RETE WIFI Il campus è dotato di una rete wi-fi, attualmente disponibile nelle seguenti zone coperte opportunamente segnalate, cui possono accedere tutti gli studenti e gli utenti del servizio di autenticazione di ateneo (docenti, personale t.a. e collaboratori) e gli ospiti del campus opportunamente identificati. L'utilizzo del servizio è vincolato al rispetto del regolamento relativo all'accesso alla rete d'Ateneo. IMPORTANTE! Si raccomanda una attenta lettura delle voci: "come ottenere l'accesso alla rete" e "acquisizione del certificato". In caso di segnalazioni, malfunzionamenti e problemi con la rete wifi contattateci all'indirizzo [email protected] Elenco voci disponibili sulla pagina di help online: • zone coperte servizi autorizzati come ottenere l'accesso alla rete acquisizione del certificato configurazione Windows Vista configurazione windows configurazione windows 7 configurazione mac configurazione ubuntu (fino alla versione 8.x) configurazione ubuntu (versione 10.04 e superiori) configurazione di una generica distribuzione di Linux compatibilità appendice • connessione con smartphones (cellulari Android, iPhone, iPod, iPad) • connessione con smartphones Symbian e altri • • • • • • • • • • • • RETE WIFI servizi autorizzati I servizi autorizzati agli utenti della Rete WiFI Unimib sono i seguenti: - IPSec VPN: protocolli IP 50 (ESP) e 51 (AH) in entrata e in uscita e UDP/500 (IKE); - OpenVPN: UDP/1194; - IPv6 Tunnel Broker service: protocollo IP 41 in entrata e in uscita; - IPsec NAT-Traversal: UDP/4500; - Cisco IPSec VPN over TCP: TCP/10000 in uscita; - PPTP VPN: protocollo IP 47 (GRE) in entrata e in uscita e TCP/1723 in uscita; - SSH: TCP/22 in uscita; - HTTP e HTTPS: TCP/80 e TCP/443 in uscita; - IMAP4 e IMAPS: TCP/143 e TCP/993 in uscita; - IMAP3: TCP/220 in uscita; - POP3 e POP3S: TCP/110 e TCP/995 in uscita; - (S)FTP (attivo): TCP/20, TCP/21 in uscita; - SMTPS: TCP/465 in uscita; - SMTP submission via STARTTLS: TCP/587 in uscita; - RDP: TCP/3389 in uscita; - ICMP: echo_request in uscita. RETE WIFI come ottenere l'accesso alla rete Hanno diritto ad accedere alla rete wi-fi tutti gli studenti e i dottorandi attivi. I requisiti minimi per ottenere l'accesso sono: - la disponibilità di un PC portatile dotato di una scheda di rete wi-fi integrata o esterna WiFi 802.11b/g con WPA2 e driver aggiornati - un sistema operativo supportato - la corretta importazione di un certificato personale emesso dalla Certification Authority d'Ateneo. L'accesso alla rete wi-fi comporta la sottoscrizione e il rispetto del regolamento relativo all'accesso e all'utilizzazione della rete informatica e telematica dell'Università da parte dell'utente. Tutte le apparecchiature usate per la connessione alla rete wi-fi dovranno essere configurate come indicato in queste pagine e sarà responsabilità dell'utente conservare con cura il certificato e le credenziali d'accesso utilizzate al fine di prevenirne un utilizzo improprio da parte di terzi. NOTE IMPORTANTI: - Si raccomanda di salvare il certificato su file e tenerne una copia su una chiavetta. - La password di protezione del certificato e' indipendente da tutte le altre password che si possiedono. - Ricordarsi di aggiornare i driver della schede di rete Wifi. Nelle macchine non recentissime e' possibile che vengano utilizzati driver obsoleti risalenti al 2004/2005 non in grado di supportare la funzionalità EWPA2. In questo caso e' requisito ESSENZIALE aggiornarli. Se in fase di configurazione la voce WPA2 non fosse presente, nella grande maggioranza dei casi il problema e' dovuto a questo. - Ricordarsi di installare gli opportuni aggiornamenti WPA2 anche per Windows, i dettagli si trovano alla voce Requisiti nella pagina relativa alla configurazione di windows. - Leggere con attenzione la pagina dei requisiti relativa al proprio sistema operativo utilizzato (Windows, Mac, Linux). RETE WIFI acquisizione del certificato Per acquisire un certificato valido gli studenti e dottorandi devono accedere alla voce certificato wi-fi, che compare a sinistra sotto la voce menu utente ad autenticazione avvenuta, e procedere alla richiesta e allo scarico sul desktop del vostro portatile di un certificato valido. Procedere all'importazione del certificato come descritto alla voce Importare il certificato relativa al vostro sistema operativo. Il certificato è scaricabile una sola volta; in caso di danneggiamento o smarrimento per usufruire dei servizi è indispensabile procedere alla sua revoca e ad una nuova richiesta e importazione. In caso di smarrimento o furto del certificato (furto del portatile) procedere come segue: - effettuare al più presto la revoca dello stesso alla voce certificato wi-fi ; - attendere alcuni minuti affinché il sistema consenta di richiedere un nuovo certificato; - per tutelarsi da eventuali abusi informatici commessi accedendo alla rete con il vostro certificato conservare copia della denuncia effettuata presso le autorità competenti. NOTE IMPORTANTI: - Si raccomanda di salvare