Vicerrectorado de Tecnologías de la Información y la Última Actualización 23 de febrero de 2015
Tabla de contenido NOTA PREVIA IMPORTANTE... 3 1.- Verificación inicial... 3 2.- Configuración manual del cliente SecureW2 para la conexión a eduroam... 4 3.- Conexión manual a la red inalámbrica eduroam... 7 4.- Redes al alcance del equipo. Red eduroam... 10 Piensa si es necesario imprimir este documento total o parcialmente 2
NOTA PREVIA IMPORTANTE Para realizar la conexión a la red inalámbrica eduroam proporcionada por la Universidad de Jaén, el proporciona varias posibilidades. Por parte del usuario es necesario cumplir los siguientes requisitos técnicos. Una vez comprobados en dicho enlace, puede optar por alguno de los siguientes métodos: Método 1: Instalación automatizada del software SecureW2, que permite realizar los pasos de esta guía de forma automatizada para la conexión a la red eduroam. Para ello habrá de realizar la instalación del sofware enlazado e introducir su usuario y contraseña de su cuenta TIC. Método 2: Instalación manual del software SecureW2, con posterior configuración de las opciones de conexión eduroam. La presente guía se centrará en los pasos necesarios para ello y será especialmente útil si fallase el Método 1 o si el usuario desease realizar su propia configuración. Cómo apoyo a estos métodos dispone de un vídeo tutorial explicativo en el siguiente enlace: http://tv.ujaen.es/es/serial/1.html 1.- Verificación inicial Lo primero que se debe de comprobar es que el interruptor que activa la red inalámbrica, en caso de disponer de él, está encendido y a continuación verificar que la conexión inalámbrica está habilitada en la ventana de Conexiones de red. Para llegar a estas Conexiones de red, tenemos dos opciones: Red. Este icono está disponible para todos los equipos que tengan adaptadores de red. Se hace un clic con el botón derecho y se escoge la opción Propiedades. Esto visualiza la ventana Centro de redes y recursos compartidos donde se muestran las redes disponibles en el equipo. Conexiones de red en la bandeja del sistema. Este icono está disponible para todos los equipos con tarjeta WiFi integrada o externa (PCMCIA o USB) siempre que la tarjeta esté habilitada y se tenga activa la opción para visualizarla en la bandeja del sistema). Se hace un clic con el botón derecho y se selecciona la opción Abrir el Centro de redes y recursos compartidos disponibles en el equipo. Llegados a este punto, en el margen izquierdo pulsaremos en Cambiar configuración del adaptador, donde podremos comprobar que nuestra Conexión de red inalámbrica está habilitada. Adicionalmente comprobaremos que está correctamente configurada. Para ello la seleccionamos con el botón derecho del ratón y pulsamos en Propiedades. En el cuadro de propiedades que aparece, hemos de comprobar lo siguiente: Piensa si es necesario imprimir este documento total o parcialmente 3
Protocolo de Internet (TCP/IP). Se comprueba que está habilitado. Se pulsa en Protocolo de Internet versión 4 (TCP/IPv4) y posteriormente en Propiedades. Asignación dinámica de IP: Se pulsa sobre el botón Propiedades para comprobar, que la dirección IP del equipo y del servidor DNS, se obtiene de forma automática (Configuración por defecto). Comprobados estos valores, se pulsa sobre el botón Aceptar para salir del cuadro de propiedades. NOTAS IMPORTANTES Para equipos portátiles que mantengan la conexión a RIUJA (red cableada) y a eduroam (red inalámbrica) la configuración del TCP/IP es distinta en ambas redes. Por tanto, no se confunda de adaptador de red al realizar la configuración descrita. La actualización de los drivers correspondientes para que la tarjeta pueda soportar los requisitos exigidos en la conexión a eduroam, es responsabilidad del usuario. 2.- Configuración manual del cliente SecureW2 para la conexión a eduroam Para hacer funcionar Windows 7 en la red eduroam es necesaria la instalación del software SecureW2 que se puede descargar desde este enlace. Es necesario realizar la instalación como la de cualquier otro software y posteriormente realizar la configuración manual como se detalla a continuación. Una vez instalado aparecerá un icono en el área de notificación de la esquina inferior derecha similar a este: Con el botón derecho del ratón hacemos un clic en dicho icono y seleccionamos Configuration Manager. Piensa si es necesario imprimir este documento total o parcialmente 4
