Bem-vindos ao forum da Escola Dr. Manuel Fernandes

INFORMAÇÃO ACTUALIZADA EM 29-JAN-2024

Certificado actualizado para permitir a autenticação dos telefones Android (versão 11, pelo menos) com "domínio".
Deverá ser previamente instalado o certificado anexo e deverá ser utilizado o domínio (se pedido) "mastergate.esmf.pt"

Esperamos que com esta actualização possam ser corrigidas as situações que previnem a conexão de alguns equipamentos Android à rede.

INFORMAÇÃO ACTUALIZADA EM 10-JAN-2022

-- 10-Jan-2022: Ligação à rede ESMF-UNIFI. Os dados para conexão a esta rede são "iguais" aos da rede "minedu", com a excepção de ser obrigatório a inclusão do @esmf.pt no final do utilizador. Todos os restantes passos são semelhantes.
Para obter as chaves de acesso pode seguir ao servidor da escola ( https://escola.esmf.pt ) e prosseguir à funcionalidade de obter credenciais WIFI/REDE/MINEDU/....
As informações, que penso ser necessários para configurar o equipamento, podem ser obtidos de seguida.

INFORMAÇÃO ACTUALIZADA EM 27-JAN-2021

-- 27-Jan-2020: Embora para se ligar à rede "minedu" basta, apenas, colocar o utilizador = número de processo, na rede ESMF-RADIUS é necessário colocar @esmf.pt no final (ex. fxxxx@esmf.pt)

Este pequeno manual é uma redundância ao existente e distribuído (PDF criado para o efeito).
No entanto, este sistema (fórum) permite ir modificando/adicionando informação aos tópicos e permite, ainda, uma interactividade entre os elementos do Agrupamento (e publico em geral).

Pré-requisitos para a utilização do sistema ESMF-RADIUS:

• (1) Ser docente/funcionário/aluno da escola sede do Agrupamento (Escola Secundária Com 3 e 2 C.E.B. Dr. Manuel Fernandes) - Uma vez que, até à data, só temos Access-Point deste tipo na supra-citada escola ;

• (1A) Se o equipamento a ligar à rede minedu tenha estado conectado noutra escola é normal haver conflitos de certificados WIFI. Poderá ser necessário remover as configurações anteriores da rede minedu memorizada para prosseguir à ligação da actual. Isto ocorre porque, infelizmente, a decisão de colocar o mesmo nome das redes WIFI por parte da DGEEC em todos os edifícios escolares que tenham este sistema.

• (2) Ter computador ou equipamento similar portátil com placa de rede WIFI (sem fios 802.11b/g/n) com suporte à norma de autenticação 802.1x (WPA-ENTERPRISE / Radius) ;

• (3) Ter conhecimentos das boas regras de utilização da rede (principalmente a não permissão de utilização de redes p2p com troca de ficheiros protegidos pelos direitos de autor. Esta regra aplica-se, de igual forma, à descarga do mesmo tipo de ficheiros de servidores Internet. Não usar mais de 50 conexões concorrentes - abrir poucas páginas de cada vez... nota técnica: Uma página a abrir provoca tantas conexões quantos objectos terá para descarregar, por exemplo imagens...) ;

• (4) Ter credenciais de acesso (disponíveis em http://escola.esmf.pt -> "Obter credenciais de acesso ") ;

Outras informações técnicas em detalhe, neste tópico: https://forum.esmf.pt/viewtopic.php?f=31&t=7976


SE NÃO ESTÁ A UTILIZAR O WINDOWS 7, IGNORE O BLOCO SEGUINTE

• (5) SE está a utilizar o Windows 7 ou inferior, deverá ter o ficheiro certificado comum para autenticação com o serviço RADIUS no servidor Linux. Este ficheiro RENOVADO EM 12-SET-2014 E QUE DEVERÁ SER INSTALADO (substituindo) O ANTERIOR está anexo a esta mensagem. A NOVA VERSÃO da configuração do freeradius permite a utilização de equipamentos móveis sem a necessidade de instalação do certificado raiz, no entanto por factos alheios à gestão da rede, o sistema operativo Windows necessita do certificado raiz para a autenticação.

NO SITIO INTERNET DA ESCOLA, Para descarregar o ficheiro CA-ESMF.DER muito provavelmente terá que usar a opção "Guardar como..." do explorador de Internet.

Para descarregar e instalar o ficheiro certificado a partir do fórum, terá que descarregar e "dezipar" (descomprimir) o ficheiro.

PARA EQUIPAMENTOS MÓVEIS ESTE CERTIFICADO, NORMALMENTE, NÃO SERÁ NECESSÁRIO

IMPORTANTE - Se já tinha anteriormente o acesso radius configurado deverá ver mais à frente como remover o certificado antigo antes de instalar o novo. A instalação do novo por "cima" do certificado antigo não irá criar, em principio, problemas - devendo sempre eliminar-se o anterior posteriormente. Aconselha-se que seja removido o antigo primeiro para, depois, não haver confusão do qual será necessário remover durante o processo de eliminação.
Se necessita de ver este passo, para o sistema operativo Windows, pode aceder na ligação:
http://forum.esmf.pt/viewtopic.php?f=1&t=7973

----- TEXTO ANTERIOR -----

Após copiar o certificado CA-ESMF.DER para o computador (ou extrair do ZIP), para o INSTALAR faça os seguintes passos:

(1) - Sobre o ficheiro, botão direito do rato -> Instalar ;
(2) - Seguir os passos "Seguinte" até aparecer o dialogo "Arquivo de Certificados" ;
(3) - Seleccionar a opção "Colocar todos os certificados no seguinte arquivo";
(4) - Seleccionar o arquivo "Autoridades de certificação de RAIZ FIDEDIGNA" ;
(5) - Prosseguir com os passos normais seguintes.

Durante o processo, consoante a versão do sistema operativo (Windows Vista / 7 / 8 / 2008 Server...), poderá aparecer uma janela a mostrar o conteúdo do certificado e a perguntar se mesmo assim pretende instalar o certificado. Terá que aceitar instalar, caso contrário o sistema RADIUS não o poderá autenticar.

Os exemplos abaixo ilustrados são executados no Windows-XP. Para outras versões do sistema operativo, os passos podem ser ilustrados de maneira diferente.

- NOTA: O UTILIZADOR NÃO DEVE TER A PARTE DE DOMÍNIO LDAPSERVER

[A FAZER]

[A FAZER]

O processo será praticamente automático se houver cuidado, após a digitação dos dados utilizador e chave, de clicar em "aceitar" ou "conectar" no pedido de verificação do certificado. Este pedido só deve ser efectuado pelo sistema operativo uma única vez se responder afirmativamente a aceitação da conexão à rede com o certificado em causa (aquele que está no manual acima escrito).

Este processo já está neste forum na parte de Instalação do sistema de rede Radius em OsX.

Para o Linux o processo de conexão é semelhante aos dispositivos móveis.