il certificato su file e tenerne una copia su una chiavetta. - La password di protezione del certificato e' indipendente da tutte le altre password che si possiedono. - Il certificato ha una validità di 1 anno, trascorso il quale dovrà esserne richiesto e reimportato uno nuovo. RETE WIFI configurazione windows 7 • • • • • Requisiti Importare il certificato Configurazione della scheda di rete Configurazione dei parametri per l'accesso Risoluzione problemi di connessione RETE WIFI configurazione windows 7 Requisiti I requisiti minimi richiesti ai dispositivi Windows 7 per accedere alla rete wi-fi di Ateneo sono i seguenti: - sistema operativo Windows 7 (tutte le versioni); - scheda di rete WiFi 802.11b/g con i driver per Windows 7 aggiornati all'ultima versione disponibile; - il computer portatile deve trovarsi in una zona coperta dal segnale. NOTE IMPORTANTI: - Si raccomanda di salvare il certificato su file e tenerne una copia su una chiavetta. - La password di protezione del certificato e' indipendente da tutte le altre password che si possiedono. - Ricordarsi di aggiornare i driver della schede di rete Wifi. I driver per Windows 7 sono recenti e se presenti per la vostra scheda dovrebbero supportare la funzionalità WPA2. Il supporto per il WPA2 e' un requisito ESSENZIALE. Se in fase di configurazione la voce WPA2 non fosse presente (neanche nella versione piu' aggiornata dei driver), e' allora necessario dotarsi di una scheda che lo supporti. RETE WIFI configurazione windows 7 Importare il certificato IMPORTANTE: si raccomanda un'attenta lettura della pagina dei requisiti Windows 7. Fare doppio click col tasto sinistro del mouse sull'icona del certificato salvato sul desktop. Questo farà avviare Importazione guidata certificati. Cliccare sul pulsante Avanti. RETE WIFI configurazione windows 7 Importare il certificato Selezionare il file *.p12 del vostro certificato e cliccare sul pulsante Avanti. RETE WIFI configurazione windows 7 Importare il certificato Inserire la password di protezione del certificato digitata al momento della richiesta. Selezionare solo la voce Includi tutte le proprietà estese e cliccare sul pulsante Avanti. RETE WIFI configurazione windows 7 Importare il certificato Mantenere la selezione impostata come in figura e cliccare sul pulsante Avanti. RETE WIFI configurazione windows 7 Importare il certificato Cliccare sul pulsante Fine. Cliccare sul pulsante OK per terminare la procedura d'importazione. RETE WIFI configurazione windows 7 Configurazione della scheda di rete Nel menu di avvio di Windows 7 selezionare Pannello di controllo e quando appare la finestra, selezionare Rete e internet e in seguito Centro connessioni di rete e condivisione. Assicurarsi che la scheda di rete sia accesa e che non ci siano reti wireless già attive a cui si è collegati. Selezionare la voce Configura nuova connessione o rete. RETE WIFI configurazione windows 7 Configurazione della scheda di rete Selezionare la voce Connetti manualmente ad una rete wireless e poi cliccare su avanti. RETE WIFI configurazione windows 7 Configurazione della scheda di rete Compilare i campi come da figura e poi cliccare su avanti. RETE WIFI configurazione windows 7 Configurazione della scheda di rete Selezionare la voce Cambia impostazioni di connessione col tasto sinistro del mouse. Nel tab Connessione selezionare unicamente Connetti automaticamente quando la rete si trova nel campo del computer Nel tab sicurezza, come da illustrazione, scegliere smartcard o altro certificato nel menu a tendina Scegliere un metodo di autenticazione di rete: e poi cliccare col tasto sinistro del mouse sul bottone Impostazioni. RETE WIFI configurazione windows 7 Configurazione dei parametri per l'accesso Proprietà smart card o altro certificato. Abilitate le voci come da illustrazione. Cliccare col tasto sinistro del mouse su OK per confermare le impostazioni. Nel caso in cui si sia in possesso di più di un certificato, togliere il segno di spunta dalla voce Utilizza selezione certificati semplice (opzione consigliata), come nell'immagine seguente. RETE WIFI configurazione windows 7 Configurazione dei parametri per l'accesso In tal modo sarà possibile selezionare il certificato da utilizzare al momento della connessione: Il segno di spunta sulla voce Convalida certificato server è opzionale e garantisce una maggiore sicurezza alla connessione. È possibile visualizzare le proprietà del certificato server ca.si.unimib.it selezionandolo e cliccando sul bottone Visualizza certificato. Il risultato dovrebbe essere analogo alla figura seguente. RETE WIFI configurazione windows 7 Configurazione dei parametri per l'accesso Al termine di queste operazione cliccare OK sulle finestre delle opzioni aperte. La connessione avverrà automaticamente. RETE WIFI configurazione windows 7 Risoluzione problemi di connessione Problemi di connessione in Windows 7 Ad oggi (gennaio 2011) sono stati individuati due problemi di connessione su Windows 7 che per la loro diffusione potenzialmente