Bezprzewodowa sieć korporacyjna Uniwersytetu Jagiellońskiego

Transkrypt

1 Bezprzewodowa sieć korporacyjna Uniwersytetu Jagiellońskiego Wersja stycznia 2009 Dokumentacja dotyczy pilotażowego wdrożenia korporacyjnej sieci bezprzewodowej autorzy: Janusz Bielec i Jan Sińczak

2 SPIS TREŚCI 1 Podstawowe założenia 3 2 Szyfrowanie i... problemy 5 A Karty Intela 7 A.0.1 Identyfikatory sieci A.0.2 Profil trzeba go zrobić A.0.3 Szyfrowanie i uwierzytelnianie A.0.4 Sprawdzenie działania B Karty z chipsetem Broadcom BCM4312/BCM B.1 Warunki konieczne B.2 Konfiguracja protokołu TCP/IP B.3 Instalacja obsługi TTLS/PAP B.3.1 Kontrola dostępności i możliwości konfiguracji sieci bezprzewodowej za pomocą wbudowanego mechanizmu w Windows XP B.3.2 Konfiguracja sieci UJ 1 i UJ-edu 1 z użyciem programu SecureW2 TTLS C Intel PROSet/Wireless Network Connection Software for Windows Vista 24 janusz.bielec@uj.edu.pl, 8 stycznia

3 ROZDZIAŁ 1 Podstawowe założenia Sieć winna umożliwiać bezpieczny i kontrolowany dostęp do Internetu. Bezpieczeństwo przesyłanych danych ma tu istotne znaczenie ponieważ nie ma możliwości kontrolowania punktów dostępowych tak prosto, jak w przypadku sieci opartej o przewody, gniazdka etc, a przecież ma umożliwić korzystanie z różnych technologii sieciowych, w tym także płatności internetowych czy przesyłanie poufnych danych osobowych. Z bezpieczeństwem związany jest system kontroli, który ma umożliwić reagowanie na potencjalne ataki, czy błędy. Technicznie rzecz ujmując wykorzystujemy standard IEEE 802.1X w połaczeniu z protokołem EAP (Extensible Authentication Protocol). Konta i hasła pobierane są z centralnego serwera LDAP, który wykorzystywany jest też do uwierzytelniania przy dostępie do systemu USOS oraz poczty elektronicznej. Jeżeli idzie o techniczne aspekty bezpieczeństwa to wykorzystywany jest zintegrowany system bezpieczeństwa sieciowego typu firewall plus IDS/IPS Intrusion Detection System oraz Intrusion Prevention System. Dostęp do sieci jest uwzględnia profile i związane z nimi uprawnienia, inne są dla pracownika, inne dla studentów. W tym momencie poszczególne profile są bardzo ogólnie zarysowane. W całym systemie występują dwa rodzaje punktów dostępowych. Zewnętrzne, montowane na masztach z dookólnymi antenami posiadają duży zasięg. Takie urządzenie zainstalowane jest np. na dachu budynku Instytutu Geografii i Gospodarki Przestrzennej. Wewnętrzne urządzenia są mniejsze, mają tez mniejszy zasięg co zresztą zależy głównie od typu ścian. Niezależnie od typu urządzenia, z jakim się połączymy, prawidłowa konfiguracja powinna nam umożliwić dostęp do Internetu z przepustowościami do 54 Mb/s z różnego typu urządzeń: standardowe komputery, notebooki, PDA, palmtopy, telefony GSM typu smartfony itp. Stąd wniosek, że bez poprawnie działającego konta nie można korzystać z sieci wireless. janusz.bielec@uj.edu.pl, 8 stycznia

4 Podstawowe założenia Cały system jest zarządzany przez Sekcję Usług Sieciowo-Serwerowych (dawniej Uczelniany Ośrodek Komputerowo-Sieciowy). Wykorzystywany są do tego kontrolery sieci bezprzewodowej tworzące hierarchiczny system z możliwością rozkładania obciążenia. Kontrolery są rozmieszczane w punktach węzłowych uczelnianej sieci komputerowe UJ, jeden z nich jest np. na III Kampusie UJ. janusz.bielec@uj.edu.pl, 8 stycznia

