Manual Instalación eduroam en Windows 7

Transcripción

1 Manual Instalación eduroam en Windows 7 De LapaWiki Este documento está en su versión La documentación de servicios de red debe seguir las normas recogidas en Documentación Servicios de Red Este documento es manual de usuario. Debería seguir la estructura descrita en Documento de Manual de Usuario Tabla de contenidos 1 Notas 2 Introducción 3 Descripción 4 Configuración del adaptador inalámbrico en Windows 7 5 Base de Conocimiento 6 Bibliografía Notas Este es un documento técnico que muestra cómo debe configurarse el SO Windows 7 para la conexión a Eduroam. Este documento está dirigido a cualquier usuario que necesite conectarse a la red Eduroam Introducción En los últimos años han tomado gran importancia las tecnologías relacionadas con el acceso móvil a servicios, tanto desde el punto de vista de la telefonía, como desde el punto de vista de acceso a servicios telemáticos que necesiten de una conexión inalámbrica a una red. Además del problema, puramente técnico, de conseguir una conexión inalámbrica a Internet, surgen otros relacionados con la gestión de conexiones móviles y la gestión de usuarios que se mueven entre organizaciones. Eduroam ES es una iniciativa englobada en el proyecto RedIRIS y que se encarga de coordinar a nivel nacional las iniciativas de diversas organizaciones con el fin de conseguir un espacio único de movilidad a nivel nacional. Este espacio único de movilidad consiste en un amplio grupo de organizaciones que en base a una política de uso y una serie de requerimientos tecnológicos y funcionales, permiten que sus usuarios puedan desplazarse entre ellas, disponiendo en todo momento de servicios móviles que pudiera necesitar. El objetivo último sería que estos usuarios al llegar a otra organización dispusieran, de la manera más transparente posible, de un entorno de trabajo virtual con conexión a Internet, acceso a servicios y recursos de su organización origen, así como acceso a servicios y recursos de la organización que en ese momento les acoge. Descripción El servicio proporciona conexion en itinerancia a todos aquellos usuarios autenticados en el sistema. El nivel de seguridad usado es EAP-TTLS (Seguridad del nivel de transporte de túnel) Este método de seguridad ofrece, 1/14

2 basada en certificados, autenticación mutua del cliente y red, mediante un canal codificado. Configuración del adaptador inalámbrico en Windows 7 En primer lugar debemos instalar los certificados para la autenticación de la red eduroam. Entidad de certificación raíz ( Entidad de certificación intermedia 1 ( Entidad de certificación intermedia 2 ( El proceso de instalación será el mismo para los tres certificados. Nos preguntará si queremos instalar el certificado y pulsamos "Instalar certificado". Nos aparecerá el asistente para importación de certificados y pulsamos "siguiente". 2/14

3 En el almacén de certificados dejamos el que aparece por defecto. 3/14

4 Finalizamos la importación y repetimos el proceso hasta instalar los 3 certificados. 4/14

5 Después abrimos el "centro de redes y recursos compartidos". 5/14

6 Nos introducimos en "administrar redes inalámbricas". Agregamos una red nueva manualmente. 6/14

7 Introducimos los siguientes parámetros. Cambiamos más parámetros de configuración. 7/14

8 Comprobamos que en las propiedades del la red eduroam aparecen estos parámetros dentro de la pestaña conexión. 8/14

9 Ahora comprobamos la pestaña seguridad. 9/14

10 Pulsamos dentro de "configuración avanzada", marcamos la casilla "especificar modo de autenticación" y comprobamos que se marca la "autenticación de usuarios o equipos". 10/14

11 Dentro de las propiedades de PEAP debemos marcar la casilla "validar un certificado de servidor" y dentro de los certificados marcamos las casillas: "AddTrust External CA Root" "UTN-USERFirst-Hardware" "TERENA SSL CA" En algunas versiones de Windows7 (profesional) nos exigen tener también seleccionada la CA de "TERENA SSL CA". Comprueba que tienes instalado el certificado de servidor UTN-USERFirst-Hardware en Inicio --> Panel de Control --> Opciones de Internet --> Contenido --> Certificados. En la pestaña de Entidades emisoras raíz de confianza deberías tener el certificado UTN-USERFirst-Hardware. 11/14

12 12/14

13 Dentro de EAP-MSCHAP v2, pulsamos "configurar" y desmarcamos la casilla "usar automáticamente el nombre de inicio de sesión y la contraseña de windows". Al intentar conectar a la red eduroam nos pedirá introducir nuestras credenciales de dominio único. 13/14

14 Base de Conocimiento Problemas, soluciones, acciones de administración,... aquí Bibliografía Eduroam URJC: Eduroam España: Página web de Eduroam internacional Obtenido de " Esta página fue modificada por última vez el 11:09, 17 may /14