Servicio de Informática - Universidad de Jaén

Transcripción

Servicio de Informática
Vicerrectorado de Tecnologías de la
Información y la Comunicación
Configuración de eduroam en Windows 7
Guía de Usuario
Edición:
09
Última Actualización
15 de junio de 2016
Universidad de Jaén
Vicerrectorado de Tecnologías de la Información y la
Comunicación
Guía de Usuario
Edición: 09
Última actualización: 15 de junio de 2016
Tabla de contenido
NOTA PREVIA IMPORTANTE .............................................................................................................................. 3
1.-
Verificación inicial................................................................................................................................. 3
2.-
Configuración manual del cliente SecureW2 para la conexión a eduroam ......................................... 4
3.-
Conexión manual a la red inalámbrica eduroam ................................................................................. 7
4.-
Redes al alcance del equipo. Red eduroam ....................................................................................... 10
Cuidemos el medio ambiente
Piensa si es necesario imprimir este documento total o parcialmente
2
Comunicación
Guía de Usuario
Edición: 09
NOTA PREVIA IMPORTANTE
Para realizar la conexión a la red inalámbrica eduroam proporcionada por la Universidad de Jaén, el Servicio de Informática
proporciona varias posibilidades.
Por parte del usuario es necesario cumplir los siguientes requisitos técnicos. Una vez comprobados en dicho enlace, puede optar por
alguno de los siguientes métodos:

Método 1: Instalación automatizada mediante el portal de autoconfiguración: Se accede a la red inalámbrica WiFi-Config,
cuya contraseña pública es universidad. Desde el navegador web se accede a la página http://wifi.ujaen.es/. Esta detectará
automáticamente el sistema operativo y tras pulsar el botón JoinNow, configurará el ordenador. Únicamente es necesario
facilitar al asistente la cuenta TIC completa y la contraseña de la misma. Es recomendable detener el software antivirus
para este procedimiento.

Método 2: Instalación manual del software SecureW2, con posterior configuración de las opciones de conexión eduroam.
La presente guía se centrará en los pasos necesarios para ello y será especialmente útil si fallase el Método 1 o si el usuario
desease realizar su propia configuración.
1.- Verificación inicial
Lo primero que se debe de comprobar es que el interruptor que activa la red inalámbrica, en caso de disponer de él, está encendido
y a continuación verificar que la conexión inalámbrica está habilitada en la ventana de Conexiones de red.
Para llegar a estas Conexiones de red, tenemos dos opciones:

Red. Este icono está disponible para todos los equipos que tengan adaptadores de red. Se hace un clic con el botón derecho
y se escoge la opción Propiedades. Esto visualiza la ventana Centro de redes y recursos compartidos donde se muestran
las redes disponibles en el equipo.

Conexiones de red en la bandeja del sistema. Este icono está disponible para todos los equipos con tarjeta WiFi integrada
o externa (PCMCIA o USB) siempre que la tarjeta esté habilitada y se tenga activa la opción para visualizarla en la bandeja
del sistema). Se hace un clic con el botón derecho y se selecciona la opción Abrir el Centro de redes y recursos compartidos
disponibles en el equipo.
Llegados a este punto, en el margen izquierdo pulsaremos en Cambiar configuración del adaptador, donde podremos comprobar
que nuestra Conexión de red inalámbrica está habilitada.
Adicionalmente comprobaremos que está correctamente configurada. Para ello la seleccionamos con el botón derecho del ratón y
pulsamos en Propiedades. En el cuadro de propiedades que aparece, hemos de comprobar lo siguiente:
3
Comunicación
Guía de Usuario
Edición: 09
Protocolo de Internet (TCP/IP).

Se comprueba que está habilitado.

Se pulsa en Protocolo de Internet versión 4
(TCP/IPv4) y posteriormente en Propiedades.
Asignación dinámica de IP:

Se pulsa sobre el botón Propiedades para
comprobar, que la dirección IP del equipo y del
servidor DNS, se obtiene de forma automática
(Configuración por defecto).
Comprobados estos valores, se pulsa sobre el botón Aceptar para salir del cuadro de propiedades.
NOTAS IMPORTANTES