5 ROZDZIAŁ 2 Szyfrowanie i... problemy Bezpieczeństwo wymaga rzetelnego szyfrowania transmisji. Sprawa oczywista, ale nie do końca chyba zrozumiana przez producentów kart bezprzewodowych. Otóż wiele z popularnych kart tylko na pozór wspiera poszczególne technologie, w rzeczywistości zaś pozostają one pustym wyborem w menu kreatora dostępu. Praktycznie dopiero metodą testowania sposobu połączenia w środowisku roboczym można ocenić jakość karty. W dodatku do tych materiałów umieszczać będziemy sposoby konfiguracji poszczególnych kart bezprzewodowych, które uda nam się zmusić do poprawnej współpracy z systemem. Jakie są wymagania? Najlepiej, jeżeli uda się tak. 1. Otóż karta musi być zdolna po pierwsze do zobaczenia identyfikatora sieci SSID. Wśród odkrytych sieci powinna dostrzec następujące: UJ, UJ-edu, UJ 1, UJ-edu 1. To pierwszy, konieczny, ale absolutnie niewystarczający warunek. 2. Teraz karta powinna się zorientować, że ma do czynienia ze standardem stwierdzania autentyczności sieci typu WPA lub WPA2 i szyfrowaniem TKIP albo AES. Możemy sami to ewentualnie poprawić, o ile w liście wyboru konfiguratora będą takowe opcje. 3. Trzeci krok to wybór metody uwierzytelnienia: typ potwierdzania to PEAP, natomiast wykorzystywany protokół to TTLS. 4. Podajemy nazwę użytkownika w postaci imię.nazwiskouj.edu.pl, takąż samą tożsamość mobilną i poprawne hasło. Hasło potwierdzamy wpisując je dwukrotnie. Warto zwrócić uwagę na to, że sieci UJ oraz UJ 1 są przeznaczone dla pracowników, natomiast te z frazą edu dla studentów. Dopuszczalnym rozwiązaniem jest użycie protokołu potwierdzania GTC zamiast TTLS. Całość będzie wtedy wyglądać nieco inaczej. Fraza uj.edu.pl jest niezbywalną częścia nazwy konta. Hasło radzimy wpisywać, niezależnie dwa razy dla sprawdzenia poprawności. janusz.bielec@uj.edu.pl, 8 stycznia

6 Szyfrowanie i... problemy 1. Karta musi być zdolna po pierwsze do zobaczenia identyfikatora sieci SSID. Wśród odkrytych sieci powinna dostrzec następujące: UJ, UJ-edu, UJ 1, UJ-edu 1. To pierwszy, konieczny, ale absolutnie niewystarczający warunek. 2. Teraz karta powinna się zorientować, że ma do czynienia ze standardem stwierdzania autentyczności sieci typu WPA lub WPA2 i szyfrowaniem TKIP albo AES. Możemy sami to ewentualnie poprawić, o ile w liście wyboru konfiguratora będą takowe opcje. 3. Trzeci krok to wybór metody uwierzytelnienia: typ potwierdzania to TTLS, natomiast wykorzystywany protokół potwierdzania to PAP. 4. Podajemy nazwę użytkownika w postaci imię.nazwiskouj.edu.pl, takąż samą tożsamość mobilną i poprawne hasło. Hasło potwierdzamy wpisując je dwukrotnie. Warto zwrócić uwagę na to, że sieci UJ oraz UJ 1 są przeznaczone dla pracowników, natomiast te z frazą edu dla studentów. Niestety trzeba uczciwie napisać, że wiele narzędzi systemowych, które mają konfigurować dostęp ma niejasny system menu i pomieszane pojęcia techniczne. Wyjątkiem są tu karty bezprzewodowe INTEL-a, które zdecydowanie polecamy. W dodatku różne systemy operacyjne oferują różne narzędzia do konfiguracji, w dodatkach zaczynamy od najpopularniejszych kombinacji. Fraza uj.edu.pl jest niezbywalną częścia nazwy konta. Hasło radzimy wpisywać, niezależnie dwa razy dla sprawdzenia poprawności. janusz.bielec@uj.edu.pl, 8 stycznia

7 DODATEK A Karty Intela Intel oferuje własne narzędzie konfiguracyjne do tych kart IntelPRO- Set/Wireless w różnych wersjach językowych. Popatrzmy, jak wygląda tutaj konfiguracja, mając na uwadze kroki wyszczególnione w procedurach z drugiego rozdziału. A.0.1 Identyfikatory sieci Fotografia A.1: Powinny być widoczne identyfikatory sieci UJ, UJ-edu, UJ 1, UJ-edu 1. janusz.bielec@uj.edu.pl, 8 stycznia

