Назначение и условия применения

Eduroam(educational roaming) – служба, обеспечивающая безопасный авторизованный доступ к ресурсам сети сервис провайдера посредством непрерывной (roaming) аутентификации пользователя в сети провайдера аутентификации для международного научно-образовательного сообщества. Система eduroam предназначена для предоставления сервиса роуминговой аутентификации мобильным пользователям БГУ, которые находятся непосредственно в корпоративной сети БГУ и в сетях сервис провайдеров сервиса eduroam, а также предоставление гостям (членам сообщества Eduroam) сети БГУ авторизованного доступа к ресурсам корпоративной сети БГУ.

Для работы с сервисом eduroam пользователю достаточно иметь мобильное устройство с возможностью подключения к беспроводной сети по протоколу IEEE 802.11g.

Подготовка к работе

2.1 Общие требования

Основные решения, используемые для настройки сервиса eduroam на мобильных устройствах пользователей:

· идентификатор беспроводной сети SSID – eduroam;

· сетевой метод аутентификации – WPA2 Enterprisе;

· метод шифрования данных – AES;

· метод аутентификации – Protected EAP (PEAP);

· внутренняя аутентификация –MSCHAPv2;

· сервер сертификатов – отключен

· имя пользователя – в формате REALM ([e-mail])

· Пароль – пароль из учетной записи пользователя в Active

Directory

Настройка беспроводного клиента в Windows XP

Шаг 1. Создание беспроводной сети

Пуск -> Настройка -> Сетевые подключения -> Беспроводное соединение

В окне «Беспроводное соединение» выбрать в верхнем меню «Беспроводные сети», как показано на рисунке 1.

Нажать кнопку «Добавить».

 

Рисунок 1 – Создание беспроводной сети

 

Шаг 2. Настройка связи для сервиса eduroam

В окне «Свойства беспроводной сети» (см. рисунок 2) в пункте меню «Связи» выполнить следующие настройки:

Сетевое имя (SSID) – eduroam

Проверка подлинности – WPA

Шифрование данных – TKIP

 

Рисунок 2 – Настройка связи

Шаг 3. Настройка проверки подлинности

В пункте меню «Проверка подлинности» следует настроить:

Тип EAP - Защищенные EAP (PEAP)

В пунктах «Проверять подлинность …» снять все галочки, см. рисунок 3.

Рисунок 3 – Настройка проверки подлинности

Для защищенного EAP нажать клавишу «Свойства».

В открывшемся окне выполнить следующее:

cнять галочку с пункта «Проверять сертификат сервера» (для сетей, в которых действует самоподписанный сертификат), см. рисунок 4.

Рисунок 4 – Настройка метода проверки подлинности

Выбрать метод проверки подлинности – Безопасный пароль (EAP-MSCHAP v2) и настроить этот метод нажав клавишу «Настроить».

Если компьютер не является членом домена, то необходимо снять галочку «Автоматически использовать…», см. рисунок 5.

Рисунок 5 – Свойства EAP MSCHAPv

 

Шаг 4. Настройка подключений

В пункте меню «Подключение» можно снять галочку автоматического подключения к сети eduroam, как показано на рисунке 6.

Настройка клиента завершена.

 

Рисунок 6 – Настройка подключений

 

Настройка беспроводного клиента в Windows 7

Шаг 1. Создание беспроводной сети

Пуск -> Сеть -> Центр управления сетями и общим доступом -> Управление беспроводными сетями.

В открывшемся окне выбрать пункт меню «Добавить». Запустится Мастер установки, в котором указать «Создать профиль сети вручную».

Выполнить настройки для сети eduroam, см. рисунок 7.

Имя сети – eduroam

Тип безопасности – WPA2-Enterprise

Тип шифрования – AES

Внимание! Ключ безопасности не заполняется.

Снять галочку с пункта «Запускать это подключение автоматически», если пользователь не хочет автоматического подключения к eduroam.

Рисунок 7 – Создание беспроводной сети

Шаг 2. Изменение параметров подключения

После успешного добавления сети eduroam следует изменить параметры подключения, см. рисунок 8.

Рисунок 8 – Изменение параметров подключения

В окне Свойства беспроводной сети eduroam по вкладке Подключение снимаем все галочки, если пользователь не хочет подключаться к сети автоматически, см. рисунок 9.

Рисунок 9 – Настройка параметров подключения