Instrukcja podłączania komputerów z systemem Microsoft Windows Vista/7 do sieci eduroam Przed rozpoczęciem konfiguracji sieci eduroam należy upewnić się, że bezprzewodowa karta sieciowa w komputerze jest włączona. Istnieją dwa sposoby podłączenia do sieci: 1. Z weryfikacją certyfikatu serwera (zalecana dla studentów Collegium Civitas) 2. Bez weryfikacji certyfikatu serwera 1. Podłączenie do sieci eduroam uwzględniające weryfikację certyfikatu serwera 1. Zapisać na dysku twardym komputera certyfikat główny, będący do pobrania pod adresem https://eduroam.civitas.edu.pl/certificate/addtrustexternalcaroot.crt 2. Kliknąć na zapisanym certyfikacie 2 razy lewym klawiszem myszy i nacisnąć przycisk Otwórz w oknie dialogowym Ver. 1.0 1
3. Kliknąć Zainstaluj certyfikat 4. Kliknąć Dalej Ver. 1.0 2
5. Wybrać opcję Umieść wszystkie certyfikaty w następującym magazynie a następnie kliknąć przycisk Przeglądaj 6. Zaznaczyć magazyn Zaufane główne urzędy certyfikacji a następnie kliknąć OK Ver. 1.0 3
7. Kliknąć przycisk Zakończ, a następnie OK 8. Uruchomić przeglądarkę internetową i otworzyć stronę https://eduroam.civitas.edu.pl 9. Zalogować się do portalu przy użyciu danych dostępowych z karty kodów dołączonej do Elektronicznej Legitymacji Studenckiej, gdzie loginem jest numer albumu w formacie sxxxx@civitas.edu.pl (XXXX-numer albumu) Ver. 1.0 4
10. Podczas pierwszego logowania system system poprosi o zmianę hasła na nowe, znane tylko studentowi. Po ustanowieniu nowego hasła należy zalogować się jeszcze raz, podając nowe hasło. 11. Po ponowny zalogowaniu i zaakceptowaniu Regulaminu eduroam, wyświetli się formularz, umożliwiający wysłanie certyfikatu na adres e-mail studenta. Należy również ustanowić hasło zabezpieczające dla certyfikatu. Może to być dowolne hasło. Ważne, żeby je zapamiętać, ponieważ będzie wymagane podczas instalacji certyfikatu na komputerze. Ver. 1.0 5
12. Po otrzymaniu certyfikatu na podany adres e-mail, należy zapisać certyfikat na komputerze i zainstalować analogicznie jak certyfikat opisany w punktach 1-7 (z wyłączeniem punktu 5 i 6 w przypadku certyfikatu studenta wybieramy opcję Automatycznie wybierz magazyn certyfikatów na podstawie typu certyfikatu ) 13. W prawym dolnym rogu ekranu kliknąć na ikonę połączenia sieciowego, następnie wybrać Otwórz Centrum sieci i udostępniania (alternatywnie można tą funkcjonalność otworzyć bezpośrednio z Panelu sterowania ). Ver. 1.0 6
14. Kliknąć na opcję Skonfiguruj nowe połączenie lub nową sieć 15. Kliknąć Dodaj Ver. 1.0 7
16. W oknie W jaki sposób chcesz dodać sieć? wybrać Ręcznie utwórz profil sieciowy 17. W pole Nazwa sieci wpisać: eduroam, Typ zabezpieczeń wybrać: WPA2-Enterprise, Typ szyfrowania wybierać: AES. Następnie kliknąć Dalej. Ver. 1.0 8
18. Wybrać Zmień ustawienia połączenia 19. W oknie Właściwości sieci bezprzewodowej przejść na zakładkę Zabezpieczenia (1), wybrać metodę uwierzytelniania sieci: Microsoft: Karta inteligentna lub inny certyfikat (2), a następnie kliknąć przycisk Ustawienia (3). Ver. 1.0 9
20. W oknie Właściwości karty inteligentnej lub innego certyfikatu : a. ustawić opcję Użyj certyfikatu na tym komputerze z zaznaczoną opcją Użyj prostego wyboru certyfikatu (zalecane), b. zaznaczyć pole Weryfikuj certyfikat serwera, c. w polu Połącz tylko z tymi serwerami wpisać adres iis02.civitas.edu.pl d. w Zaufane główne urzędy certyfikacji zaznaczyć opcję AddTrust External CA Root e. kliknąć OK Ver. 1.0 10
21. Na zakładce Zabezpieczenia w oknie Właściwości sieci bezprzewodowej wybrać Ustawienia zaawansowane 22. Na zakładce Ustawienia 802.1X w opcji Określ tryb uwierzytelniania wybrać Uwierzytelnianie użytkownika i kliknąć OK Ver. 1.0 11
23. Po kliknięciu przycisku OK połączenie z siecią bezprzewodową eduroam powinno zacząć działać. Ver. 1.0 12
II. Podłączenie do sieci eduroam bez weryfikacji certyfikatu serwera 1. W prawym dolnym rogu ekranu kliknąć na ikonę połączenia sieciowego, następnie wybrać Otwórz Centrum sieci i udostępniania (alternatywnie można tą funkcjonalność otworzyć bezpośrednio z Panelu sterowania ). 2. Kliknąć na opcję Skonfiguruj nowe połączenie lub nową sieć Ver. 1.0 13
3. Kliknąć Dodaj 4. W oknie W jaki sposób chcesz dodać sieć? wybrać Ręcznie utwórz profil sieciowy Ver. 1.0 14
5. W pole Nazwa sieci wpisać: eduroam, Typ zabezpieczeń wybrać: WPA2-Enterprise, Typ szyfrowania wybierać: AES. Następnie kliknąć Dalej. 6. Wybrać Zmień ustawienia połączenia Ver. 1.0 15
7. W oknie Właściwości sieci bezprzewodowej przejść na zakładkę Zabezpieczenia (1), wybrać metodę uwierzytelniania sieci: Microsoft: Chroniony protokół EAP(PEAP) (2), a następnie kliknąć przycisk Ustawienia (3). Ver. 1.0 16
8. W oknie Właściwości chronionego protokołu PEAP : a. odznaczyć pole Weryfikuj certyfikat serwera (1), b. kliknąć przycisk Konfiguruj (2), c. odznaczyć pole Automatycznie użyj mojej nazwy logowania i hasła (oraz domeny, jeżeli istnieje) systemu Windows (3) d. kliknąć OK w oknie Właściwości protokołu EAP MSCHAPv2 e. kliknąć OK w oknie Właściwości chronionego protokołu EAP Ver. 1.0 17
9. Na zakładce Zabezpieczenia w oknie Właściwości sieci bezprzewodowej wybrać Ustawienia zaawansowane Ver. 1.0 18
10. Na zakładce Ustawienia 802.1X w opcji Określ tryb uwierzytelniania wybrać Uwierzytelnianie użytkownika i kliknąć OK 11. Kliknąć przycisk OK w oknie Właściwości sieci bezprzewodowej. Ver. 1.0 19
12. Kliknąć na komunikat, który wyświetli się na prawym dolnym rogu ekranu 13. Wprowadzić poświadczenia użytkownika przy użyciu danych dostępowych z karty kodów dołączonej do Elektronicznej Legitymacji Studenckiej, gdzie loginem jest numer albumu w formacie sxxxx@civitas.edu.pl (XXXX-numer albumu) 14. Po wprowadzeniu prawidłowych danych użytkownik powinien zostać zalogowany do sieci eduroam Ver. 1.0 20