8 Karty Intela A.0.2 Profil trzeba go zrobić Fotografia A.2: To jest infrastruktura. Poprawne zdefiniowanie parametrów gwarantuje nam automatyczne podłączanie i przełączanie pomiędzy punktami dostepowymi. Zasadniczo nazwa profilu jest nieistotna, ale dobrze, aby była mnemoniczna. Piwinniśmy zobaczyć, że mamy do czynienia ze standardem stwierdzania autentyczności sieci typu WPA lub WPA2 i szyfrowaniem TKIP albo AES. Akuratnie w przypadku oprogramowania Intel-a nie ma z tym problemów. Szczególnie po ściągnięciu ze strony producenta nowych sterowników do karty. janusz.bielec@uj.edu.pl, 8 stycznia

9 Karty Intela A.0.3 Szyfrowanie i uwierzytelnianie Wybór metody uwierzytelnienia też jest tu prosty: typ potwierdzania to PEAP, natomiast wykorzystywany protokół to GTC. Nazwę użytkownika musimy znać, co więcej warto sprawdzić, czy możemy z pomocą tej pary konto/hasło korzystać z centralnej poczty. Jeżeli tak, to nie powinniśmy tu mieć żadnych problemów, układ menu jest klarowny. Fotografia A.3: Akuratnie w przypadku tego oprogramowania to jedno okno pozwala zarządzać wszystkimi istotnymi parametrami. Po uzyskaniu takowego widoku przejdźmy dalej. janusz.bielec@uj.edu.pl, 8 stycznia

10 Karty Intela Tu praktycznie nic nie robimy, całość powinna wyglądać jak na obrazku. Fotografia A.4: Dodatkowe ustawienia dla PEAP. Tutaj zatwierdzamy całość ustawień i mamy gotowy profil dla sieci. janusz.bielec@uj.edu.pl, 8 stycznia

11 Karty Intela A.0.4 Sprawdzenie działania System powinien przydzielić nam adres ip. Czy to zrobił możemy sprawdzić wchodząc do Meny Start, wybierając Uruchom (ang. Run) i wpisując tutaj polecenie cmd trzeba potwierdzić wpis klawiszem Enter. Pojawi się okno tekstowe i tutaj wpisujemy polecenie ipconfig i potwierdzamy go klawiszem Enter. W rezultacie winniśmy otrzymać coś takiego: Fotografia A.5: Sprawdzenie poprawności przydzielenia adresu sieciowego, maski i bramy. Ważne jest sprawdzenie czy adres sieci zaczyna sie od 172. i czy mamy adres domyślnej bramy (default gateway). janusz.bielec@uj.edu.pl, 8 stycznia

12 DODATEK B Karty z chipsetem Broadcom BCM4312/BCM2050 Wiele starszych i obecnie sprzedawanych komputerów przenośnych z niższej i średniej półki cenowej wyposażona jest domyślnie w kartę sieciową bezprzewodową, która sprzętowo nie obsługuje sposobów autentykacji zawartych w protokole 802.1x. Obsługa tego protokołu, a zwłaszcza dwóch sposobów autentykacji zawartych w tym protokole jest niezbędna do połączenia się z bezprzewodową siecią Uniwersytetu Jagiellońskiego. Celem niniejszej instrukcji jest przedstawienie sposobu uzyskania dostępu do sieci UJ pracownikom i studentom, którzy posiadają wyżej wymieniony sprzęt. Braki w sprzętowej obsłudze sposobu autentykacji TTLS/PAP zawartego w protokole 802.1x zrealizuje darmowy program SecureW2 TTLS. Umożliwi on połączenie z siecią o identyfikatorze SSID UJ 1 - przeznaczonej dla pracowników oraz UJ-edu 1 przeznaczonej dla studentów. Połączenie z siecią UJ i UJ-edu nie będzie możliwe za pomocą tego programu, gdyż dla tych sieci wymagany jest sposób autentykacji PEAP/GTC, którego ten klient programowy nie obsługuje. Nie przeszkadza to oczywiście w niczym by być pełnoprawnym użytkownikiem Internetu, różnica bowiem pomiędzy sieciami UJ i UJ 1 oraz UJ-edu i UJ-edu 1 jest tylko w sposobie autentykacji. B.1 Warunki konieczne 1. Poprawnie działające konto pocztowe UJ: imie.nazwisko@uj.edu.pl 2. Poprawnie zainstalowana karta sieciowa, która nie obsługuje bezpośrednio żadnego z opisanych wcześniej protokołów. 3. Komputer z kartą WiFi znajdujący się w zasięgu sieci korporacyjnej UJ. 4. Adres IP dla komputera ma być automatycznie pobierany z serwera DHCP. janusz.bielec@uj.edu.pl, 8 stycznia

