Upute za pristup bežičnoj mreži Medicinskog fakulteta u Splitu (MS Windows XP) ver 1.1, lipanj 2010.
Upute za pristup bežičnoj mreži Medicinskog fakulteta u Splitu na Microsoft Windows XP operativnom sustavu Signal bežične računalne mreže eduroam dostupan je u svim prostorima Medicinskog fakulteta u Splitu. Za pristup mreži potrebno je posjedovati AAI@EduHr elektronički identitet, koji se može dobiti u Informatičkoj službi. Pristup bežičnoj mreži eduroam omogućen je i gostujućim nastavnicima i studentima prema eduroam standardu. Ukoliko i nakon uporabe ovih uputa imate poteškoća sa spajanjem ili dodatnih pitanja, obratite se Informatičkoj službi Medicinskog fakulteta (ismf@mefst.hr). 1. Instalacija SecureW2 klijenta Distribucija klijenta SecureW2 nalazi se na web stranicama Informatičke službe Medicinskog fakulteta u Splitu, a najnoviju distribuciju SecureW2 klijenta moguće je pronaći na http://www.securew2.org/ u grupi Download. Po downloadu distribucije, istu je potrebno raspakirati i pokrenuti instalacijsku datoteku. Proces instalacije ne zahtijeva promjene niti jednog postavljenog parametara (Next>Next>Next), a po završetku potrebno je napraviti reboot sustava (sama instalacijska procedura automatski traži reboot). 2. Konfiguriranje bežičnog mrežnog sučelja Za postavljanje autentikacije na bežičnom mrežnom sučelju potrebno je odabrati sljedeće korake, kako bi se dobio popis mrežnih sučelja : Start > Settings > Control Panel > Network Connections Potom desnom tipkom miša kliknuti na naziv bežičnog mrežnog sučelja (Wireless Network Connection), te odabrati Properties (kao na slici 1.). Slika 1. U prozoru Wireless Network Connection Properties potrebno je odabrati karticu Wireless Networks. Provjerite je li postavljena kvačica pored Use Windows to configure my wireless network settings kao na slici 2. Za dodavanje pristupa pristupnoj točki eduroam potrebno je odabrati Add u dijelu Preferred networks. Po odabiru Add pojavit će se Wireless network properties prozor u kojemu treba popuniti sljedeće podatke: Network name (SSID): eduroam Network Authentication : WPA Data encryption: TKIP Sve postavke su prikazane na slici 3. 1
Slika 2. Slika 3. Po završetku podešavanja osnovnih parametara, potrebno je odabrati tab Authentication. U slučaju da nemate tab Authentication, provjerite je li pokrenut servis Wireless Zero Configuration. Za namještanje ovog servisa potrebno je odabrati sljedeće korake: Start > Settings > Control Panel > Switch to Classic View > Administrative Tools > Services Desnim klikom mišem na servis otvara se izbornik iz kojeg je potrebno odabrati Properties (Slika 4). Slika 4. U postavkama servisa iz padajućega izbornika Startup type potrebno je odabrati mogućnost Automatic, kliknuti mišem na dugme Start, a zatim na dugme OK (Slika 5). Slika 5. 2
U slučaju da imate tab Authentication provjerite je li postavljena kvačica pored Enable IEEE 802.1X authentication for this network, te odabrati SecureW2 TTLS za EAP type. Također treba osigurati da ne postoje kvačice pored Authenticate as computor when computor information is available i Authenticate as guest when user or computer information is unavailable. Sve postavke su kao na slici 6. Slika 6. Ako je potrebno podesiti SecureW2 klijent, to se može ostvariti pritiskom na tipku Properties. Postavke možete pogledati u 3. poglavlju ovog dokumenta. Po završetku dovoljno je kliknuti na tipku OK i zatvoriti otvorene prozore vezane uz mrežna sučelja. Po uključenju bežičnog mrežnog sučelja (većina prijenosnih računala ima prekidač na kućištu za uključenje bežičnog mrežnog sučelja) i pronalasku odgovarajuće bežične mreže Microsoft Windows XP će Vas zatražiti unos podataka potrebnih za autentikaciju ispisujući pop-up poruku kao na slici 7. Slika 7. Klikom mišem na obavijest otvara se prozor SecureW2 Credentials u koji upisujete Vašu AAI@EduHr korisničku oznaku i lozinku (Slika 8). Slika 8. Korisnički podaci predstavljaju Vaš elektronički identitet u sklopu sustava AAI@EduHr i unosite ih u ovom obliku: - Polje Korisnicka oznaka popunjavate u obliku npr. pperic@mefst.hr - Polje Korisnicka lozinka popunjavate Vašom lozinkom - Polje Domain ostavljate prazno. Ukoliko želite da Vaša korisnička oznaka i lozinka ostanu zapamćene, kako ih ne biste morali unositi svaki puta, postavite kvačicu pored Save user credentials. Nakon klika mišem na dugme OK, u donjem desnom kutu Vašega monitora, iznad ikone za mrežnu vezu, trebali biste vidjeti oznaku uspješnoga spajanja na mrežu u kojemu treba pisati: Wireless Network Connection is now connected (Slika 9). Slika 9. 3
3. Postavke SecureW2 klijenta (supplicant) Konfiguraciju SecureW2 klijenta moguće je pokrenuti odabirom Properties tipke prilikom podešavanja mrežnog sučelja pod tabom Authentication. Najjednostavnije je odabrati DEFAULT profil i obaviti podešavanje odabirom tipke Configure (slika 10.). Na kartici Connection potrebno je maknuti kvačicu kod Use alternate outer identity (slika 11.) Slika 10. Slika 11. Na kartici Certificate potrebno je maknuti kvačicu pored Verify server certificate (slika 12.) Na kartici Authentication potrebno je pod Select Authentication Method odabrati PAP (slika 13.) Slika 12. Slika 13. Na tabu User account potrebno je staviti kvačicu pored Prompt user for credential (slika 14.), te odabirom tipke Advanced, na prozoru SecureW2 Configuration Advanced maknuti sve kvačice (slika 15.): Slika 14. Slika 15. Po završetku odabrati tipku OK i pozatvarati otvorene prozore vezane uz konfiguraciju SecureW2 klijenta. 4