Οδηγίες προς τον τελικό χρήστη για τη σύνδεση στο Ασύρματο Δίκτυο Δεδομένων του ΤΜΗΥ&Π Χρήστες του ασύρματου δικτύου δεδομένων του Τμήματος Μηχανικών Ηλεκτρονικών Υπολογιστών & Πληροφορικής μπορούν να είναι όσοι κατέχουν λογαριασμό στις υπηρεσίες που παρέχει το τμήμα και κατ επέκταση στην υπηρεσία απομακρυσμένης πρόσβασης (dial-up). Κάθε χρήστης για να συνδεθεί στο ασύρματο δίκτυο απαιτείται να δώσει το όνομα χρήστη που διαθέτουν στα συστήματα του τμήματος και τον κωδικό πρόσβασης (password) που διαθέτει για την dial-up σύνδεσή του. Τον κωδικό πρόσβασης κάθε χρήστης μπορεί να τον τροποποιήσει μέσα από το προφίλ του, διαμέσου της διαδικτυακής πύλης του τμήματος my.ceid.upatras.gr. Στις επόμενες παραγράφους δίνονται οδηγίες για τη διασύνδεση των χρηστών ανάλογα με το λειτουργικό σύστημα που χρησιμοποιούν. 1. Windows XP Τα Windows XP SP2 παρέχουν υποστήριξη για WPA Enterprise δίκτυα. Σε παλαιότερες εκδόσεις Windows, για τη σύνδεση στο δίκτυο του ΤΜΗΥ&Π είναι απαραίτητη η χρήση λογισμικού WPA client, το οποίο μπορεί κανείς να αποκτήσει ελεύθερα μέσω του διαδικτύου. Για να συνδεθείτε στο ασύρματο δίκτυο του ΤΜΗΥ&Π χρησιμοποιώντας υπολογιστή με λειτουργικό σύστημα Windows XP χρειάζεται να ακολουθήσετε τα επόμενα βήματα: 1. Ανοίξτε τον Πίνακα Ελέγχου (Control Panel) και επιλέξτε με διπλό κλικ τις Συνδέσεις δικτύου. Επιλέξτε την ασύρματη σύνδεση και μετά πατήστε δεξί κλικ και επιλέξτε Ιδιότητες. 2. Στα προτιμώμενα «Ασύρματα δίκτυα (Wireless Networks)» επιλέξτε με το πλήκτρο εντολής «Προσθήκη» και συμπληρώστε στο πεδίο «Όνομα δικτύου (SSID): CEID, στο πεδίο «Έλεγχος Έκδοση 1.3 Νοέμβριος 2008 Σελίδα: 1
ταυτότητας δικτύου (Network Authentication)»: WPA2 και στο πεδίο «Κρυπτογράφηση δεδομένων (Data encryption)»: TKIP: 3. Επιλέξτε την Καρτέλα (tab) με τίτλο «Έλεγχος ταυτότητας- Authentication» και στο πεδίο «Τύπο EAP (EAP type)» επιλέξτε «Προστατευόμενο EAP (PEAP)/ Protected EAP (PEAP)» και επιπλέον σιγουρευτείτε ότι το πρώτο checkbox (με περιγραφή «Χρήση ταυτότητας υπολογιστή όταν είναι διαθέσιμες οι πληροφορίες υπολογιστή (Authenticate as computer when computer information is available)») δεν είναι επιλεγμένο: Έκδοση 1.3 Νοέμβριος 2008 Σελίδα: 2
4. Στη συνέχεια στην ίδια καρτέλα (Έλεγχος ταυτότητας- Authentication) πατήστε στο κουμπί εντολής «Ιδιότητες (properties)» και στο πεδίο «Επιλέξτε μέθοδο ελέγχου ταυτότητας (Select Authentication Method)» επιλέξτε ως μέθοδο ελέγχου ταυτότητας την «Ασφαλισμένος κωδικός πρόσβασης (EAP MSCHAPv2)/ Secured password (EAP MSCHAPv2)». Επίσης, εάν το επιθυμείται μπορείτε να επιλέξετε τη ρύθμιση «Enable Fast Reconnect». 5. Στο παραπάνω παράθυρο πατήστε στο κουμπί εντολής «Ρύθμιση παραμέτρων (Configure )» και απενεργοποιείστε το μοναδικό checkbox. Έκδοση 1.3 Νοέμβριος 2008 Σελίδα: 3