13 B.2 Konfiguracja protokołu TCP/IP Karty z chipsetem Broadcom BCM4312/BCM Poprawnie zainstalowana programowa obsługa protokołu TTLS/PAP z wykorzystaniem klienta SecureW2 TTLS. Można go pobrać ze strony: 6. Wyłączony dedykowany klient karty bezprzewodowej. Instrukcja przedstawia sposób z wykorzystaniem obsługi sieci bezprzewodowej zaimplementowanej w Windows XP. 7. Podczas konfiguracji należy wybrać odpowiednią sieć WiFi z dedykowanym do niej sposobem autentykacji: UJ 1 przeznaczona dla pracowników UJ, sposób autentykacji TTLS/PAP UJ-edu 1 przeznaczona dla studentów UJ, sposób autentykacji TTLS/PAP B.2 Konfiguracja protokołu TCP/IP 1. Otwieramy okno Połączenia sieciowe klikając kolejno: Start Ustawienia Panel sterowania Połączenia sieciowe. 2. Klikamy prawym przyciskiem myszy na ikonę reprezentującą naszą kartę bezprzewodową, a następnie lewym przyciskiem myszy wybieramy z menu kontekstowego opcję Właściwości. janusz.bielec@uj.edu.pl, 8 stycznia

14 B.2 Konfiguracja protokołu TCP/IP Karty z chipsetem Broadcom BCM4312/BCM W oknie Właściwości: Połączenie sieci bezprzewodowej na liście protokołów odnajdujemy Protokół sieciowy TCP/IP, podświetlamy go, a następnie klikamy na przycisk Właściwości. W kolejno otwartym oknie zaznaczamy opcje: Uzyskaj adres IP automatycznie, Uzyskaj adres serwera DNS automatycznie. janusz.bielec@uj.edu.pl, 8 stycznia

15 B.3 Instalacja obsługi TTLS/PAP Karty z chipsetem Broadcom BCM4312/BCM2050 Następnie potwierdzamy konfigurację przyciskiem OK w tym i poprzednio otwartym oknie konfiguracyjnym. B.3 Instalacja obsługi TTLS/PAP Zostanie do tego użyty program niezależny SecureW2 TTLS. 1. Pobieramy program SecureW2 TTLS ze strony i zapisujemy np. na Pulpicie { 2. Ze ściągniętego pliku zip wypakowujemy plik SecureW2 TTLS 333.exe. 3. Uruchamiamy plik exe poprzez dwukrotne kliknięcie lewym przyciskiem myszy na ikonie pliku. 4. Program zapyta o wstępne ustawienia poprzedzające instalację. Najpierw dokonujemy wyboru języka. 5. Następnie na kolejnych oknach dialogowych naciskamy następujące przyciski: Dalej Zgadzam się Zainstaluj. Gdy proces janusz.bielec@uj.edu.pl, 8 stycznia

16 B.3 Instalacja obsługi TTLS/PAP Karty z chipsetem Broadcom BCM4312/BCM2050 instalacji się zakończy, komputer poprosi o ponownie uruchomienie systemu należy wykonać tę operację klikając na przycisk Zakończ. Po ponownym uruchomieniu systemu komputer jest gotowy do dalszej konfiguracji. B.3.1 Kontrola dostępności i możliwości konfiguracji sieci bezprzewodowej za pomocą wbudowanego mechanizmu w Windows XP. 1. Pierwszym zadaniem jest sprawdzenie czy Windows XP ma możliwość zarządzania połączeniami sieci bezprzewodowej. W tym celu otwieramy okno Połączenia sieciowe, klikając kolejno: Start Ustawienia Panel sterowania - Połączenia sieciowe. 2. Następnie Klikamy prawym przyciskiem myszy na ikonę reprezentującą naszą kartę bezprzewodową i lewym przyciskiem myszy wybieramy z menu kontekstowego opcję Właściwości. janusz.bielec@uj.edu.pl, 8 stycznia

