Como ligar a rede ESMF-RADIUS (ACTUALIZADO 29-JAN-2024)

Nesta parte do fórum tratamos das informações técnicas e configurações relacionadas.
Post Reply
User avatar
admin
Site Admin
Posts: 109
Joined: Mon Nov 14, 2005 1:35 pm
Contact:

Como ligar a rede ESMF-RADIUS (ACTUALIZADO 29-JAN-2024)

Post by admin » Fri Dec 16, 2011 11:17 am

INFORMAÇÃO ACTUALIZADA EM 29-JAN-2024

Certificado actualizado para permitir a autenticação dos telefones Android (versão 11, pelo menos) com "domínio".
Deverá ser previamente instalado o certificado anexo e deverá ser utilizado o domínio (se pedido) "mastergate.esmf.pt"

Esperamos que com esta actualização possam ser corrigidas as situações que previnem a conexão de alguns equipamentos Android à rede.

INFORMAÇÃO ACTUALIZADA EM 10-JAN-2022

-- 10-Jan-2022: Ligação à rede ESMF-UNIFI. Os dados para conexão a esta rede são "iguais" aos da rede "minedu", com a excepção de ser obrigatório a inclusão do @esmf.pt no final do utilizador. Todos os restantes passos são semelhantes.
Para obter as chaves de acesso pode seguir ao servidor da escola ( https://escola.esmf.pt ) e prosseguir à funcionalidade de obter credenciais WIFI/REDE/MINEDU/....
As informações, que penso ser necessários para configurar o equipamento, podem ser obtidos de seguida.

INFORMAÇÃO ACTUALIZADA EM 27-JAN-2021

-- 27-Jan-2020: Embora para se ligar à rede "minedu" basta, apenas, colocar o utilizador = número de processo, na rede ESMF-RADIUS é necessário colocar @esmf.pt no final (ex. fxxxx@esmf.pt)

Este pequeno manual é uma redundância ao existente e distribuído (PDF criado para o efeito).
No entanto, este sistema (fórum) permite ir modificando/adicionando informação aos tópicos e permite, ainda, uma interactividade entre os elementos do Agrupamento (e publico em geral).

Pré-requisitos para a utilização do sistema ESMF-RADIUS:
  • (1) Ser docente/funcionário/aluno da escola sede do Agrupamento (Escola Secundária Com 3 e 2 C.E.B. Dr. Manuel Fernandes) - Uma vez que, até à data, só temos Access-Point deste tipo na supra-citada escola ;
  • (1A) Se o equipamento a ligar à rede minedu tenha estado conectado noutra escola é normal haver conflitos de certificados WIFI. Poderá ser necessário remover as configurações anteriores da rede minedu memorizada para prosseguir à ligação da actual. Isto ocorre porque, infelizmente, a decisão de colocar o mesmo nome das redes WIFI por parte da DGEEC em todos os edifícios escolares que tenham este sistema.
  • (2) Ter computador ou equipamento similar portátil com placa de rede WIFI (sem fios 802.11b/g/n) com suporte à norma de autenticação 802.1x (WPA-ENTERPRISE / Radius) ;
  • (3) Ter conhecimentos das boas regras de utilização da rede (principalmente a não permissão de utilização de redes p2p com troca de ficheiros protegidos pelos direitos de autor. Esta regra aplica-se, de igual forma, à descarga do mesmo tipo de ficheiros de servidores Internet. Não usar mais de 50 conexões concorrentes - abrir poucas páginas de cada vez... nota técnica: Uma página a abrir provoca tantas conexões quantos objectos terá para descarregar, por exemplo imagens...) ;
  • (4) Ter credenciais de acesso (disponíveis em http://escola.esmf.pt -> "Obter credenciais de acesso ") ;
Outras informações técnicas em detalhe, neste tópico: https://forum.esmf.pt/viewtopic.php?f=31&t=7976


SE NÃO ESTÁ A UTILIZAR O WINDOWS 7, IGNORE O BLOCO SEGUINTE
  • (5) SE está a utilizar o Windows 7 ou inferior, deverá ter o ficheiro certificado comum para autenticação com o serviço RADIUS no servidor Linux. Este ficheiro RENOVADO EM 12-SET-2014 E QUE DEVERÁ SER INSTALADO (substituindo) O ANTERIOR está anexo a esta mensagem. A NOVA VERSÃO da configuração do freeradius permite a utilização de equipamentos móveis sem a necessidade de instalação do certificado raiz, no entanto por factos alheios à gestão da rede, o sistema operativo Windows necessita do certificado raiz para a autenticação.

:!: NO SITIO INTERNET DA ESCOLA, Para descarregar o ficheiro CA-ESMF.DER muito provavelmente terá que usar a opção "Guardar como..." do explorador de Internet.