Para equipos portátiles que mantengan la conexión a RIUJA (red cableada) y a eduroam (red inalámbrica) la configuración
del TCP/IP es distinta en ambas redes. Por tanto, no se confunda de adaptador de red al realizar la configuración descrita.
La actualización de los drivers correspondientes para que la tarjeta pueda soportar los requisitos exigidos en la conexión a
eduroam, es responsabilidad del usuario.
2.- Configuración manual del cliente SecureW2 para la conexión a eduroam
Para hacer funcionar Windows 7 en la red eduroam es necesaria la instalación del software SecureW2 que se puede descargar desde
este enlace. Es necesario realizar la instalación como la de cualquier otro software y posteriormente realizar la configuración manual
como se detalla a continuación.
Una vez instalado aparecerá un icono en el área de notificación de la esquina inferior derecha similar a este:
Con el botón derecho del ratón hacemos un clic en dicho icono y seleccionamos Configuration Manager.
4
Comunicación
Guía de Usuario
Edición: 09
Lo primero que se debe de comprobar en el software SecureW2 es la existencia de el perfil eduroam o cualquier otro. Si existiesen,
se revisarán sus parámetros pulsando el botón Configurar para cada uno de ellos. Si no existen, se crea cada uno de los perfiles
pulsando el botón Nuevo, y asignandop el nombre eduroam y se pulsa Aceptar. No se recomienda modificar el perfil por defecto
(DEFAULT).
La configuración del perfil tiene cuatro pestañas. A continuación se muestran los parámetros correctos en cada una de ellas. Para
finalizar, se pulsa el botón Aceptar.
Conexión.

Usar identidad externa alternativa: Se debe activar
la casilla.

Especificar identidad externa:
o Se debe activar la opción
o En el cuadro de texto se debe escribir:
[email protected]

Activar reanudación rápida de sesión: Se debe
activar la casilla.
Certificados.

Comprobar certificado de Servidor: Se debe activar
la casilla.

CA Raíz de Confianza:
o Añadir la CA: AddTrust External CA Root

Comprobar nombre servidor: Se debe activar la
casilla.
o En el cuadro de texto se debe escribir:
radius.ujaen.es
Nota: Sino apareciera la CA Raíz de confianza AddTrust
External CA Root, debe de instalarse su correspondiente
certificado, descargándolo aquí y haciendo un doble clic sobre
el fichero descargado.
5
Comunicación
Guía de Usuario
Edición: 09
Autenticación.

Método Autenticación: Escoger la opción PAP (por
defecto).
Cuenta de usuario.
 Si se elige la opción: Pedir credenciales de usuario. Cada
vez que se intente conectar a Internet, el sistema, pedirá
las credenciales.
 Si NO se marca esta opción, se debe introducir la Cuenta
TIC de cada usuario en los campos correspondientes de la
forma siguiente:

Para PDI y PAS: [CuentaTIC]@ujaen.es

Para estudiantes: [CuentaTIC]@red.ujaen.es

Para profesores de IES: [CuentaTIC]@ies.ujaen.es

Para invitados: [Usuario]@wifi.ujaen.es
La introducción de la Cuenta TIC con el formato completo,
ES OBLIGATORIO, sino se introduce correctamente, el
SISTEMA RECHAZA LA CONEXIÓN.
Nota Importante: Si se configura el usuario y la contraseña, se
está dejando grabados en el equipo los datos esenciales para
la conexión. El Servicio de Informática recomienda que NO SE
GUARDEN esos datos ya que con ello, cualquier persona que
tuviera acceso al equipo, podría usar la red inalámbrica con las
credenciales del usuario.
Boton Avanzado.
Para terminar la configuración, se pulsa el botón Avanzado y
se marcan las siguientes casillas:
 Force SecureW2 user interface.
 Always save user credentials.
 Hide domain.
Estas opciones nos son obligatorias. Simplemente adaptan la
presentación de la petición de credenciales que realiza
SecureW2.
Por último se pulsa el botón Aceptar para guardar la configuración del perfil. Cuando termine este proceso, se pulsa sobre el botón
Aceptar de todas las ventanas para dar por buenos los cambios efectuados.
6
Guía de Usuario
Comunicación
Edición: 09
3.- Conexión manual a la red inalámbrica eduroam
En este punto se describen todos los pasos necesarios para que la tarjeta inalámbrica pueda conectarse a eduroam. Esta
configuración SE INTRODUCE UNA SOLA VEZ y ANTES DE INTENTAR CONECTAR con eduroam. Si la configuración de la tarjeta difiere
de la especificada, no se podrá conectar.
Accedemos de nuevo, como se indicaba en la Verificación Inicial al Centro de redes y recursos compartidos, se pulsa sobre la opción
Administrar redes inalámbricas situada en la barra de Tareas de la parte izquierda.
Desde la ventana Administrar redes inalámbricas, se pulsa sobre el icono Agregar para configurar una nueva conexión. En este punto
es importante que no exista una configuración de eduroam previa. En tal caso, la eliminamos antes de crear una nueva.
Para agregar una nueva conexión de red, se pulsa sobre Crear un perfil de red manualmente.
En la ventana de Conectarse manualmente a una red inalámbrica se deben introducir los datos siguientes:

Nombre de la red: Se escribe eduroam.