17 B.3 Instalacja obsługi TTLS/PAP Karty z chipsetem Broadcom BCM4312/BCM Jeżeli w górnej części okna zobaczymy zakładkę Sieci bezprzewodowe oznacza to, że konfiguracją sieci bezprzewodowej zarządza system operacyjny Windows XP. Przechodząc na zakładkę Sieci bezprzewodowe zauważymy zaznaczoną opcję dającą kontrolę systemowi Windows XP nad sieciami bezprzewodowymi. Brak zakładki oznacza, że prawdopodobnie kontrola nad siecią bezprzewodową przekazana jest do programu klienckiego dedykowanego zainstalowanej karcie sieciowej. 4. Przekazanie zarządzania kartą bezprzewodową systemowi Windows odbywa się zazwyczaj z poziomu dedykowanego klienta. Proces ten nie zostanie opisany ze względu na dużą różnorodność i brakiem możliwości przetestowania wszystkich programów klienckich. janusz.bielec@uj.edu.pl, 8 stycznia

18 B.3 Instalacja obsługi TTLS/PAP Karty z chipsetem Broadcom BCM4312/BCM Gdy jesteśmy pewni, że Windows XP potrafi kontrolować konfiguracją sieci bezprzewodowych, sprawdzamy jakie sieci widzi nasza karta. W tym celu wystarczy kliknąć na przycisk Pokaż sieci bezprzewodowe w oknie Właściwości: Połączenie sieci bezprzewodowej na zakładce Sieci bezprzewodowe. 6. Zostanie otwarte okno Połączenie sieci bezprzewodowej, w którym zobaczymy dostępne sieci bezprzewodowe. Jeżeli na liście znajdują się sieci UJ 1 lub UJ-edu 1 możemy przejść do dalszej konfiguracji, w przeciwnym przypadku należy jeszcze raz odświeżyć listę dostępnych sieci klikając w tym oknie na przycisk Odśwież listę sieci. Brak sieci o identyfikatorach UJ 1 i UJ-edu-1 uniemożliwia dalszą konfigurację i dostęp do Internetu. B.3.2 Konfiguracja sieci UJ 1 i UJ-edu 1 z użyciem programu SecureW2 TTLS 1. Otwieramy okno Połączenia sieciowe klikając kolejno: Start Ustawienia Panel sterowania - Połączenia sieciowe. janusz.bielec@uj.edu.pl, 8 stycznia

19 B.3 Instalacja obsługi TTLS/PAP Karty z chipsetem Broadcom BCM4312/BCM Następnie klikamy prawym przyciskiem myszy na ikonę reprezentującą naszą kartę bezprzewodową i lewym przyciskiem myszy wybieramy z menu kontekstowego opcję Właściwości. 3. W górnej części otwartego okna Właściwości: Połączenie sieci bezprzewodowej przechodzimy na zakładkę Sieci bezprzewodowe i klikamy na przycisk Dodaj rozpoczynając tym samym tworzenie nowego profilu dostępowego do sieci bezprzewodowej. janusz.bielec@uj.edu.pl, 8 stycznia

20 B.3 Instalacja obsługi TTLS/PAP Karty z chipsetem Broadcom BCM4312/BCM Zostanie otwarte okno Właściwości sieci bezprzewodowej. Najpierw ustawiamy opcje na zakładce Skojarzenie. W polu Nazwa sieciowa (SSID): wpisujemy UJ 1. Z listy Uwierzytelnianie sieciowe wybieramy WPA2 a z listy Szyfrowanie danych wybieramy AES. 5. Przechodzimy na zakładkę Uwierzytelnianie. Z rozwijanej listy Typ protokołu EAP wybieramy SecureW2 TTLS, odznaczamy opcję Uwierzytelnij jako komputer, gdy informacje o janusz.bielec@uj.edu.pl, 8 stycznia

