Handleiding: Solis-air

Handleiding: Solis-air Dit document beschrijft de handelingen die nodig zijn om op het draadloze Solis-air netwerk van de UU te komen. Auteurs:

ICT Service Centrum

Review:

Datel

Versie:

1.7

Datum:

5 oktober 2009

Handleiding Solis-air v1-7.doc

Pagina 1 van 34

Inhoudsopgave 1

Algemeen...................................................................................................... 4 Waarom Solis-air....................................................................................... 4 Benodigdheden ......................................................................................... 4 Leeswijzer ................................................................................................ 4 2 Verbinden met het wifi netwerk ....................................................................... 5 2.1 Wlan-uu ................................................................................................... 5 2.2 Eduroam .................................................................................................. 5 2.2.1 Basisinstellingen ................................................................................... 5 2.2.2 Windows XP ......................................................................................... 6 2.2.3 Windows Vista .....................................................................................11 2.2.4 Windows 7 ..........................................................................................16 2.2.5 Macintosh OS X 10.5 (Leopard) .............................................................22 2.2.6 Nokia E71 ...........................................................................................25 2.2.7 Nokia E90 ...........................................................................................31 1.1 1.2 1.3


Pagina 2 van 34

Versie beheer Versie 1.0 1.1 1.2 1.3 1.4 1.5 1.6 1.7

Auteur J. van Bemmel R.T.M. van Dijk J. Bredenbeek R.T.M. van Dijk J. Bredenbeek J. van Bemmel R.T.M van Dijk R.T.M van Dijk


Datum 01-09-2009 10-09-2009 11-09-2009 16-09-2009 16-09-2009 21-09-2009 30-09-2009 05-10-2009

Aard wijziging Eerste versie E70/XP/Vista toegevoegd Tekstuele- en formatteringscorrecties Windows 7 toegevoegd Correcties; eerste uitgegeven versie Kleine correcties Mac OS X 10.5 toegevoegd Kleine correcties

Pagina 3 van 34

1 Algemeen 1.1 Waarom Solis-air Een verbinding via Solis-air (draadloos netwerk) biedt medewerkers en studenten van de Universiteit Utrecht de mogelijkheid om (beveiligd) toegang te krijgen tot persoonlijke bestanden vanaf een publieke plek (computerleerzaal, kantoorruimtes en ontmoetingsplaatsen) Ook mobiele apparatuur kan middels Wifi worden gekoppeld met Solis-air om zo een snelle internetverbinding te krijgen voor email, web of VOIP. Solis-air is beschikbaar in alle panden van de universiteit die beschikken over een geschikte infrastructuur (bekabeling). Op de site www.solisair.nl is te controleren welke panden beschikken over de dienst. In deze handleiding zijn de namen van de draadloze netwerken cursief geschreven.

1.2 Benodigdheden Wat hebt u nodig om een wifi verbinding naar op te zetten? 1. Uw Solis-ID en wachtwoord. Deze gebruikt u nu al onder andere om aan te melden bij Solismail. Helaas werkt Solis-air niet voor mensen met een zogenaamd 902 account (een Solis-ID dat eindigt op 902). 2. Een apparaat wat wifi ondersteunt in 1 (of meerdere) van de volgende standaarden: a. IEEE 802.1a: 11 Mbps wifi op de 5 Ghz band b. IEEE 802.1b: 11 Mbps wifi op de 2.4Ghz band c. IEEE 802.1g: 54 Mbps wifi op de 2.4 Ghz band d. IEEE 802.1n (draft 2.0): maximaal 300 Mbps wifi op de 5 Ghz band In de praktijk zijn bijna alle moderne laptops/notebooks voorzien van minimaal 802.1g wifi. Indien u gebruik wilt maken van de snelle 802.1n verbinding moet u een zgn. dual-radio adapter hebben: een wifi radio die zowel op de 5Ghz band als de 2.4 Ghz band werkt. Veel Amerikaanse laptops (HP, Dell) hebben deze standaard aan boord. 3. Indien u op het (oude) solis-air netwerk wilt verbinden i.p.v. het nieuw eduroam zult u aanvullend de SecureW2 client moeten downloaden en installeren. Handleidingen voor deze installatie kunt u vinden op http://www.solisgate.uu.nl.

1.3 Leeswijzer In hoofdstuk twee wordt uitgelegd hoe u met uw laptop verbinding kunt maken. Deze stappen voert u eenmalig uit. In het derde hoofdstuk wordt uitgelegd hoe u met de Nokia E71 smartphone de verbinding opzet. In het vierde hoofdstuk worden enkele veel voorkomende problemen en bijbehorende oplossingen uitgelegd.


