Configuração eduroam: Windows XP

De forma a adaptar a rede eduroam às novas exigências de segurança e para uniformizar as caracteristicas da rede entre instituições, é necessário realizar novas configurações caso já tenha a eduroam a funcionar.

No essencial, as novidades são a obrigatoriedade de WPA2 Enterprise com AES e o uso de um novo certificado de segurança. A rede eduroam passa a ser visível, o que facilita a configuração, mas outras instituições podem ter a rede escondida, portanto recomendamos que faça a configuração manual. A rede guest-eduroam desapareceu, sendo substituída pela eduroam-guest que está escondida.

O WPA2 pode obrigar a atualizar o driver da placa wireless. Recomendamos sempre que procure o driver mais atualizado por forma a resolver este e outros potenciais problemas.

Se já instalou previamente o certificado de Abril de 2012 (ou posterior) avance para o passo 14. Caso contrário siga as instruções desde o início para configurar primeiro a rede eduroam-guest de forma a obter o certificado. Esta nova rede encontra-se oculta, portanto é necessário configurá-la manualmente.

Na barra de tarefas clique com o botão direito no ícone de rede e de seguida clique em Open Network Connections.

Clique com o botão direito sobre o interface wireless e escolha Properties.

Selecione o separador Wireless Networks e clique no botão Add.

Crie a rede com as seguintes características:

• Network name (SSID): eduroam-guest
• Ative a opção Connect even if this network is not broadcasting
• Network Authentication: Open
• Data encryption: Disabled

Clique em OK. Se aparecer um aviso sobre a falta de encriptação, escolha Continue Anyway. Clique OK na janela anterior e espere que o computador se ligue à rede eduroam-guest.

Nota: Se não se ligar, veja as redes wireless disponíveis e faça Refresh network list até aparecer a eduroam-guest e ligue-se a ela.

Abra o Internet Explorer e clique ou introduza o seguinte endereço: http://wifi.uevora.pt/uevoraca.crt

Aparecerá uma janela de Download do ficheiro. Escolha Open.

Nota: Para facilitar a importação do certificado deve utilizar o Internet Explorer como indicado. Caso contrãrio tem que fazer o download do certificado e importá-lo manualmente no Explorador do Windows.

Clique no botão Install Certificate.

Clique no botão Next.

Escolha a opção Place all certificates in the following store e clique no botão Browse.

Escolha na lista o item Trusted Root Certification Authorities e clique OK.

Clique no botão Next.

Clique no botão Finish.

Verifique se os dados estão certos (nome Universidade de Evora CA e thumbprint (sha1) 861985BD 6B770E8F 0223A3CB 1B35995D CC1E6DB9). Clique no botão Yes.

No popup seguinte faça OK. Feche também a janela anterior da importação do certificado e pode fechar o Internet Explorer.

Volte à janela de gestão das redes wireless (nas Network Connections, botão direito no interface wireless, Properties, separador Wireless Networks). Selecione a eduroam-guest e clique em Remove. Clique depois no botão OK.

A partir deste momento a instalação do certificado está concluída.

Para criar a rede eduroam vá à janela de configuração das redes wireless e clique em Add (novamente, esta janela encontra-se nas Network Connections, botão direito no interface wireless, Properties, separador Wireless Networks.

No separador Association introduza as seguintes definições:

• Network name (SSID): eduroam
• Ative a opção Connect even if this network is not broadcasting
• Network Authentication: WPA2
• Data encryption: AES

Passe para o separador Authentication e escolha as opções:

• EAP Type: Protected EAP (PEAP)
• Desligue a opção Authenticate as computer when computer information is available

Clique no botão Properties.

Na lista de certificados escolha Universidade de Evora CA.

Nota: Se existirem dois certificados com o mesmo nome, ou se desconfiar que tem instalado um certificado antigo (anterior a Abril de 2012), deve remover o certificado antigo. Para isso, abra o Internet Explorer, vá ao menu Tools, opção Internet Options, separador Content, botão Certificates. Na nova janela escolha o separador Trusted Root Certification Authorities e selecione o item Universidade de Evora CA com data de expiração 28-04-2015. Depois clique no botão Remove e nos avisos seguintes escolha Yes.

Atenção: Se, depois de terminar a configuração, não se conseguir ligar, pode experimentar desligar a opção Validate server certificate e tentar de novo. No entanto esta alternativa torna as suas credenciais de acesso vulneráveis a ataques de terceiros e como tal o não recomendamos.

Clique no botão Configure.

Desligue a opção Automatically use my Windows logon [...]

Clique em OK. Faça também OK nas três janela anteriores.

Passado alguns instantes deverá aparecer este aviso. Clique no balão.

Nota: Se não aparecer, veja as redes wireless disponíveis e faça Refresh network list e ligue-se à eduroam.

Surge uma janela onde deverá introduzir as credenciais. O username será igual ao seu endereço de e-mail na Universidade de Évora.

Para os docentes e funcionários será do tipo: username@uevora.pt.

Para os alunos será do tipo: username@alunos.uevora.pt.

A password é a mesma que usa para aceder ao SIIUE (Sistema de Informação Integrado da UÉ) e restantes serviços da Universidade. O campo Logon domain fica vazio.

Clique OK.

O símbolo de rede muda para o estado ligado com a indicação da rede eduroam.