ampia richiedono una voce specifica. Problema 1: La rete wifi unimib risulta connessa, risulta assegnato correttamente un indirizzo IP, il segnale e' indicato come buono o ottimo ma non risulta esservi "Tipo di accesso: Internet" sulla relativa voce nel "Centro connessioni di rete e condivisione". Il problema sembra presentarsi in modo del tutto casuale. Problema 2: Simile al problema 1 ma si ripresenta dopo un riavvio del computer e viene risolto eseguendo la "Risoluzione problemi" dal Centro connessioni di rete e condivisione. In questo caso, di regola, i driver della scheda di rete sono aggiornati e il problema inizia dopo aver aggiornato iTunes o Windows 7. Queste situazioni sono generate dall'interazione tra driver della scheda di rete non aggiornati, aggiornamenti di windows e software di iTunes. Dettagli: il software di iTunes e in generale i software di Apple installano su windows alcuni componenti aggiuntivi tra i quali l'apple updater e il servizio Bonjour. Il servizio Bonjour in particolare e' inutile per il funzionamento di iTunes (serve solo a consentire l'utilizzo di alcuni gadget di Apple che funzionano via bluetooth e poche altre funzioni del tutto secondarie) ma alcune sue versioni interferiscono con lo stack tcp/ip di windows 7 e con il funzionamento del dhcp nativo di Seven. Bonjour funziona i modo asincrono rispetto alle fasi di autenticazione e assegnazione degli indirizzi pertanto puo' dare problemi in maniera apparentemente casuale. La risoluzione del problema richiede: - eseguire l'aggiornamento di windows tramite windows update - aggiornare i driver della scheda di rete wifi (riferirsi al sito del produttore del proprio computer o della propria scheda di rete) - fermare il servizio Bonjour (vedi sotto) Ricordarsi di verificare che il servizio Bonjour sia disattivato dopo che l'apple updater ha aggiornato iTunes o qualora il problema dovesse ripresentarsi. Fermare il servizio Bonjour Cliccare sul pulsante con la bandiera di windows in basso a sinistra (altrimenti detta 'Start') e nel campo "Cerca programmi e file" posto in basso si scriva "Servizi". Comparira' la voce Servizi, cliccarla con il tasto destro e selezionare "Esegui come amministratore". Si aprira' la finestra di gestione dei servizi. Scorrere l'elenco dei servizi disponibili fino a trovare la voce relativa a Bonjour e aprirla con un doppio click. Sulla finestra delle proprieta' del servizio, sul menu a tendina "Tipo di avvio:" selezionare selezionare "Disabilitato", quindi cliccare il pulsante "Interrompi" per fermare il servizio. Premere OK per chiudere la finestra delle proprieta' del servizio e infine chiudere la finestra dei servizi. Note: Se anche dopo aver fermato il servizio Bonjour si notano ulteriori instabilita' possono essersi verificate le seguenti condizioni: - instabilita' causata da interazioni tra i driver della scheda di rete e nuovi aggiornamenti di windows. - Segnale basso: un segnale debole causa packet loss, che in particolare durante le fasi di autenticazione assegnazione dell'indirizzo IP puo' costringere a rieseguire la connessione. Origine del problema: alcuni protocolli usati, per definizione non prevedono la ritrasmissione di pacchetti persi o danneggiati, in tal caso la procedura fallisce. Risoluzione: - cambiare posizione e avvicinarsi a un Access Point. - eseguire una pulizia dello stack / Risoluzione problemi. queste operazioni possono essere automatizzate o quantomeno rese piu' accessibili: Semplificare la funzione "Risoluzione problemi" e il reset della rete. L'operazione di seguito descritta realizza essenzialmente quanto viene svolto in via grafica dalla funzione "Risoluzione dei problemi". E' possibile automatizzare questa operazione creando sul desktop un nuovo file di testo che conterra' questi comandi (uno per riga): ipconfig /flushdns ipconfig /relase ipconfig /renew e che salveremo come risoluzione_problemi.bat (assicurarsi che l'icona del nuovo file non sia uguale quella di un file di testo, significherebbe che l'estensione e' rimasta .txt) In caso di problemi di rete, invece di eseguire i lunghi passaggi per arrivare alla risoluzione problemi, sara' sufficiente cliccare con il tasto destro sull'icona di risoluzione_problemi.bat , selezionare "Esegui come amministratore" e cliccare "Si" sulla finestra "Controllo dell'account utente" "Consentire al programma seguente di apportare modifiche al computer?". Qualora i problemi persistessero e' possibile eseguire un reset piu' radicale delle funzioni di rete e dello stack tcp/ip usando i comandi appositi all'interno di un file di testo che chiameremo reset_rete.bat ed eseguiremo allo stesso modo di "risoluzione_problemi.bat": netsh int ip reset netsh winsock reset shutdown -r questi comandi tra le altre cose forzeranno il riavvio del computer entro 1 minuto (ricordarsi di salvare il proprio lavoro prima di eseguire questa operazione!). RETE WIFI configurazione Windows Vista • • • • • Requisiti Importare il certificato Configurazione della scheda di