Konfigurering av eduroam

Transkript

1 Konfigurering av eduroam Detta dokument beskriver hur en användare med konto från Chalmers konfigurerar nätverksanslutning till ett trådlöst nätverk på en eduroam-ansluten organisation, t.ex. Chalmers. På vissa datorer kan olika tilläggsprogramvara från nätverkskortets leverantör vara installerade, vilket gör att dessa kan se annorlunda ut men uppgifterna för inställningar är samma. I exemplet nedan har en vanlig Windows XP installation använts. Samma inställningar gäller en av ITS administrerad Chalmers standard XP installation (en s k CDA dator). Engelska benämningar i menyer och vyer på bilderna har svenska motsvarigheter (t ex "Control Panel" = "Kontrollpanel"), men vi har använt oss av benämningar som står i bilderna. För att utföra konfigurationen ska man ha administratörs rättigheter och för att hamna i det läget på en CDA dator kan man uppmanas att hålla Contrl-key nere och trycka på OK medan man öppnar Kontrollpanelen i steg 1 nedan (gäller endast CDA bärbara datorer). Om du har en dator som du själv underhåller, gör allt nedanstående som administratör. Se även ("Om du administrerar datorn själv" nedan). Vi rekommenderar att du uppdaterar drivrutinerna för ditt kort till den senaste versionen. Konfigurering för Windows XP Detta dokument är framtaget för Chalmers användare (studerande och anställda) och beskriver hur man konfigurerar nätverksanslutning till ett trådlöst nätverk på en eduroam medlemsinstitut. På Windows XP krävs Service Pack 3 (SP3) eller SP2 med uppdateringen KB installerade. ( [link] Vi rekommenderar SP3 för Windows XP. En CDA dator ska ha Service Pack 3 med alla uppdateringar installerade och i princip färdigt konfigurerad för eduroam. Instruktioner Slå på (Aktivera) datorns trådlösa nätverkskort om det redan inte är det. Det gör man ofta genom att trycka på en knapp. Öppna Wireless Network Connection" (WNC). Det kan man göra på många olika sätt. a. Öppna "Wireless Network Connection" genom att öppna Control Panel och trycka i ordning först på Network and Internet Connections, sedan på Network Connections och till sist på "Wireless Network Connection". eller b. Alternativt Högerklicka på ikonen för "Wireless Network Connection" i skärmens nedre högerkant och klicka på View Available Wireless Networks. eller

2 c. Högerklicka på ikonen för "Wireless Network Connection" i skärmens nedre högerkant och klicka på Open Network Connection och sedan dubbelklicka på ikonen Wireless Network Connection. Om fönstret "Wireless Network Connection Status" dyker upp kan du överblicka om du är ansluten till ett trådlöst nätverk. Klicka på "View Wireless Networks" för att öppna Wireless Network Connections. WNC öppnas.

3 Du behöver inte koppla ifrån ett nätverk för att genomföra eduroam inställningarna, men om du befinner dig på besök hos en annan eduroam medlemorganisation, kan man välja att koppla ifrån för att sedan ansluta sig till eduroam efter färdig konfigurering. Klicka sedan på "Change Advanced settings". Under fliken General markera Internet Protocol TCP/IP och klicka på Properties.

4 Verifiera att Obtain an IP address automatically och Obtain DNS server automatically är markerade och tryck på OK.

5 Klicka på fliken "Wireless Networks" och kontrollera att rutan för "Use Windows to configure my wireless network settings" är makerad.

6 Klicka sedan på "Add" för att lägga till eduroam om den inte redan finns bland existerande nätverksnamn. Om eduroam är redan tillagd ska den markeras först för att sedan införa ändringarna i efterföljande steg. I rutan för SSID (nätverksnamn) skriv "eduroam" (utan dubbelfnuttar). Välj "WPA2" för "Network Authentication" och AES för Data Encryption.

7 Fortsätt sedan med att klicka på fliken "Authentication". Välj "Protected EAP (PEAP)". Kontrollera att vare sig Authenticate as computer eller Authenticate as guest är iklickade.

8 Klicka sedan på "Properties" och markera "Validate server certificate". För att säkerställa tillförlitligheten av eduroam servrar används certifikat utfärdade av s k Root Certification Authorities. (Root CA). I det här fallet av Thawte, ett av företagen som har rätt att utfärda sådana. Markera Thawte Premium Server CA som Trusted Root Certification Authority. Välj sedan "Secured Password EAP-MSCHAP v2" och "Enable Fast Reconnect". Om detta certifikat inte finns med I listan så måste du köra Windows Update. Bland valbara/frivilliga uppdateringar finns uppdateringar av de inbyggda root-ca-certifikaten. Klicka i Connect to these server, och fyll sedan i texten eduroam.chalmers.se i rutan snett under.

9 Klicka på "Configure" och avmarkera rutan för "Automatically use my Windows logon name". Tryck OK. Vid frågor om certifkat ska man acceptera att lita på Thawte som Root CA med följande egenskaper. Man förlänger det certifikatet periodiskt, vanligtvis en gång per år.

10

11 Klicka sedan på OK i kvarvarande öppna fönster. Om man är i närheten av en eduroam basstation kommer det att visas en text nere till höger med uppmaning om att logga på eduroam trådlöst nätverk. Klicka på den och ett nytt fönster kommer upp. Ange ditt CID (användarnamn) följt och tillhörande lösenord. Skriv inte något i rutan för "login domain" (domän). Klicka på "OK" sedan. Om allt har gått bra ska anslutningen börja fungera.

12 Problem? Kontrollera att det trådlösa nätverkskortet är påslaget och radiotäckning finns. Om man är inom täckningsområdet för en radio AP skall det upptäckas wireless networks när man skannar med View Available Wireless Networks.

13 Autentiseringsproblem. Om rätt certifikat inte är valt eller fel lösenord har valts. Erfarenhetsmässigt har det visat sig att många användare inte har ändrat sitt password på länge, vilket av tekniska orsaker kan göra att de databaser som innehåller kontoinformation inte är synkroniserade. Vid autentiseringsproblem rekommenderar vi därför att man via cdks-portalen ändrar sitt CID-password så databaserna med säkerhet blir synkroniserade. Om du får något certifikatproblem som i bilden nedan kan det bero på att din dator inte innehåll rätt version av aktuella certifikatet. Kör då en Windows Update, bland valfria/frivilliga uppdateringar finns uppdateringar till de inbyggda rootcertifikaten. Gör sedan om avsnittet som väljer certifikat. Titta gärna även på vår FAQ. [link] Om du administrerar datorn själv Om du har en dator som du själv administrerar, gör allt ovanstående som administratör.

14 Stöd för WPA2 (kryptering) saknas ibland om dina drivrutiner/programvara för nätverkskortet är gamla. Kontrollera och uppdatera genom att hämta dem från tillverkarens hemsida eller via Windows Update. Vi rekommenderar att minst Service Pack 3 med alla uppdateringar installerade. Om du använder Windows för att konfigurera gör som ovan. Om du däremot använder tillverkarens program för att konfigurera kortet se de generella uppgifterna under komma i gång för att hitta rätt. [link]