Korištenje SecureW2 klijenta za autentikaciju prilikom pristupa mreži na Microsoft Windows 2000 operativnom sustavu

1. Instalacija SecureW2 klijenta

2. Konfiguriranje 802.1x autentkiacije na mrežnom sučelju

3. Konfiguriranje eduroam-a na bežičnom mrežnom sučelju (WPA-TKIP, 802.1x, EAP-TTLS, PAP)

4. Postavke SecureW2 klijenta (supplicant)

1. Instalacija SecureW2 klijenta

Najnoviju distribuciju SecureW2 klijenta moguće je pronaći na http://www.securew2.org/ u grupi Download.

Po downloadu distribucije, istu je potrebno raspakirati i pokrenuti instalacijsku datoteku.
Proces instalcije ne zahtjeva promjene niti jednog postavljenog parametara (Next), a po završetku potrebno je napraviti reboot sustava (sama instalacijska procedura automatski traži reboot).

2. Konfiguriranje 802.1x autentikacije na mrežnom sučelju

Za postavljanje autentikacije na mrežnom sučelju potrebno je odabrati slijedeće korake kako bi se dobio popis mrežnih sučelja :
Start > Settings > Control Panel > Network and Dial-up Connections

Potom desnom tipkom miša kliknuti na naziv mrežnog sučelja (Local Area Connection), te odabrati Properties (kao na slici 1.)

Slika 1.

Po otvaranju Local Area Connection Properties prozora, potrebno je odabrati karticu Authentication. U slučaju da nemate Authentication karticu provjerite da li je startan servis Wireless Configuration (Start > Settings > Control Panel > Administrative Tools > Services), te da li imate instaliran minimum Service Pack 3.

Postaviti kvačicu pored Enable network access control using IEEE 802.1X, te odabrati SecureW2 TTLS za EAP type . Također treba osigurati da ne postoje kvačice pored Authenticate as computor when computor information is available i Authenticate as guest when user or computer information is unavailable . Sve postavke su kao na slici 2.

Slika 2.

Ako je potrebno podesit SecureW2 klijent, to se može ostvariti pritiskom na tipku Properties. Postavke možete pogledati u 4. poglavlju ovog dokumenta.

Po završetku dovoljno je kliknuti na tipku OK i zatvoriti otvorene prozore vezane uz mrežna sučelja.

Po uključenju mrežnog kabla Micorsoft Windows 2000 će vas zatražiti unos podataka potrebnih za autentikaciju.

3. Konfiguriranje eduroam-a na bežičnom mrežnom sučelju (WPA-TKIP, 802.1x, EAP-TTLS, PAP)

Microsoft Windows 2000 operativni sustav bežična mrežna sučelja u večini slučajeva koristi putem programske podrške proizvođača samog mrežnog sučelja.

Prilikom podešavanja programske podrške za bežićno mrežno sučelje vodite pozornost o sljedećim parametrima :

SSID: eduroam
Security algoritam: WPA
Crypto agloritam: TKIP

EAP Type: TTLS
EAP Inner protocol: PAP

4. Postavke SecureW2 klijenta (supplicant)

Konfiguraciju SecureW2 klijenta moguće je pokrenuti odabirom Properties tipke prilikom podešavanja mrežnog sučelja pod Authentication karticom.

Naj jednostavnije je odabrati DEFAULT profil i obaviti podešavanje odabirom tipke Configure (slika 3.).

Slika 3.

Na kartici Connection potrebno je maknuti kvačicu kod Use alternate outer identity (slika 4.)

Slika 4.

Na kartici Certificate potrebno je maknuti kvačicu pored Verify server certificate (slika 5.)

Slika 5.

Na kartici Authentication potrebno je pod Select Authentication Method odabrati PAP (slika 6.)

Slika 6.

Na kartici User account potrebno je staviti kvačicu pored Prompt user for credential (slika 7.)

Slika 7.

te odabirom tipke Advanced , na prozoru SecureW2 Configuration Advanced maknuti sve kvačice (slika 8.):

Slika 8.

Po završetku odabrati tipku OK i pozatvarati otvorene prozore vezane uz konfiguraciju SecureW2 klijenta.

Što je eduroam?

Stanje sustava

Za krajnje korisnike

Za davatelje pristupa

Programska podrška

Reference