Lo primero que se debe de comprobar en el software SecureW2 es la existencia de el perfil eduroam o cualquier otro. Si existiesen, se revisarán sus parámetros pulsando el botón Configurar para cada uno de ellos. Si no existen, se crea cada uno de los perfiles pulsando el botón Nuevo, y asignandop el nombre eduroam y se pulsa Aceptar. No se recomienda modificar el perfil por defecto (DEFAULT). La configuración del perfil tiene cuatro pestañas. A continuación se muestran los parámetros correctos en cada una de ellas. Para finalizar, se pulsa el botón Aceptar. Conexión. Usar identidad externa alternativa: Se debe activar la casilla. Especificar identidad externa: o Se debe activar la opción o En el cuadro de texto se debe escribir: anonymous@ujaen.es Activar reanudación rápida de sesión: Se debe activar la casilla. Certificados. Comprobar certificado de Servidor: Se debe activar la casilla. CA Raíz de Confianza: o Añadir la CA: AddTrust External CA Root Comprobar nombre servidor: Se debe activar la casilla. o En el cuadro de texto se debe escribir: radius.ujaen.es Nota: Sino apareciera la CA Raíz de confianza AddTrust External CA Root, debe de instalarse su correspondiente certificado, descargándolo aquí y haciendo un doble clic sobre el fichero descargado. Piensa si es necesario imprimir este documento total o parcialmente 5
Autenticación. Método Autenticación: Escoger la opción PAP (por defecto). Cuenta de usuario. Si se elige la opción: Pedir credenciales de usuario. Cada vez que se intente conectar a Internet, el sistema, pedirá las credenciales. Si NO se marca esta opción, se debe introducir la Cuenta TIC de cada usuario en los campos correspondientes de la forma siguiente: Para PDI y PAS: [CuentaTIC]@ujaen.es Para estudiantes: [CuentaTIC]@red.ujaen.es Para profesores de IES: [CuentaTIC]@ies.ujaen.es Para invitados: [Usuario]@wifi.ujaen.es La introducción de la Cuenta TIC con el formato completo, ES OBLIGATORIO, sino se introduce correctamente, el SISTEMA RECHAZA LA CONEXIÓN. Nota Importante: Si se configura el usuario y la contraseña, se está dejando grabados en el equipo los datos esenciales para la conexión. El recomienda que NO SE GUARDEN esos datos ya que con ello, cualquier persona que tuviera acceso al equipo, podría usar la red inalámbrica con las credenciales del usuario. Boton Avanzado. Para terminar la configuración, se pulsa el botón Avanzado y se marcan las siguientes casillas: Force SecureW2 user interface. Always save user credentials. Hide domain. Estas opciones nos son obligatorias. Simplemente adaptan la presentación de la petición de credenciales que realiza SecureW2. Por último se pulsa el botón Aceptar para guardar la configuración del perfil. Cuando termine este proceso, se pulsa sobre el botón Aceptar de todas las ventanas para dar por buenos los cambios efectuados. Piensa si es necesario imprimir este documento total o parcialmente 6
3.- Conexión manual a la red inalámbrica eduroam En este punto se describen todos los pasos necesarios para que la tarjeta inalámbrica pueda conectarse a eduroam. Esta configuración SE INTRODUCE UNA SOLA VEZ y ANTES DE INTENTAR CONECTAR con eduroam. Si la configuración de la tarjeta difiere de la especificada, no se podrá conectar. Accedemos de nuevo, como se indicaba en la Verificación Inicial al Centro de redes y recursos compartidos, se pulsa sobre la opción Administrar redes inalámbricas situada en la barra de Tareas de la parte izquierda. Desde la ventana Administrar redes inalámbricas, se pulsa sobre el icono Agregar para configurar una nueva conexión. En este punto es importante que no exista una configuración de eduroam previa. En tal caso, la eliminamos antes de crear una nueva. Para agregar una nueva conexión de red, se pulsa sobre Crear un perfil de red manualmente. En la ventana de Conectarse manualmente a una red inalámbrica se deben introducir los datos siguientes: Nombre de la red: Se escribe eduroam. Tipo de seguridad: Se selecciona WPA2-Enterprise. Piensa si es necesario imprimir este documento total o parcialmente 7