Tipo de seguridad: Se selecciona WPA2-Enterprise.

Tipo de cifrado: Se selecciona AES (recomendado) o bien, TKIP aunque se aconseja actualizar los drivers de la tarjeta para
que soporte AES.
7
Comunicación


Guía de Usuario
Edición: 09
Iniciar esta conexión automáticamente, se debe mantener activada si se quiere que eduroam sea la red por defecto
(recomendado) a la que el equipo se conecte cuando esté dentro de su alcance.
Conectarse aunque la red no difunda su nombre, se debe de desactivar por motivos de seguridad y privacidad.
Una vez configurada esta ventana, se pulsa en Siguiente, y en esta nueva ventana se elije Cambiar la configuración de conexión para
configurar el cliente SecureW2.
Aparecerá la ventana Propiedades de la red inalámbrica eduroam.
8
Guía de Usuario
Edición: 09
Comunicación
Conexión:

Conectarse automáticamente cuando la red esté
dentro del alcance, se activa si se quiere que eduroam
sea la red por defecto (recomendado) a la que el equipo
se conecte cuando esté dentro de su alcance.

Conectarse a una red con mayor preferencia si está
disponible, al activar esta opción, se le da prioridad a
esta red cuando haya disponibles varias redes a las que
se quiera conectar automáticamente (recomendado).

Conectarse aunque la red no difunda su nombe (SSID),
se debe de desactivar por motivos de seguridad y
privacidad.
Seguridad:
Hay que configurarla como aparece en la imagen.



Elija en método de autenticación de red: Se cambia EAP
protegido (PEAP) por SecureW2 EAP-TTLS.
Recordar mis credenciales para esta conexión cada vez
que se inicie sesión. La opción se desactiva por motivos
de seguridad. Se evita que quede guardada en el
ordenador información personal del usuario.
Haga clic en el botón Configuración
Configuración:
Ahora aparece la ventana principal de el cliente SecureW2, en
la que habrá de asegurarse de escoger el perfil eduroam,
previamente creado.
Haga clic en Aceptar hasta salir de la configuración.
Nota importante: Si al intentar configurar alguna de estas opciones, se muestra algún un error de configuración, recuerde que es
RECOMENDABLE REINICIAR el equipo tras instalar el cliente SecureW2.
9
Guía de Usuario
Edición: 09
Comunicación
4.- Redes al alcance del equipo. Red eduroam
Una vez que la tarjeta de red inalámbrica se ha configurado correctamente y se tiene a la vista la lista de redes inalámbricas al alcance
del equipo.
Se hace clic sobre la red eduroam y a continuación sobre el botón
Conectar. Se inicia un proceso de conexión a la red.
Posteriormente pedirá que se escriba la información de acceso
necesaria.
Si todo transcurre correctamente, aparecerá una ventana nueva donde se debe introducir la Cuenta TIC de cada usuario (si no se
introdujo de forma predeterminada en Securew2), en los campos correspondientes de la forma siguiente:
Para PDI y PAS: [CuentaTIC]@ujaen.es
Para estudiantes: [CuentaTIC]@red.ujaen.es
Para profesores de IES: [CuentaTIC]@ies.ujaen.es
Para invitados: [Usuario]@wifi.ujaen.es
La introducción de la Cuenta TIC con el formato completo, ES OBLIGATORIO, sino se introduce correctamente, el SISTEMA RECHAZA
LA CONEXIÓN.
NOTA MUY IMPORTANTE: Todas las operaciones realizadas con el acceso a eduroam, son responsabilidad del usuario. Por ello se
debe mantener en secreto la contraseña de acceso. EN NINGÚN CASO, DESDE EL SERVICIO DE INFORMÁTICA, SE SOLICITARÁ AL
USUARIO QUE SUMINISTRE SU CLAVE DE ACCESO POR NINGÚN MÉTODO (correo electrónico, teléfono, etc.). Si se sospecha que la
contraseña es conocida por terceros, se debe cambiar inmediatamente a traves de CAMPUS VIRTUAL.
10

Servicio de Informática - Universidad de Jaén

Transcripción

Documentos relacionados

Manual de configuración de conexión inalámbrica para eduroam en

CONFIGURACIÓN DE ACCESO A LA WIFI DE LA UAL EN