestra la configuración para la conexión a la red eduroam (o wlanuah) con el software de domino público wpa_supplicant.

4 Para ello puedes descargarte la aplicación desde la página web También tendrás acceso a documentación adicional sobre su instalación, configuración y tarjetas de red inalámbricas soportadas. Los siguientes pasos se deben realizar en una consola en modo root, o bien utilizar la herramienta su o sudo para la ejecución de los comandos. Paso 1: Instala el software wpa_supplicant. Puedes comprobar previamente si está o no instalado, abriendo un terminal de consola y tecleando wpa_supplicant.si aparece un mensaje de comando no encontrado, no ha sido instalado. Si por el contrario te sale un lista de opciones para dicho programa, es que se encuentra instalado en nuestro sistema. Paso 2: Configura el cliente wpa_supplicant creando el fichero de configuración /etc/wpa_supplicant_eduroam.conf. A continuación se muestra un ejemplo de como debería de quedar el fichero de configuración: ////////////// /etc/wpa_supplicant_eduroam.conf //////////////////////// ctrl_interface=/var/run/wpa_supplicant eapol_version=1 ap_scan=1 fast_reauth=1 network={ ssid="eduroam" key_mgmt=wpa-eap eap=ttls anonymous_identity="[email protected]" identity="[email protected]" password="contraseña_de_usuario" phase2= auth=pap ca_cert="/usr/share/ca-certificates/mozilla/addtrust_external_root.crt" } /////////////////// fin de fichero ///////////////////////////// Paso 3: Es conveniente proteger dicho archivo con los permisos adecuados de lectura ya que las credenciales se encuentran en él, con el siguiente comando: chmod XXX /etc/wpa_supplicant_eduroam.conf Paso 4: Una vez que se tiene configurado el cliente, se puede iniciar el wpa_supplicant. Para ello abre un terminal de consola en modo root y se escribe: wpa_supplicant -c /etc/wpa_supplicant_eduroam.conf -i disp -D driver Donde disp se debe sustituir por el nombre de la interfaz wireless (eth0, eth1, wlan0...). También driver debe sustituirse por el tipo de driver que se ha de utilizar (ipw, wext). Una vez que se compruebe por los mensajes que devuelve la ejecución que todo ha ido

5 correctamente, se puede lanzar dicho comando con la opción w para que se ejecute en segundo plano. Para manejar el nuevo software hay disponible una interfaz gráfica que no viene instalada, se llama wpa_gui. En ubuntu puedes instalarla con el siguiente comando que debe ejecutarse en modo administrador del sistema: aptitude install wpa_gui Paso 5: Hay que asegurarse de que el interfaz solicite por DHCP la dirección IP que le corresponde una vez esté conectado: dhclient disp Una vez que se ha ejecutado dhclient, pasarán unos segundos hasta que el sistema actualice la tabla de rutas. Se recomienda esperar unos segundos antes de volver a intentar conectar de nuevo. Anexo: Instalación de KNetworkManager Si no tienes instalado ningún software de configuración de cliente inalámbrico o si el NetworkManager te da problemas, puedes intentar conectarte con KNetworkManager. Para ello sigue los pasos que se muestran en este apartado. Para instalar el KNetworkManager tienes que parar el NetworkManager previamente (si lo tuvieras instalado). Para eso, desde la consola tecleamos : ps A grep nm xxxx? 00:00:02 nm-applet $kill -9 xxxx $ps A grep nm Donde las xxxx sera un número. Ahora que el Networkmanager no esta ejecutándose, podemos desinstalarlo. Podéis hacerlo desde Synaptic o desde el menú con Añadir y Quitar Una vez hecho, instalamos el KNetworkManager. Puedes usar alguno de estos tres métodos: Synaptic, consola con apt-get install KNetworkmanager o con Añadir y Quitar. Para que KNetworkManager funcione, tienen que estar ejecutándose también dos procesos: NetworkManager y NetworkManagerDispatch. Para comprobar que estos procesos están ejecutándose, desde una consola tecleamos:

6 $ps A grep etw 5045? 00:00:00 NetworkManager 5059? 00:00:00 NetworkManagerD Presiona Alt+F2 para que nos salga la ventana de Ejecutar una aplicación. Escribimos knetworkmanager y le damos a ejecutar. Veremos que aparece un nuevo icono del KNetworkManager.