Pagina 4 van 34

2 Verbinden met het wifi netwerk 2.1 Wlan-uu Het netwerk wlan-uu is een open netwerk waarmee zonder aanvullende instellingen kan worden verbonden. Eenmaal verbonden met wlan-uu kunt u eenvoudig handleidingen vinden voor aanvullende verbindingsmogelijkheden, de websites van de UU raadplegen (solisgids e.d.) en uw VPN verbinding opzetten. Middels een ‘Captive portal’ worden alle verzoeken voor websites buiten de UU afgevangen en de gebruiker omgeleid naar de uitlegpagina van Solis-air. Hier vindt de gebruiker handleidingen om op een veilige manier met het netwerk te verbinden.

2.2 Eduroam Het eduroam netwerk is het nieuwe standaard draadloze netwerk van de UU. Het maakt gebruik van de laatste beveiligingsprotocollen en biedt de hoogste snelheid. Om met dit netwerk te verbinden zult u moeten beschikken over een apparaat wat de zgn. WPA2Enterprise verbinding ondersteunt. Hieronder vindt u een beschrijving van de handelingen die nodig zijn om met verschillende besturingssystemen te verbinden via dit netwerk.

2.2.1

Basisinstellingen

SSID Security type Encryptie Authenticatie met hode Sub authenticatie methode Certificaat autoriteit Authenticatie

eduroam WPA2-Enterprise AES Protected EAP (PEAP) EAP-MSCHAP v2 Equifax Secrure Certificate Authority [email protected]


Pagina 5 van 34

2.2.2

Windows XP

De volgende beschrijving heeft betrekking op Windows XP. Dit besturingssysteem wordt door het ICT Service Centrum volledig ondersteund. U dient over admin (beheerders)-rechten op de laptop te beschikken. Indien u gebruik maakt van Windows XP dienen servicepack 3 of servicepack 2 + patch KB917021 geïnstalleerd te zijn.

Om te controleren welk servicepack bij u geïnstalleerd is, gaat u naar het bureaublad en klikt u met de rechtermuisknop op My Computer. Uit het menu dat verschijnt, kiest u de optie ‘Properties’.


Pagina 6 van 34

Wanneer in dit venster Service Pack 3 staat, hoeft u geen verdere updates voor Windows te installeren. Staat hier Service Pack 2 vermeld, dan moet de eerder genoemde update geïnstalleerd worden.


Pagina 7 van 34

Selecteer het vinkje bij ‘Show icon in notification area when connected’ . Open vervolgens het tabblad ‘Wireless Networks’.

Belangrijk: Let op het vinkje ‘Use Windows to configure my wireless network settings’ . In enkele gevallen is een beheerprogramma van de producent van de draadloze netwerkkaart actief (bv. SiteCom Wireless Lan Utility). Dan is het bovenstaande vinkje niet geselecteerd. Om toegang te krijgen tot eduroam is het noodzakelijk dat Windows zelf de draadloze verbindingen beheert. Verwijder of deactiveer daarom het beheerprogramma van de kaartproducent. Voor vragen hierover kunt u contact opnemen met de producent van de draadloze netwerkkaart. In bovenstaand venster, bij Preferred networks zijn de draadloze netwerken zoals eduroam reeds zichtbaar. Selecteer 1 van de netwerken en klik op de knop Properties. Wanneer eduroam niet zichtbaar is, klik op de knop ‘Add’ en vul in het tabblad Association als ‘Network name (SSID)’: in: eduroam. Bij Network Authentication kiest u voor ‘WPA2’. Bij Data Encryption selecteert u ‘AES’.


Pagina 8 van 34

Vervolgens kiest u het tabblad ‘Authentication’.

Bij de optie EAP type: kiest u ‘Protected EAP(PEAP)’. Klik daarna op Properties


Pagina 9 van 34

Selecteer in de lijst met ‘Trusted Root Certification Authories’ alleen ‘Equifax Secure Certification Authority’ en kies bij Select Authentication Method ‘Secured password (EAPMSCHAP V2)’ en klik op Configure.

Verwijder het vinkje bij ‘Automatically use my Windows logon name and password’. En klik op OK. Alle benodigde instellingen zijn gemaakt, hierna alle schermen sluiten door op OK te klikken.

Wanneer er verbinding wordt gemaakt met eduroam zal de eerste keer een melding rechts onderin verschijnen. Mogelijk dient u de netwerk adapter uit en aan te zetten. Klik op deze melding om uw gegevens in te vullen.

Vul uw volledige Solis-ID en uw wachtwoord in en bevestig dit door op OK te klikken. Uw laptop is nu gereed voor eduroam.