6. Έχοντας τελειώσει τις ρυθμίσεις, ανοίξτε το παράθυρο με τις διαθέσιμες ασύρματες συνδέσεις και επιλέξτε αυτή με το SSID CEID: 7. Κάντε κλικ στο pop-up μενού και θα σας ζητηθούν στοιχεία χρήστη για να συνδεθείτε: 8. Εισάγετε το όνομα χρήστη που έχετε για όλα τα συστήματα και τις υπηρεσίες του τμήματος και τον κωδικό πρόσβασης που έχετε για τη χρήση της dial-up σύνδεσης που διαθέτετε στο Τμήμα Έκδοση 1.3 Νοέμβριος 2008 Σελίδα: 4
και αφήστε τον «Τομέα σύνδεσης» κενό. Πατήστε OK και θα πρέπει να δείτε μήνυμα επιτυχούς σύνδεσης στο ασύρματο δίκτυο του ΤΜΗΥ&Π. 2. Windows Vista Τα Windows Vista παρέχουν επίσης υποστήριξη για WPA Enterprise δίκτυα και για να συνδεθείτε στο ασύρματο δίκτυο του ΤΜΗΥ&Π χρησιμοποιώντας υπολογιστή με λειτουργικό σύστημα Windows Vista ακολουθήστε τα επόμενα βήματα: 1. Ανοίξτε τον Πίνακα Ελέγχου και επιλέξτε με διπλό κλικ «Network and Sharing Center» : Έκδοση 1.3 Νοέμβριος 2008 Σελίδα: 5
2. Θα σας εμφανισθεί η ακόλουθη οθόνη, στην οποία επιλέγεται με το αριστερό πλήκτρο του ποντικιού «Connect to a network»: 3. Θα ακολουθήσει το παράθυρο της επόμενης εικόνας, όπου επιλέγετε «Diagnose why Windows cannot find any additional networks»: Έκδοση 1.3 Νοέμβριος 2008 Σελίδα: 6
4. Τα windows θα πραγματοποιήσουν τη «διάγνωση» και θα σας εμφανίσουν το ακόλουθο παράθυρο μέσα στο οποίο θα πρέπει να εμφανίζεται και η ασύρματη σύνδεση του CEID. Κάνετε δεξί κλικ πάνω στην ασύρματη σύνδεση και επιλέγετε «Properties»: 5. Στη παράθυρο που θα εμφανιστεί στην καρτέλα «Connection» τοποθετήστε τις ρυθμίσεις που εμφανίζονται στην επόμενη εικόνα: Έκδοση 1.3 Νοέμβριος 2008 Σελίδα: 7
6. Επιλέξτε την καρτέλα «Security», τοποθετήστε επίσης τις ρυθμίσεις της επόμενης εικόνας και πατήστε στο κουμπί εντολής «Settings»: 7. Απενεργοποιείστε όλες τις επιλογές από τα checkboxes, στο πεδίο «Select Authentication Method» επιλέξτε ως μέθοδο ελέγχου ταυτότητας την «Secured password (EAP MSCHAPv2)» και πατήστε στο κουμπί εντολής «Configure» όπου θα απενεργοποιήσετε το μοναδικό checkbox που εμφανίζεται: Έκδοση 1.3 Νοέμβριος 2008 Σελίδα: 8
8. Κάντε κλικ στο pop-up μενού και θα εμφανισθεί κάτω δεξιά στην οθόνη σας και θα σας ζητηθούν τα στοιχεία χρήστη για να συνδεθείτε. Εισάγετε το Όνομα χρήστη και τον κωδικό πρόσβασης που έχετε για τη χρήση της dial-up σύνδεσης που διαθέτετε στο Τμήμα και αφήστε τον «Τομέα σύνδεσης» κενό. Πατήστε OK και θα πρέπει να δείτε μήνυμα επιτυχούς σύνδεσης στο ασύρματο δίκτυο του ΤΜΗΥ&Π. 3. Mac OS Users Το Mac OS παρέχει ενσωματωμένη (native) υποστήριξη για δίκτυα με WPA Enterprise από την έκδοση 10.3 και μετά. Για να συνδεθείτε στο ασύρματο δίκτυο του ΤΜΗΥ&Π (αν η έκδοση του Mac OS που έχετε σας το επιτρέπει), πρέπει να κάνετε τα ακόλουθα: 1. Ανοίξτε τα System Preferences και επιλέξτε το Network: 2. Στα Locations, στο πάνω μέρος του παραθύρου επιλέξτε Edit Locations: Έκδοση 1.3 Νοέμβριος 2008 Σελίδα: 9