21 B.3 Instalacja obsługi TTLS/PAP Karty z chipsetem Broadcom BCM4312/BCM2050 komputerze są dostępne, a następnie klikamy w przycisk Właściwości. 6. Zostanie otwarte okno klienta SecureW2. W oknie Profil możemy wpisać nazwę dla naszego profilu lub pozostawić propozycję programu. Następnie naciskamy na przycisk Właściwości. 7. Pojawia się kolejne okno ustawień z czteroma zakładkami. Na zakładkach Połączenie i Certyfikaty odznaczamy wszelkie możliwe opcje. 8. Na zakładce Uwierzytelnianie z listy Metoda uwierzytelniania wybieramy PAP. Przechodzimy na zakładkę Konto użytkownika. W polu Identyfikator wpisujemy janusz.bielec@uj.edu.pl, 8 stycznia

22 B.3 Instalacja obsługi TTLS/PAP Karty z chipsetem Broadcom BCM4312/BCM2050 swój login konta pocztowego UJ imie.nazwisko@uj.edu.pl, a w polu Hasło wpisujemy swoje osobiste hasło do konta. Wszystkie ustawienia zatwierdzamy przyciskiem OK w trzech kaskadowo otwartych oknach. 9. Pozostało otwarte okno Właściwości: Połączenie sieci bezprzewodowej na zakładce Sieci bezprzewodowe. Możemy zaobserwować w nim świeżo utworzony profil o nazwie UJ 1. Klikamy na przycisk OK i komputer jest gotowy do automatycznego łączenia się z siecią UJ 1. janusz.bielec@uj.edu.pl, 8 stycznia

23 B.3 Instalacja obsługi TTLS/PAP Karty z chipsetem Broadcom BCM4312/BCM Odczekujemy chwilę i na pasku zadań na ikonie reprezentującej połączenie sieci bezprzewodowej obserwujemy zrealizowanie połączenie z siecią UJ 1. janusz.bielec@uj.edu.pl, 8 stycznia

24 DODATEK C Intel PROSet/Wireless Network Connection Software for Windows Vista Konfiguracja przetestowana na karcie bezprzewodowej minipcie Intel 3945ABG. Warunki konieczne do uzyskania połączenia z siecią bezprzewodową. 1. Poprawnie działające konto pocztowe UJ: imie.nazwisko@uj.edu.pl 2. Poprawnie zainstalowana karta sieciowa Intel pod system Windows Vista pakiet Network Connection Software for Windows Vista plik v32.exe dla 32bit, plik v64.exe dla 64bit. 3. Komputer z kartą WiFi znajdujący się w zasięgu sieci korporacyjnej UJ. 4. Adres IP dla komputera ma być automatycznie pobierany z serwera DHCP. 5. Podczas konfiguracji należy wybrać odpowiednią sieć WiFi z dedykowanym do niej sposobem autentykacji: UJ przeznaczona dla pracowników UJ, sposób autentykacji PEAP/GTC lub TTLS UJ-edu przeznaczona dla studentów UJ, sposób autentykacji PEAP/GTC lub TTLS UWAGA: Przedstawiony sposób konfiguracji sieci i instalacji dodatkowego oprogramowania przeprowadzony został z wyłączoną Kontrolą Konta Użytkownika (UAC). Jeżeli konfigurujemy komputer, na którym cały czas działa UAC należy w trakcie instalacji i konfiguracji sieci zezwolić na wprowadzane przez nas modyfikacje w systemie Windows Vista. janusz.bielec@uj.edu.pl, 8 stycznia

25 Intel PROSet/Wireless Network Connection Software for Windows Vista Rys Konfiguracja protokołu TCP/IP - automatycznie przyznawany adres IP. 2. Otwieramy okno Centrum sieci i udostępniania (Rys. 1) klikając kolejno: Start Panel sterowania Centrum sieci i udostępniania. Następnie z menu Zadania wybieramy opcję Zarządzaj połączeniami sieciowymi (Rys. 1a). 3. W oknie Połączenia sieciowe (Rys. 2) klikamy prawym myszy na ikonę reprezentującą naszą kartę bezprzewodową (rys. 2 a), a następnie lewym przyciskiem myszy wybieramy z menu kontekstowego opcję Właściwości(rys. 2b). Rys janusz.bielec@uj.edu.pl, 8 stycznia

