Bem-vindos ao forum da Escola Dr. Manuel Fernandes

INFORMAÇÃO ACTUALIZADA EM 12-SET-2014

Este pequeno manual é uma redundância ao existente e distribuído (PDF criado para o efeito).
No entanto, este sistema (fórum) permite ir modificando/adicionando informação aos tópicos e permite, ainda, uma interactividade entre os elementos do Agrupamento (e publico em geral).

Pré-requisitos para a utilização do sistema ESMF-RADIUS:

(1) Ser docente/funcionário/aluno da escola sede do Agrupamento (Escola Secundária Com 3 e 2 C.E.B. Dr. Manuel Fernandes) - Uma vez que, até à data, só temos Access-Point deste tipo na supra-citada escola ;
(2) Ter computador ou equipamento similar portátil com placa de rede WIFI (sem fios 802.11b/g/n) com suporte à norma de autenticação 802.1x (WPA-ENTERPRISE / Radius) ;
(3) Ter conhecimentos das boas regras de utilização da rede (principalmente a não permissão de utilização de redes p2p com troca de ficheiros protegidos pelos direitos de autor. Esta regra aplica-se, de igual forma, à descarga do mesmo tipo de ficheiros de servidores Internet. Não usar mais de 50 conexões concorrentes - abrir poucas páginas de cada vez... nota técnica: Uma página a abrir provoca tantas conexões quantos objectos terá para descarregar, por exemplo imagens...) ;
(4) Ter credenciais de acesso (disponíveis em http://escola.esmf.pt -> "Obter credenciais de acesso ") ;
(5) Ter o ficheiro certificado comum para autenticação com o serviço RADIUS no servidor Linux. Este ficheiro RENOVADO EM 12-SET-2014 E QUE DEVERÁ SER INSTALADO (substituindo) O ANTERIOR está anexo a esta mensagem. A NOVA VERSÃO da configuração do freeradius permite a utilização de equipamentos móveis sem a necessidade de instalação do certificado raiz, no entanto por factos alheios à gestão da rede, o sistema operativo Windows necessita do certificado raiz para a autenticação.


NO SITIO INTERNET DA ESCOLA, Para descarregar o ficheiro CA-ESMF.DER muito provavelmente terá que usar a opção "Guardar como..." do explorador de Internet.

Para descarregar e instalar o ficheiro certificado a partir do fórum, terá que descarregar e "dezipar" (descomprimir) o ficheiro.

PARA EQUIPAMENTOS MÓVEIS ESTE CERTIFICADO, NORMALMENTE, NÃO SERÁ NECESSÁRIO

IMPORTANTE - Se já tinha anteriormente o acesso radius configurado deverá ver mais à frente como remover o certificado antigo antes de instalar o novo. A instalação do novo por "cima" do certificado antigo não irá criar, em principio, problemas - devendo sempre eliminar-se o anterior posteriormente. Aconselha-se que seja removido o antigo primeiro para, depois, não haver confusão do qual será necessário remover durante o processo de eliminação.
Se necessita de ver este passo, para o sistema operativo Windows, pode aceder na ligação:
http://forum.esmf.pt/viewtopic.php?f=1&t=7973

----- TEXTO ANTERIOR -----

Após copiar o certificado CA-ESMF.DER para o computador (ou extrair do ZIP), para o INSTALAR faça os seguintes passos:

(1) - Sobre o ficheiro, botão direito do rato -> Instalar ;
(2) - Seguir os passos "Seguinte" até aparecer o dialogo "Arquivo de Certificados" ;
(3) - Seleccionar a opção "Colocar todos os certificados no seguinte arquivo";
(4) - Seleccionar o arquivo "Autoridades de certificação de RAIZ FIDEDIGNA" ;
(5) - Prosseguir com os passos normais seguintes.

Durante o processo, consoante a versão do sistema operativo (Windows Vista / 7 / 8 / 2008 Server...), poderá aparecer uma janela a mostrar o conteúdo do certificado e a perguntar se mesmo assim pretende instalar o certificado. Terá que aceitar instalar, caso contrário o sistema RADIUS não o poderá autenticar.

Os exemplos abaixo ilustrados são executados no Windows-XP. Para outras versões do sistema operativo, os passos podem ser ilustrados de maneira diferente.

- NOTA: O UTILIZADOR NÃO DEVE TER A PARTE DE DOMÍNIO LDAPSERVER

[A FAZER]

[A FAZER]

O processo será praticamente automático se houver cuidado, após a digitação dos dados utilizador e chave, de clicar em "aceitar" ou "conectar" no pedido de verificação do certificado. Este pedido só deve ser efectuado pelo sistema operativo uma única vez se responder afirmativamente a aceitação da conexão à rede com o certificado em causa (aquele que está no manual acima escrito).

Este processo já está neste forum na parte de Instalação do sistema de rede Radius em OsX.

Para o Linux o processo de conexão é semelhante aos dispositivos móveis.