rete Configurazione dei parametri per l'accesso risoluzione dei problemi RETE WIFI configurazione Windows Vista Requisiti I requisiti minimi richiesti ai dispositivi Windows Vista per accedere alla rete wi-fi di Ateneo sono i seguenti: - sistema operativo Windows Vista (tutte le versioni); - scheda di rete WiFi 802.11b/g con i driver per Windows Vista aggiornati all'ultima versione disponibile; - il computer portatile deve trovarsi in una zona coperta dal segnale. NOTE IMPORTANTI: - Si raccomanda di salvare il certificato su file e tenerne una copia su una chiavetta. - La password di protezione del certificato e' indipendente da tutte le altre password che si possiedono. - Ricordarsi di aggiornare i driver della schede di rete Wifi. I driver per Windows Vista sono recenti e se presenti per la vostra scheda dovrebbero supportare la funzionalità WPA2. Il supporto per il WPA2 e' un requisito ESSENZIALE. Se in fase di configurazione la voce WPA2 non fosse presente (neanche nella versione piu' aggiornata dei driver), e' allora necessario dotarsi di una scheda che lo supporti. RETE WIFI configurazione Windows Vista Importare il certificato IMPORTANTE: si raccomanda una attenta lettura della pagina dei requisiti Windows Vista Fare click col tasto destro del mouse sul certificato salvato sul desktop e scegliere la voce "Installa PFX" dal menù corrispondente. Questo farà avviare "Importazione guidata certificati". Cliccare sul pulsante Avanti. RETE WIFI configurazione Windows Vista Importare il certificato Selezionare il file *.p12 del vostro certificato e cliccare sul pulsante Avanti. RETE WIFI configurazione Windows Vista Importare il certificato Inserire la password di protezione del certificato digitata al momento della richiesta. Selezionare solo la voce "Includi tutte le proprietà estese" e cliccare sul pulsante Avanti. RETE WIFI configurazione Windows Vista Importare il certificato Mantenere la selezione impostata come in figura e cliccare sul pulsante Avanti. RETE WIFI configurazione Windows Vista Importare il certificato Cliccare sul pulsante Fine Cliccare sul pulsante OK per terminare la procedura d'importazione. RETE WIFI configurazione Windows Vista Configurazione della scheda di rete Sul lato destro della barra delle applicazioni di Windows si trova l'orologio e normalmente un insieme di icone il cui numero e tipo varia da computer a computer. Osservando la figura si individui l'icona della scheda di rete wireless. Assicurarsi che la scheda di rete sia accesa e che non ci siano reti wireless già attive a cui si è collegati. Individuata l'icona cliccare col tasto destro del mouse e scegliere la voce "Centro connessioni di rete e condivisione" dal relativo menù. RETE WIFI configurazione Windows Vista Configurazione della scheda di rete Cliccare con il tasto sinistro del mouse la voce "Gestisci connessioni di rete" dal menu di sinistra. Una volta apertasi la finestra "Connessioni di rete", cliccare col tasto destro del mouse sull'icona Lan Wifi, e scegliere Proprietà dal menù contestuale. RETE WIFI configurazione Windows Vista Configurazione della scheda di rete Di seguito verranno indicate le opzioni da disabilitare nelle Proprietà della scheda Cliccare sul segno di spunta per deselezionare la voce Protocolo Internet versione 6 (TCP/IPV6). Cliccare sul segno di spunta per deselezionare la voce Driver di I/O del mapping... RETE WIFI configurazione Windows Vista Configurazione della scheda di rete Cliccare sul segno di spunta per deselezionare la voce Risponditore individuale topologia.... Alla fine cliccare sul tasto Ok per confermare e terminare questa sezione. RETE WIFI configurazione Windows Vista Configurazione dei parametri per l'accesso Una volta configurate le proprietà della scheda di rete Wifi, si può passare all'inserimento dei parametri di rete. Cliccare col tasto sinistro del mouse e scegliere il tasto Start ed in seguito Pannello di controllo dal relativo menù. RETE WIFI configurazione Windows Vista Configurazione dei parametri per l'accesso Pannello di controllo. Nella sezione Rete e Internet cliccare con il tasto sinistro del mouse la voce "Connessione a Internet". Una volta apertasi la finestra "Connessione a Internet", cliccare col tasto sinistro del mouse sulla voce Wireless RETE WIFI configurazione Windows Vista Configurazione dei parametri per l'accesso Connessione a Internet. Selezionare la voce Configura una conessione o una rete in basso a sinistra, non selezionare la voce "unimib". Selezionare la voce Connetti manualmente ad una rete wireless e poi cliccare su Avanti RETE WIFI configurazione Windows Vista Configurazione dei parametri per l'accesso Connetti manualmente a una rete wireless. Selezionare la scheda di rete WiFi precedentemente configurata dal menù a discesa e cliccare su Avanti. Compilare i campi come da figura e poi cliccare su Avanti RETE WIFI configurazione Windows Vista Configurazione dei parametri per l'accesso Connetti manualmente a una rete wireless. Selezionare la voce Cambia impostazioni