26 Intel PROSet/Wireless Network Connection Software for Windows Vista 4. W oknie Właściwości: Połączenie sieci bezprzewodowej (Rys. 3) na liście protokołów odnajdujemy Protokół internetowy w wersji 4 (TCP/IPv4), podświetlamy go (Rys. 3a), a następnie klikamy na przycisk. Właściwości (Rys. 3b). Rys W kolejno otwartym oknie (Rys. 4) zaznaczamy opcję: Uzyskaj adres IP automatycznie Uzyskaj adres serwera DNS automatycznie. Następnie potwierdzamy konfigurację przyciskiem OK w tym i poprzednio otwartym oknie konfiguracyjnym (Rys. 4, Rys. 3). janusz.bielec@uj.edu.pl, 8 stycznia

27 Intel PROSet/Wireless Network Connection Software for Windows Vista Rys. 4. Konfiguracja sieci UJ i UJ-edu. 1. Otwieramy okno Centrum sieci i udostępniania (rys. 5) klikając kolejno: Start Panel sterowania Centrum sieci i udostępniania. Następnie z menu Zadania wybieramy opcję Zarządzaj sieciami bezprzewodowymi (rys. 5 a). Rys janusz.bielec@uj.edu.pl, 8 stycznia

28 Intel PROSet/Wireless Network Connection Software for Windows Vista 2. Zostanie otwarte okno, w którym utworzymy nowy profil sieci bezprzewodowej. W tym celu klikamy na przycisk Dodaj (Rys. 6a) - otworzy się kolejne okno z wyborem sposobu dodania sieci wybieramy opcję Ręcznie utwórz profil sieciowy (Rys. 6b). Rys W kolejnym oknie w polu Nazwa sieci wpisujemy z klawiatury UJ lub UJ-edu (Rys. 7a), w opcji Typ zabezpieczeń z rozwijanej listy wybieramy WPA2-Enterprise (Rys. 7b) natomiast jako Typ szyfrowania ustawiamy AES. Przechodzimy do następnego okna klikając na przycisk Dalej (Rys. 7d). Wybieramy opcję Zmień ustawienia połączenia (Rys. 7e). Rys Zostanie otwarte okno UJ: Właściwości sieci bezprzewodowej (Rys. 8). Najpierw zaznaczamy zgodnie z obrazkiem opcje na janusz.bielec@uj.edu.pl, 8 stycznia

29 Intel PROSet/Wireless Network Connection Software for Windows Vista zakładce Połączenie (rys. 8a). Przechodzimy na zakładkę Zabezpieczenia (Rys. 8b) gdzie w opcji Wybierz metodę uwierzytelniania sieci: z listy wybieramy Cisco: PEAP-GTC (Rys. 8c). Następnie klikamy na przycisk Ustawienia (Rys. 8d). Rys Zostanie otwarte okno Właściwości PEAP-GTC (Rys. 9). Na zakładce Połączenie pozostawiamy zaznaczoną jedynie opcję Włącz szybkie ponowne łączenie (Rys. 9a). Przechodzimy na zakładkę Poświadczenia użytkownika i zaznaczmy opcję Użyj zapisanej nazwy użytkownika i hasła (Rys. 9b). Następnie wypełniamy pola: Nazwa użytkownika wpisujemy swój login w postaci imie.nazwisko@uj.edu.pl (Rys. 9c), Hasło wpisujemy swoje hasło (Rys. 9d), Potwierdź hasło ponownie wpisujemy swoje hasło (Rys. 9e). Ustawienia zatwierdzamy przyciskiem OK w kaskadowo otwartych oknach (Rys. 9f). janusz.bielec@uj.edu.pl, 8 stycznia

30 Intel PROSet/Wireless Network Connection Software for Windows Vista Rys Pozostało otwarte okno (Rys. 10), w którym widzimy nasz nowo utworzony profil sieci bezprzewodowej UJ. Okno możemy zamknąć przyciskiem X klikając w prawy górny róg okna. Rys Połączenie z siecią nastąpi automatycznie - o ile cała konfiguracja została wykonana zgodnie z instrukcją. Po chwili oczekiwania janusz.bielec@uj.edu.pl, 8 stycznia

31 Intel PROSet/Wireless Network Connection Software for Windows Vista klikając na ikonie reprezentującej połączenie sieci bezprzewodowej obserwujemy zrealizowanie połączenie z siecią UJ (Rys. 11). Rys janusz.bielec@uj.edu.pl, 8 stycznia