Korištenje SecureW2 klijenta za autentikaciju prilikom pristupa mreži na Microsoft Windows XP operativnom sustavu

1. Instalacija SecureW2 klijenta

2. Konfiguriranje 802.1x autentkiacije na mrežnom sučelju

3. Konfiguriranje eduroam-a na bežičnom mrežnom sučelju (WPA-TKIP, 802.1x, EAP-TTLS, PAP)

4. Postavke SecureW2 klijenta (supplicant)

1. Instalacija SecureW2 klijenta

Najnoviju distribuciju SecureW2 klijenta moguće je pronaći na http://www.securew2.org/ u grupi Download.

Po downloadu distribucije, istu je potrebno raspakirati i pokrenuti instalacijsku datoteku.
Proces instalcije ne zahtjeva promjene niti jednog postavljenog parametara (Next), a po završetku potrebno je napraviti reboot sustava (sama instalacijska procedura automatski traži reboot).

2. Konfiguriranje 802.1x autentikacije na mrežnom sučelju

Za postavljanje autentikacije na mrežnom sučelju potrebno je odabrati slijedeće korake kako bi se dobio popis mrežnih sučelja :
Start > Settings > Control Panel > Network Connections

Potom desnom tipkom miša kliknuti na naziv mrežnog sučelja (Local Area Connection), te odabrati Properties (kao na slici 1.)

Slika 1.

Po otvaranju Local Area Connection Properties prozora, potrebno je odabrati karticu Authentication. Postaviti kvačicu pored Enable IEEE 802.1X authentication for this network, te odabrati SecureW2 TTLS za EAP type . Također treba osigurati da ne postoje kvačice pored Authenticate as computor when computor information is available i Authenticate as guest when user or computer information is unavailable . Sve postavke su kao na slici 2.


Slika 2.

Ako je potrebno podesit SecureW2 klijent, to se može ostvariti pritiskom na tipku Properties. Postavke možete pogledati u 4. poglavlju ovog dokumenta.

Po završetku dovoljno je kliknuti na tipku OK i zatvoriti otvorene prozore vezane uz mrežna sučelja.

Po uključenju mrežnog kabla Microsoft Windows XP će vas zatražiti unos podataka potrebnih za autentikaciju.

Slika 3.

3. Konfiguriranje eduroam-a na bežičnom mrežnom sučelju (WPA-TKIP, 802.1x, EAP-TTLS, PAP)

Za postavljanje autentikacije na bežično mrežnom sučelju potrebno je odabrati slijedeće korake kako bi se dobio popis mrežnih sučelja :
Start > Settings > Control Panel > Network Connections

Potom desnom tipkom miša kliknuti na naziv bežičnog mrežnog sučelja (Wireless Network Connection), te odabrati Properties (kao na slici 4.)

Slika 4.

U prozoru Wireless Network Connection Properties potrebno je odabrati karticu Wireless Networks . Provijerite da li je postavljena kvačica pored Use Windows to configure my wireless network settings kao na slici 5.

Slika 5.

Za dodavanje pristupa eduroam pristupnoj točci potrebno je odabrati Add u dijelu Preferred networks . Po odabiru Add pojavit će se Wireless network properties prozor u kojemu treba popuniti slijedeće podatke :

Network name (SSID): eduroam

Network Authentication : WPA

Data encryption: TKIP

Sve postavke su prikazane na slici 6.

Slika 6.

Po završetku podešavanja osnovnih parametara, potrebno je odabrati karticu Authentication.

Provjerite da li je postavljena kvačica pored Enable IEEE 802.1X authentication for this network, te odabrati SecureW2 TTLS za EAP type . Također treba osigurati da ne postoje kvačice pored Authenticate as computor when computor information is available i Authenticate as guest when user or computer information is unavailable . Sve postavke su kao na slici 7.

Slika 7.

Ako je potrebno podesit SecureW2 klijent, to se može ostvariti pritiskom na tipku Properties. Postavke možete pogledati u 4. poglavlju ovog dokumenta.

Po završetku dovoljno je kliknuti na tipku OK i zatvoriti otvorene prozore vezane uz mrežna sučelja.

Po uključenju bežičnog mrežnog sučelja (večina prijenosnih računala ima prekidač na kučištu za uključenje bežičnog mrežnog sučelja) i pronalsku odgovarajuće bežične mreže Microsoft Windows XP će vas zatražiti unos podataka potrebnih za autentikaciju ispisujući pop-up poruku kao na slici 8.

Slika 8.

4. Postavke SecureW2 klijenta (supplicant)

Konfiguraciju SecureW2 klijenta moguće je pokrenuti odabirom Properties tipke prilikom podešavanja mrežnog sučelja pod Authentication karticom.

Naj jednostavnije je odabrati DEFAULT profil i obaviti podešavanje odabirom tipke Configure (slika 9.).

Slika 9.

Na kartici Connection potrebno je maknuti kvačicu kod Use alternate outer identity (slika 10.)

Slika 10.

Na kartici Certificate potrebno je maknuti kvačicu pored Verify server certificate (slika 11.)

Slika 11.

Na kartici Authentication potrebno je pod Select Authentication Method odabrati PAP (slika 12.)

Slika 12.

Na kartici User account potrebno je staviti kvačicu pored Prompt user for credential (slika 13.)

Slika 13.

te odabirom tipke Advanced , na prozoru SecureW2 Configuration Advanced maknuti sve kvačice (slika 14.):

Slika 14.

Po završetku odabrati tipku OK i pozatvarati otvorene prozore vezane uz konfiguraciju SecureW2 klijenta.

Što je eduroam?

Stanje sustava

Za krajnje korisnike

Za davatelje pristupa

Programska podrška

Reference