Tipo de cifrado: Se selecciona AES (recomendado) o bien, TKIP aunque se aconseja actualizar los drivers de la tarjeta para que soporte AES. Iniciar esta conexión automáticamente, se debe mantener activada si se quiere que eduroam sea la red por defecto (recomendado) a la que el equipo se conecte cuando esté dentro de su alcance. Conectarse aunque la red no difunda su nombre, se debe de desactivar por motivos de seguridad y privacidad. Una vez configurada esta ventana, se pulsa en Siguiente, y en esta nueva ventana se elije Cambiar la configuración de conexión para configurar el cliente SecureW2. Aparecerá la ventana Propiedades de la red inalámbrica eduroam. Piensa si es necesario imprimir este documento total o parcialmente 8
Conexión: Conectarse automáticamente cuando la red esté dentro del alcance, se activa si se quiere que eduroam sea la red por defecto (recomendado) a la que el equipo se conecte cuando esté dentro de su alcance. Conectarse a una red con mayor preferencia si está disponible, al activar esta opción, se le da prioridad a esta red cuando haya disponibles varias redes a las que se quiera conectar automáticamente (recomendado). Conectarse aunque la red no difunda su nombe (SSID), se debe de desactivar por motivos de seguridad y privacidad. Seguridad: Hay que configurarla como aparece en la imagen. Elija en método de autenticación de red: Se cambia EAP protegido (PEAP) por SecureW2 EAP-TTLS. Recordar mis credenciales para esta conexión cada vez que se inicie sesión. La opción se desactiva por motivos de seguridad. Se evita que quede guardada en el ordenador información personal del usuario. Haga clic en el botón Configuración Configuración: Ahora aparece la ventana principal de el cliente SecureW2, en la que habrá de asegurarse de escoger el perfil eduroam, previamente creado. Haga clic en Aceptar hasta salir de la configuración. Nota importante: Si al intentar configurar alguna de estas opciones, se muestra algún un error de configuración, recuerde que es RECOMENDABLE REINICIAR el equipo tras instalar el cliente SecureW2. Piensa si es necesario imprimir este documento total o parcialmente 9
4.- Redes al alcance del equipo. Red eduroam Una vez que la tarjeta de red inalámbrica se ha configurado correctamente y se tiene a la vista la lista de redes inalámbricas al alcance del equipo. Se hace clic sobre la red eduroam y a continuación sobre el botón Conectar. Se inicia un proceso de conexión a la red. Posteriormente pedirá que se escriba la información de acceso necesaria. Si todo transcurre correctamente, aparecerá una ventana nueva donde se debe introducir la Cuenta TIC de cada usuario (si no se introdujo de forma predeterminada en Securew2), en los campos correspondientes de la forma siguiente: Para PDI y PAS: [CuentaTIC]@ujaen.es Para estudiantes: [CuentaTIC]@red.ujaen.es Para profesores de IES: [CuentaTIC]@ies.ujaen.es Para invitados: [Usuario]@wifi.ujaen.es La introducción de la Cuenta TIC con el formato completo, ES OBLIGATORIO, sino se introduce correctamente, el SISTEMA RECHAZA LA CONEXIÓN. NOTA MUY IMPORTANTE: Todas las operaciones realizadas con el acceso a eduroam, son responsabilidad del usuario. Por ello se debe mantener en secreto la contraseña de acceso. EN NINGÚN CASO, DESDE EL SERVICIO DE INFORMÁTICA, SE SOLICITARÁ AL USUARIO QUE SUMINISTRE SU CLAVE DE ACCESO POR NINGÚN MÉTODO (correo electrónico, teléfono, etc.). Si se sospecha que la contraseña es conocida por terceros, se debe cambiar inmediatamente a traves de CAMPUS VIRTUAL. Piensa si es necesario imprimir este documento total o parcialmente 10