:!: Para descarregar e instalar o ficheiro certificado a partir do fórum, terá que descarregar e "dezipar" (descomprimir) o ficheiro.
Attachments
ca-esmf-20240129.zip
Certificado em ficheiro ZIP
(2.34 KiB) Downloaded 216 times
Detalhes de chaves (sequência de chave de autenticidade) do novo certificado.
Detalhes de chaves (sequência de chave de autenticidade) do novo certificado.

User avatar
admin
Site Admin
Posts: 109
Joined: Mon Nov 14, 2005 1:35 pm
Contact:

Instalar o certificado comum RADIUS.

Post by admin » Fri Dec 16, 2011 11:34 am

PARA EQUIPAMENTOS MÓVEIS ESTE CERTIFICADO, NORMALMENTE, NÃO SERÁ NECESSÁRIO

IMPORTANTE - Se já tinha anteriormente o acesso radius configurado deverá ver mais à frente como remover o certificado antigo antes de instalar o novo. A instalação do novo por "cima" do certificado antigo não irá criar, em principio, problemas - devendo sempre eliminar-se o anterior posteriormente. Aconselha-se que seja removido o antigo primeiro para, depois, não haver confusão do qual será necessário remover durante o processo de eliminação.
Se necessita de ver este passo, para o sistema operativo Windows, pode aceder na ligação:
http://forum.esmf.pt/viewtopic.php?f=1&t=7973

----- TEXTO ANTERIOR -----

Após copiar o certificado CA-ESMF.DER para o computador (ou extrair do ZIP), para o INSTALAR faça os seguintes passos:

(1) - Sobre o ficheiro, botão direito do rato -> Instalar ;
(2) - Seguir os passos "Seguinte" até aparecer o dialogo "Arquivo de Certificados" ;
(3) - Seleccionar a opção "Colocar todos os certificados no seguinte arquivo";
(4) - Seleccionar o arquivo "Autoridades de certificação de RAIZ FIDEDIGNA" ;
(5) - Prosseguir com os passos normais seguintes.

Durante o processo, consoante a versão do sistema operativo (Windows Vista / 7 / 8 / 2008 Server...), poderá aparecer uma janela a mostrar o conteúdo do certificado e a perguntar se mesmo assim pretende instalar o certificado. Terá que aceitar instalar, caso contrário o sistema RADIUS não o poderá autenticar.

Os exemplos abaixo ilustrados são executados no Windows-XP. Para outras versões do sistema operativo, os passos podem ser ilustrados de maneira diferente.

:!: - NOTA: O UTILIZADOR NÃO DEVE TER A PARTE DE DOMÍNIO LDAPSERVER
Attachments
ce1.PNG
ce1.PNG (9.7 KiB) Viewed 13372 times
ce2.PNG
ce3.PNG
ce4.PNG
ce5.PNG
ce6.PNG
ce7.PNG
ce8.PNG

User avatar
admin
Site Admin
Posts: 109
Joined: Mon Nov 14, 2005 1:35 pm
Contact:

Ligar-se à rede RADIUS - Windows XP

Post by admin » Fri Dec 16, 2011 11:35 am

[A FAZER]

User avatar
admin
Site Admin
Posts: 109
Joined: Mon Nov 14, 2005 1:35 pm
Contact:

Ligar-se à rede RADIUS - Windows Vista

Post by admin » Fri Dec 16, 2011 11:36 am

[A FAZER]

User avatar
admin
Site Admin
Posts: 109
Joined: Mon Nov 14, 2005 1:35 pm
Contact:

Ligar-se à rede RADIUS - Windows 7 / 8 / 2008

Post by admin » Fri Dec 16, 2011 11:36 am

O processo será praticamente automático se houver cuidado, após a digitação dos dados utilizador e chave, de clicar em "aceitar" ou "conectar" no pedido de verificação do certificado. Este pedido só deve ser efectuado pelo sistema operativo uma única vez se responder afirmativamente a aceitação da conexão à rede com o certificado em causa (aquele que está no manual acima escrito).

User avatar
admin
Site Admin
Posts: 109
Joined: Mon Nov 14, 2005 1:35 pm
Contact:

Ligar-se à rede RADIUS - MAC OsX Leopard, Snow, Lion, Maveri

Post by admin » Fri Dec 16, 2011 11:36 am

Este processo já está neste forum na parte de Instalação do sistema de rede Radius em OsX.

User avatar
admin
Site Admin
Posts: 109
Joined: Mon Nov 14, 2005 1:35 pm
Contact:

Ligar-se à rede RADIUS - Linux.

Post by admin » Fri Dec 16, 2011 11:37 am

Para o Linux o processo de conexão é semelhante aos dispositivos móveis.

Post Reply

Who is online

Users browsing this forum: No registered users and 1 guest