SSID eduroam. Campus en Red CONFIGURACIÓN EN WINDOWS 7. Eduroam (Educational Roaming) es una red inalámbrica WPA que requiere un cliente 802.1x para conectarse. Esto significa que la información que se intercambia en esta red es prácticamente imposible que sea visible por otros. En ésta conexión se utilizan los estándares disponibles para las redes WiFi en lo referente a autenticación (comprobar que usted es quien dice ser) y cifrado (garantizar el secreto de la comunicación), en concreto se utiliza WPA (WiFi Protected Access) en su modalidad Enterprise con el método de autenticación 802.1x (EAP-TTLS) y cifrado TKIP. Requisitos para utilizar éste método de conexión. Además de ser compatible con las normas IEEE 802.11a, 802.11b o 802.11g, tanto la tarjeta como el sistema operativo del equipo han de ser compatibles con WPA. En el caso de la tarjeta inalámbrica, es posible que sea necesaria la actualización del firmware y/o los drivers de la misma. En cuanto al sistema operativo, puede que sea necesario actualizarlo con parches o mejoras y/o el uso de software de terceros. Qué puedo hacer con este SSID? Usando este SSID (Service Set IDentifier), su conexión prácticamente no tiene limitaciones, puede navegar, consultar su correo, chatear, descargar ficheros por FTP, acceder a otros servidores mediante SSH, etc. Eso es posible ya que la carta de servicio establecida en el acceso a la red eduroam es amplia pero atendiendo a la finalidad última de dicho acceso a Internet hay cosas que no podrá hacer o que no le funcionarán, como por ejemplo que desde fuera de la Universidad se puedan conectar a un servidor Web que tenga instalado en su sistema. Tampoco le funcionarán los programas de tipo "peer to peer". En general podrá acceder a casi cualquier cosa como 'cliente' aunque no podrá actuar como 'servidor'. 1
Paso 1: Instalar el cliente de autenticación. Descargue e instale el programa cliente de autenticación SecureW2 para Windows 7 : El cliente lo encontrará en http://www.uva.es/wifi o directamente en la página del fabricante http://www.securew2.com. 1. Descomprima el archivo.zip descargado (1259652874693_securew2_eap_suite_204_ga.zip). 2. Ejecute, con permisos de Administrador el ejecutable: (SecureW2_EAP_Suite_204.exe) 3. Instale el programa siguiendo las siguientes pantallas: 4. Reinicie el sistema. 2
Paso 2: Configuración Inalámbrica. 1º.- Configuración del TCP/IP Pulse Inicio Panel de Control Redes e Internet Centro de redes y recursos compartidos Pulse en la opción Administrar redes inalámbricas Propiedades del Adaptador. 3
Debe asegurarse de que NO tiene forzada una dirección IP fija en la interfaz de red inalámbrica, sino que la IP se obtendrá dinámicamente por DHCP. Para ello: En la pestaña Funciones de red, pulse sobre la opción: Protocolo de Internet versión 4 (TCP/IPv4) y a continuación pulse en el botón de Propiedades En el nuevo cuadro de diálogo Propiedades de Protocolo de Internet versión 4 (TCP/IPv4) en la pestaña General asegúrese de que están marcadas la opciones Obtener una dirección IP automáticamente y Obtener la dirección del servidor DNS automáticamente y pulse el botón Aceptar. 4
2º.- Agregar nueva red Pulse Inicio Panel de Control Redes e Internet Centro de redes y recursos compartidos Pulse en la opción Administrar redes inalámbricas Agregar 5
Pulse Crear un perfil de red manualmente En el nuevo cuadro de diálogo Conectarse manualmente a una red inalámbrica,. En el campo Nombre de la red escriba eduroam En Tipo de Seguridad seleccione WPA-Enterprise y en Tipo de cifrado seleccione TKIP y pulse el botón Siguiente. Si no aparece la opción de WPA o WPA2 en Tipo de seguridad es porque la tarjeta de red o el driver de la misma no soportan dicho protocolo. Actualice si es posible el software de su tarjeta de red. Si no es posible, no podrá utilizar el ssid eduroam y tendrá que optar por usar el ssid uva_wifi. 6
Paso 3: Configuración de SecureW2. Pulse siguiente y en el nuevo cuadro de diálogo, pulse en Cambiar la configuración de la conexión. Para configurar el cliente SecureW2, pulse en la pestaña Seguridad. En el campo "Elija un método de autenticación de red" seleccione SecureW2: SecureW2 EAP-TTLS y pulse en el botón Configuración 7
Le aparecerá el cuadro de diálogo de configuración del cliente SecureW2. Puede crear diferentes perfiles (profiles) con distintas configuraciones o usar el perfil por omisión DEFAULT. En este caso pulse en el botón Configurar En la pestaña Conexión, puede usar una Identidad Externa anónima (Use alternate outer identity). *En ciertos equipos, hemos comprobado que la anterior verificación no funciona correctamente, siendo apropiada la especificación que presentamos. 8
En la pestaña Certificados asegúrese de que NO esta marcada la opción Comprobar certificado de servidor (Verify server certificate). En la pestaña Autenticación (Autentication) en la opción Método de Autenticación (Select Authentication Methodd) seleccione la opción PAP 9
En la pestaña Cuenta de Usuario (User Account) tiene dos opciones: 1. Si activa la opción Pedir credenciales de usuario (Prompt user for credentials), cada vez que se intente conectar al SSID "eduroam" se le solicitará el nombre y la clave de usuario virtual de UVa. Si no pertenece a la Universidad de Valladolid, tendrá que introducir las claves de su universidad. Es conveniente que el nombre de usuario sea el que utiliza en la UVa seguido de la especificación del dominio detrás de la arroba @ : Por ejemplo e12345678x@uva.es ó u00012345h@uva.es según proceda, de este modo, no tendrá que añadir el dominio cuando esté en otra institución adherida al programa EDUROAM. 2. Si no activa la opción Pedir credenciales de usuario (Prompt user for credentials), escriba en Usuario y Contraseña ( Username y Password) su nombre y clave de usuario UVa. Cuando se conecte a esta red se usará este nombre de usuario y clave para acceder a ella. De igual forma, si no pertenece a la Universidad de Valladolid, tendrá que introducir sus claves de la universidad u organización a la que pertenece. 10
Pulse el botón Avanzado y marque la casilla de verificación correspondiente a la opción : Allow users to setup new connections Una vez realizada la configuración sólo hay que seleccionar el identificador de esta red "eduroam" para conectar. Si nos posicionamos sobre el icono marcado de la barra inferior podremos ver las redes a nuestro alcance y la calidad de la señal. Pinchamos una vez seleccionando la red eduroam, y pulsando sobre el botón Conectar 11