3. Προσθέστε ένα με την ονομασία που θέλετε και στο Network Name επιλέξτε CEID: 4. Στη συνέχεια, στο Advanced, προσθέστε το CEID στα Preferred networks επιλέγοντας ως Network Name: CEID, Security: WPA Enterprise, και εισάγετε το username σας και το password που διαθέτετε για την dial-up σύνδεση σας. Έκδοση 1.3 Νοέμβριος 2008 Σελίδα: 10
5. Στη καρτέλα με τίτλο «ΤCP/IP» επιλέξτε Configure IPv4: Using DHCP 6. Μόλις δοκιμάσετε να συνδεθείτε θα δείτε ένα pop-up μενού που θα σας ρωτάει αν αποδέχεστε το certificate. Πατάτε continue και στο επόμενο παράθυρο βάζετε τα στοιχεία σας στην αντίστοιχη φόρμα και θα πρέπει να συνδεθείτε στο ασύρματο δίκτυο του ΤΜΗΥ&Π. Έκδοση 1.3 Νοέμβριος 2008 Σελίδα: 11
4. LINUX/ UNIX Users Όλα τα σύγχρονα LINUX/ UNIX λειτουργικά συστήματα (FreeBSD, Linux) υποστηρίζουν άψογα το πρωτόκολλο IEEE 802.1i, το μηχανισμό δηλαδή πάνω στο οποίο στηρίζεται όλη η ασύρματη υποδομή του ΤΜΗΥ&Π. Για τη σύνδεση, απαιτείται η ύπαρξη κάποιων προγραμμάτων (supplicants), όπως το wpa_supplicant ή το xsupplicant, τα οποία υπάρχουν σε όλους τους σύγχρονους package managers (FreeBSD ports, debian apt). Η διαδικασία που ακολουθεί υποδεικνύει τα βήματα για τη σύνδεση ενός συστήματος στο ασύρματο δίκτυο με τη χρήση του wpa_supplicant: 1. Αρχικά, πρέπει να δημιουργηθεί ένα configuration file, το οποίο θα περιέχει όλες τις απαραίτητες πληροφορίες για μια επιτυχή σύνδεση στο ασύρματο δίκτυο του τμήματος. Το configuration file με όνομα wpa_supplicant.conf θα πρέπει να είναι όπως το ακόλουθο: #Wpa_supplicant_conf ctrl_interface=/var/run/wpa_supplicant network={ ssid="ceid" proto=wpa key_mgmt=wpa-eap pairwise=tkip eap=peap identity="_username_" password="_password_" phase2="mschapv2" priority=2 #Priority of SID. } 2. Στη συνέχεια από κονσόλα καλούμε το wpa_supplicant για να συνδεθείτε στο ασύρματο δίκτυο και χρησιμοποιώντας το dhclient παίρνετε ένα dhcp lease: Έκδοση 1.3 Νοέμβριος 2008 Σελίδα: 12
$ /sbin/wpa_supplicant -i eth2 \ -c wpa_supplicant.conf -B \ && /sbin/dhclient eth2 Η παραπάνω εντολή καλεί το wpa_supplicant να εκτελεστεί για το interface eth2, που στην συγκεκριμένη περίπτωση του υποδείγματος είναι το wireless interface. To flag -B κάνει το supplicant να εκτελεστεί στο background. Στη συνέχεια ζητάτε ένα dhcp lease για το wireless interface. Μόλις ολοκληρωθούν τα παραπάνω ο υπολογιστής σας θα έχει συνδεθεί στο ασύρματο δίκτυο του τμήματος. Σημείωση: Στις τελευταίες διανομές των linux και BSD, περιλαμβάνονται network managers με φιλικά προς το χρήστη GUI frontends τα οποία κάνουν την παραπάνω διαδικασία πολύ πιο απλή. Έκδοση 1.3 Νοέμβριος 2008 Σελίδα: 13