di connessione col tasto sinistro del mouse. Come da illustrazione nel menù a tendina scegliere "smartcard o altro certificato" e poi scegliere il tasto Impostazioni... col tasto sinistro del mouse. RETE WIFI configurazione Windows Vista Configurazione dei parametri per l'accesso Proprietà smart card o altro certificato. Togliere tutti i segni di spunta e lasciare abilitate le voci come da illustrazione. Cliccare col tasto sinistro del mouse su OK per confermare le impostazioni. Cliccare con tasto sinistro del mouse la voce Connetti a... RETE WIFI configurazione Windows Vista Configurazione dei parametri per l'accesso Selezionare fra le reti la voce unimib dall'elenco. Infine cliccare col tasto sinistro del mouse su Connetti. Se si sono seguite tutte le istruzioni ci si potrà collegare e navigare. RETE WIFI configurazione Windows Vista risoluzione dei problemi In caso di problemi riscontrati è possibile provare il seguente passo. Cliccare col tasto destro del mouse sull'icona Reti wireless in basso a destra. Scegliere col tasto sinistro del mouse la voce Esegui diagnosi e ripristina quindi seguite tutte le istruzioni a video. RETE WIFI configurazione windows xp • • • • Requisiti Importare il certificato Configurazione della scheda di rete (visualizzazione di default) Configurazione della scheda di rete (visualizzazione classica) RETE WIFI configurazione windows Requisiti I requisiti minimi richiesti ai dispositivi Windows per accedere alla rete wi-fi di Ateneo sono i seguenti: - sistema operativo Windows XP SP2 aggiornato con supporto WPA2 (aggiornamenti Q815485_WXP_SP2_x86_ITA (supporto WPA) e KB917021 (che va a rimpiazzare il precedente aggiornamento KB893357, supporto WPA2) - scheda di rete WiFi 802.11b/g con i driver aggiornati all'ultima versione disponibile; - il computer portatile deve trovarsi in una zona coperta dal segnale. NOTE IMPORTANTI: - Si raccomanda di salvare il certificato su file e tenerne una copia su una chiavetta. - La password di protezione del certificato e' indipendente da tutte le altre password che si possiedono. - Ricordarsi di aggiornare i driver della schede di rete Wifi. Nelle macchine non recentissime e' possibile che vengano utilizzati driver obsoleti risalenti al 2004/2005 non in grado di supportare la funzionalità WPA2. In questo caso e' requisito ESSENZIALE aggiornarli. Se in fase di configurazione la voce WPA2 non fosse presente, nella grande maggioranza dei casi il problema e' dovuto a questo. - Segue un elenco di driver aggiornati a disposizione per le schede wireless più diffuse: Intel Pro Wireless 2200BG - (Centrino) Broadcom bcm4318 e altri chipset Broadcom per notebook Inprocomm IPN2220 per notebook Sis163 usb wifi dongle Zydas zd1211 versione 4.13.0.0 (moltissimi dongle usb wifi hanno questo chipset) RETE WIFI configurazione windows Importare il certificato IMPORTANTE: si raccomanda una attenta lettura della pagina dei requisiti Windows La procedura di importazione guidata dei certificati si attiva non appena si apre con un doppio click un certificato salvato sul desktop Cliccare sul pulsante Avanti. RETE WIFI configurazione windows Importare il certificato Selezionare il file *.p12 del vostro certificato e cliccare sul pulsante Avanti. RETE WIFI configurazione windows Importare il certificato Inserire la password di protezione del certificato digitata al momento della richiesta. Lasciare i restanti campi in bianco e cliccare sul pulsante Avanti. RETE WIFI configurazione windows Importare il certificato Mantenere la selezione impostata come in figura e cliccare sul pulsante Avanti. RETE WIFI configurazione windows Importare il certificato Cliccare sul pulsante Fine per terminare l'importazione del certificato. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione di default) Sul lato destro della barra delle applicazioni di Windows si trova l'orologio e normalmente un insieme di icone il cui numero e tipo varia da computer a computer. Osservando la figura si individui l'icona cerchiata in giallo (icona della scheda di rete wireless). Assicurarsi che la scheda di rete sia accesa e che non ci siano reti wireless già attive a cui si è collegati. Se fossimo gia collegati, la procedura sarebbe simile ma l'icona della scheda di rete non avrebbe una 'x' rossa in evidenza. Individuata l'icona cliccare con il tasto destro del mouse; si aprirà un menu da cui selezionare Visualizza reti senza fili disponibili. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione di default) Se l'icona della scheda di rete wireless non è presente significa che la scheda di rete è stata disattivata, non è presente oppure è nascosta; in quest'ultimo caso si può cliccare su Start > Impostazioni > Connessioni di rete > Connessione di rete senza fili per ottenere lo stesso effetto, oppure, come terza alternativa se non sono disponibili le prime due è possibile cliccare su Start > Connetti a > Connessione rete senza fili (se questa non fosse visibile, cliccare su Mostra tutte le connessioni.) Quindi cliccare con il tasto destro su questa voce e selezionare Visualizza reti senza fili disponibili dal menu contestuale. Se Connessione rete senza fili non è visibile in primo piano, cercarla cliccando sulla voce Mostra tutte le connessioni. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione di default) Visualizza reti senza fili disponibili Cliccare sulla voce Cambia impostazioni avanzate cerchiata in rosso in figura. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione di default) Assicurarsi che le due caselle: Mostra un'icona sull'area di notifica quando connesso e Notifica in caso di connettività limitata o assente siano spuntate. Trascinare verso il basso (se presente) la barra di scorrimento verticale dell'elenco dei componenti della connessione fino a raggiungere la voce Protocollo Internet (TCP/IP), poi cliccare sul pulsante Proprietà. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione di default) Si aprirà la finestra Proprietà - Protocollo Internet (TCP/IP). Selezionare le due voci: Ottieni automaticamente un indirizzo IP e Ottieni indirizzo server DNS automaticamente così come indicato nell'immagine; cliccare su OK per confermare e nuovamente su OK non appena si sarà tornati alla finestra precedente. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione di default) Tornare alla finestra Connessione rete senza fili. Individuata l'icona della scheda di rete senza fili posta vicino all'orologio, così come già fatto in precedenza, cliccare con il pulsante destro del mouse e selezionare nuovamente Visualizza reti senza fili disponibili. Cliccare su Cambia l'ordine delle reti preferite come indicato in figura. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione di default) Selezionare la linguetta Reti senza fili; barrare quindi la casella Usa Windows per configurare le impostazioni della rete senza fili, e cliccare sul pulsante Aggiungi dell'elenco Reti preferite evidenziato in figura. Si aprirà la finestra Proprietà rete senza fili. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione di default) Sul campo Nome di rete (SSID), inizialmente vuoto, scrivere il nome della rete wi-fi di Ateneo: unimib. Sui menu a tendina Autenticazione di rete e Crittografia dati selezionare rispettivamente le voci WPA2 e AES. Eseguita questa operazione cliccare sulla linguetta Autenticazione posto sulla parte alta della finestra. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione di default) Assicurarsi che sia selezionata la voce Smart Card o altro certificato e che le due caselle Autentica come computer se le informazioni sono disponibili e Autentica come Guest se le informazioni sull'utente o sul computer non sono disponibili siano bianche. Cliccare quindi sul pulsante Proprietà: si aprirà la finestra Proprietà smart card o altro certificato. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione di default) Selezionare l'opzione Utilizza un certificato su questo computer e lasciare in bianco tutte le altre opzioni. Quindi, cliccare il pulsante OK su tutte le finestre, confermando quanto fatto sino ad ora. Se sul computer è presente un solo certificato personale, la connessione avverrà con successo senza bisogno dell'intervento dell'utente, come dimostrato dall'icona della scheda di rete wireless: In questo caso la configurazione è terminata. Altrimenti avanzare alla pagina successiva dell'help. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione di default) Se sul computer sono presenti altri certificati personali potrebbe essere richiesto di sceglierne uno, come si può vedere in questo caso: Verrà chiesto di selezionare un certificato per la connessione; cliccare sul fumetto apertosi dall'icona della scheda di rete wireless. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione di default) Dal menu a tendina Nome utente sul certificato selezionare il certificato con il proprio UID: - [email protected] e confermare cliccando su OK. La connessione è ora attiva e configurata correttamente. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione classica) Individuare sul desktop l'icona Risorse di Rete e cliccarla con il tasto destro del mouse. Cliccare la voce Proprietà dal menu contestuale. Nella finestra delle Connessioni di rete cercare l'icona Connessione rete senza fili. Cliccarla con il tasto destro del mouse e successivamente cliccare la voce Visualizza reti senza fili disponibili. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione classica) Cliccare la voce Cambia impostazioni avanzate come indicato in figura. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione classica) Assicurarsi che le due caselle: Mostra un'icona sull'area di notifica quando connesso e Notifica in caso di connettività limitata o assente siano spuntate. Trascinare verso il basso (se presente) la barra di scorrimento verticale dell'elenco dei componenti della connessione fino a raggiungere la voce Protocollo Internet (TCP/IP), poi cliccare sul pulsante Proprietà. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione classica) Si aprirà la finestra Proprietà - Protocollo Internet (TCP/IP). Selezionare le due voci: Ottieni automaticamente un indirizzo IP e Ottieni indirizzo server DNS automaticamente così come indicato nell'immagine; cliccare su OK per confermare e nuovamente su OK non appena si sarà tornati alla finestra precedente. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione classica) Tornare sulla finestra Connessione rete senza fili ripetendo la procedura iniziale: individuare sul desktop l'icona Risorse di Rete e cliccarla con il tasto destro del mouse. Si aprirà un menu, cliccare la voce Proprietà. Quindi, nella finestra delle Connessioni di rete cercare l'icona Connessione rete senza fili. Cliccarla con il tasto destro del mouse e cliccare la voce Visualizza reti senza fili disponibili dal menu contestuale. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione classica) Cliccare su Cambia l'ordine delle reti preferite come indicato in figura. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione classica) Selezionare la linguetta Reti senza fili; barrare quindi la casella Usa Windows per configurare le impostazioni della rete senza fili, e cliccare sul pulsante Aggiungi dell'elenco Reti preferite evidenziato in figura. Si aprirà la finestra Proprietà rete senza fili. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione classica) Sul campo Nome di rete (SSID), inizialmente vuoto, scrivere il nome della rete wi-fi di Ateneo: unimib. Sui menu a tendina Autenticazione di rete e Crittografia dati selezionare rispettivamente le voci WPA2 e AES. Eseguita questa operazione cliccare sulla linguetta Autenticazione posto sulla parte alta della finestra. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione classica) Assicurarsi che sia selezionata la voce Smart Card o altro certificato e che le due caselle Autentica come computer se le informazioni sono disponibili e Autentica come Guest se le informazioni sull'utente o sul computer non sono disponibili siano bianche. Cliccare quindi sul pulsante Proprietà: si aprirà la finestra Proprietà smart card o altro certificato. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione classica) Selezionare l'opzione Utilizza un certificato su questo computer e lasciare in bianco tutte le altre opzioni. Quindi, cliccare il pulsante OK su tutte le finestre, confermando quanto fatto sino ad ora. Se sul computer è presente un solo certificato personale, la connessione avverrà con successo senza bisogno dell'intervento dell'utente, come dimostrato dall'icona della scheda di rete wireless: In questo caso la configurazione è terminata. Altrimenti avanzare alla pagina successiva dell'help. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione classica) Se sul computer sono presenti altri certificati personali potrebbe essere richiesto di sceglierne uno, come si può vedere in questo caso: Verrà chiesto di selezionare un certificato per la connessione; cliccare sul fumetto apertosi dall'icona della scheda di rete wireless. RETE WIFI configurazione windows Configurazione della scheda di rete (visualizzazione classica) Dal dal menu a tendina Nome utente sul certificato selezionare il certificato con il proprio UID: - [email protected] e confermare cliccando su OK. La connessione è ora attiva e configurata correttamente. RETE WIFI compatibilità Note, sistemi non supportati, sistemi incompatibili - I cellulari Nokia serie N (es. N95) e serie E (es. E51) dotati di funzionalita' WiFi sono in grado di collegarsi alla rete WiFi. Non e' tuttavia possibile, dato il gran numero di modelli e la velocita' con la quale diventano obsolescenti fornire un supporto specifico per ciascuno di essi. Segue un mini-help assolutamente generico per Nokia: 1) Il certificato va comunque trasferito sul cellulare e ivi aperto per importarlo. La procedura di importazione richiede di inserire la password del certificato e si svolge in piu' passi. Occorre confermare tutto, inclusa l'importazione dei successivi certificati della CA e gli utilizzi estesi. 2) Successivamente, su menu->strumenti->impostazioni->connessione->punti di accesso va creato il punto di accesso unimib con Trasporto dati: lan senza fili, Nome della rete: unimib, Modalità di prot. WLAN: 802.1X. Le impostazioni di prot. WLAN sono: WPA/WPA2: EAP. Le impostazioni plug-in EAP sono: EAP-TLS (selezionarlo per primo, poi deselezionare gli altri tipi EAP) 3) cliccare su EAP-TLS, il certificato personale e' il proprio certificato, il certificato di autorita' e' ca.si.unimib.it, lasciare il resto come da certificato - Ad oggi, i PDA e i Pocket PC dotati di sistema operativo Windows Mobile hanno un supporto lacunoso o inesistente del protocollo WPA2 / AES. Per alcune versioni di Windows Mobile 5 e successivi il supporto per WPA2 è stato reso disponibile, tuttavia poichè ogni modello di PDA / Pocket PC ha un'architettura differente dagli altri questa disponibilità dipende strettamente dalla volontà del produttore del particolare dispositivo. Si raccomanda la consultazione periodica dei siti dei produttori dei propri dispositivi portatili allo scopo di verificare l'uscita di futuri aggiornamenti. - Tutti i palmari che montano Windows Mobile 6 possono connettersi. Attenzione! Il dominio va lasciato in bianco mentre il nome utente DEVE includere anche il dominio, in altre parole anche tutto quanto viene dopo la chiocciola. - Gli internet Tablet 770 e N800 (Nokia) con sistema operativo aggiornato supportano WPA2 / AES e dispongono di un supplicant 802.1X con una semplice configurazione guidata all'atto della prima connessione. - I MacBook Pro utilizzati con la sola batteria, senza alimentazione esterna, possono dare luogo a varie forme di instabilità quando Airport utilizza WPA2 enterprise. Il bug è noto: in attesa di un aggiornamento risolutivo da parte di Apple si consiglia, in caso di problemi, l'uso dell'alimentatore esterno. - Le macchine basate su Linux supportano nativamente WPA2/AES, il supporto di un particolare dispositivo dipende ovviamente dalla disponibilità e dalla qualità del driver. Nota: nella maggioranza dei casi il package xsupplicant (necessario per l'autenticazione) e similari non è installato di default e va quindi configurato a parte. - Nel caso di portatili con driver Intel Proset wireless, come prima operazione in assoluto cercare la relativa icona posta nell'angolo in basso a destra vicino all'orologio, indicata nell'immagine Cliccare con il tasto destro sull'icona e selezionare Usa client Microsoft. Quindi proseguire normalmente con la configurazione. RETE WIFI appendice Protocolli e standard utilizzati - IEEE 802.11b, 802.11g, 802.11i - Canali disponibili: da 1 a 13, a partire da 2.400Ghz, secondo il Piano Nazionale di Ripartizione delle Frequenze. - IEEE 802.1X con EAP-TLS e WPA2/AES-CCMP (Enterprise). - Per l'autenticazione su cavo (Ethernet): IEEE 802.3 e 802.1X con EAP-TLS. Connessione con smartphones (cellulari Android, iPhone, iPod, iPad) Connessione alla rete unimib con cellulari Android Requisiti: android 2.1 o superiore. Note: funziona con le reti unimib ed eduroam. Andare su: Impostazioni -> reti e wireless -> impostazioni wifi cliccare su unimib si aprira' una finestra di configurazione, scegliere: come metodo eap: tls certificato utente: il proprio certificato identita': il proprio nome utente di posta elettronica identita' anonima: il proprio nome utente di posta elettronica Cliccare su connetti. Se non funziona come sopra allora scegliere queste opzioni al posto delle precedenti: come metodo eap: peap autenticazione fase 2: mschapv2 identita': il proprio nome utente di posta elettronica identita' anonima: il proprio nome utente di posta elettronica password: la propria password di posta elettronica Non modificare altre impostazioni. Cliccare su connetti. Connessione con smartphones (cellulari Android, iPhone, iPod, iPad) Connessione alla rete unimib con iPhone, iPod e iPad Fare riferimento allo specifico documento disponibile sul sito (iPhone.zip): le istruzioni ivi contenute sono valide per iPhone, iPod e iPad Connessione con smartphones Symbian e altri Fare riferimento alla voce “compatibilita'”, qui di seguito vengono nuovamente riportate le istruzioni generiche per Symbian S60: I cellulari Nokia serie N (es. N95) e serie E (es. E51) dotati di funzionalita' WiFi sono in grado di collegarsi alla rete WiFi. Non e' tuttavia possibile, dato il gran numero di modelli e la velocita' con la quale diventano obsolescenti fornire un supporto specifico per ciascuno di essi. Segue un mini-help assolutamente generico per Nokia: 1) Il certificato va comunque trasferito sul cellulare e ivi aperto per importarlo. La procedura di importazione richiede di inserire la password del certificato e si svolge in piu' passi. Occorre confermare tutto, inclusa l'importazione dei successivi certificati della CA e gli utilizzi estesi. 2) Successivamente, su menu->strumenti->impostazioni->connessione->punti di accesso va creato il punto di accesso unimib con Trasporto dati: lan senza fili, Nome della rete: unimib, Modalità di prot. WLAN: 802.1X. Le impostazioni di prot. WLAN sono: WPA/WPA2: EAP. Le impostazioni plug-in EAP sono: EAP-TLS (selezionarlo per primo, poi deselezionare gli altri tipi EAP) 3) cliccare su EAP-TLS, il certificato personale e' il proprio certificato, il certificato di autorita' e' ca.si.unimib.it, lasciare il resto come da certificato Per le altre versioni di Symbian (ad esempio Symbian S40) la configurazione del punto di accesso e' simile, ma esiste un bug di sistema che richiede di ripeterla per ogni singolo access point a cui ci si connette, questo rende l'uso del wifi su grandi rete poco pratico con la serie S40. Altri cellulari: i cellulari con sistema operativo BADA come i Samsung Wave (Pro) a causa di bug del sistema BADA non offrono garanzie di corretta esecuzione dell'autenticazione EAP e hanno un supporto al momento lacunoso per i certificati. Nel file relativo al troubleshooting sono specificate ulteriori informazioni al riguardo.