Pagina 10 van 34

2.2.3

Windows Vista

De nu volgende beschrijving is slechts informatief, het ICT Service Centrum geeft geen gebruikersondersteuning bij installatieproblemen met Windows Vista.

Rechts onderin de taakbalk ziet u een icoon voor draadloze verbindingen. Klik op dit icoon.

Een overzicht met beschikbare draadloze netwerken wordt getoond. Selecteer de optie ‘Open Network and Sharing Center’.


Pagina 11 van 34

In het scherm Connect to a network klikt u op ‘Set up a connection or network’. Vervolgens krijgt u de vraag hoe u een netwerk wil toevoegen. Kies de optie ‘Manually create a network profile’.

Neem de bovenstaande gegevens over en druk op ‘Next’.


Pagina 12 van 34

Uw computer geeft aan dat het profiel is toegevoegd. Een aantal instellingen moeten worden aangepast, kies nu de optie ‘Change connection settings’.

Neem de bovenstaande gegevens over, en kies de knop settings naast ‘Protected EAP (PEAP)’.


Pagina 13 van 34

Selecteer in de lijst met ‘Trusted Root Certification Authories’ alleen ‘Equifax Secure Certificate Authority’, kies bij Select Authentication Method ‘Secured password (EAPMSCHAP V2)’ en klik op Configure.

Verwijder het vinkje bij ‘Automatically use my Windows logon name and password’. En klik op OK. Alle benodigde instellingen zijn gemaakt, sluit hierna alle schermen sluiten.



Pagina 14 van 34



Pagina 15 van 34

2.2.4

Windows 7

De nu volgende beschrijving is slechts informatief, het ICT Service Centrum geeft geen gebruikersondersteuning bij installatieproblemen met Windows 7.

Rechts onderin de taakbalk ziet u een icoon voor draadloze verbindingen. Klik op dit icoon.

Een overzicht met beschikbare draadloze netwerken wordt getoond. Selecteer de optie ‘Open Network and Sharing Center’.


Pagina 16 van 34

In het Network and Sharing Center ziet u verschillende opties, hier kiest u voor ‘Manage wireless networks’.

In het scherm Manage wireless networks klikt u op ‘Add’. Vervolgens krijgt u de vraag hoe u een netwerk wil toevoegen. Kies de optie ‘Manually create a network profile’.


Pagina 17 van 34

Neem de bovenstaande gegevens over en druk op ‘Next’.

Uw computer geeft aan dat het profiel is toegevoegd. Een aantal instellingen moeten worden aangepast, kies nu de optie ‘Change connection settings’.


Pagina 18 van 34

In het instellingenmenu van eduroam gaat u naar de tab ‘Security’. Controleer de instellingen van het bovenstaande scherm, kies nu de optie ‘ Advanced Settings’.

Plaats een vinkje bij ‘Specify authentication mode’ en kies uit de lijst ‘user authentication’. Sluit het scherm door op ‘Ok’ te klikken. U bent dan weer terug in het instellingenmenu, kies nu de optie ‘settings’.


Pagina 19 van 34

Selecteer in de lijst met Trusted Root Certification Authorities alleen ‘Equifax Secure Certification Authority’ , kies bij Select Authentication Method ‘Secured password (EAPMSCHAP V2)’ en klik op Configure.

Verwijder het vinkje bij ‘Automatically use my Windows logon name and password’. En klik op ‘Ok’. Alle benodigde instellingen zijn gemaakt, nu kunt u alle schermen sluiten door op ‘Ok’ te klikken.


Pagina 20 van 34




Pagina 21 van 34

2.2.5

Macintosh OS X 10.5 (Leopard)

De nu volgende beschrijving is slechts informatief, het ICT Service Centrum geeft geen gebruikersondersteuning bij installatieproblemen met Macintosh. U dient over admin (beheerders)-rechten op de laptop te beschikken. Belangrijk: Indien de onderstaande beschrijving niet werkt, verwijder alle eduroam gerelateerde profielen en volg de beschrijving opnieuw.

Selecteer het icoon voor draadloos netwerk (AirPort) boven in het scherm. Indien de Airport is uitgeschakeld selecteer ‘Turn AirPort on’.

Selecteer de optie ‘Join Other Network’ bij de Airport.


Pagina 22 van 34

Selecteer de optie ‘show Networks’.

In de lijst met beschikbare netwerken selecteert u ‘eduroam’ en bij de User name & Password, vult u uw volledige Solis-ID en uw wachtwoord in en bevestig dit door op Join te klikken. Bij 802.1x zal de eerste instantie automatic staan, Leopard zal bij de onderhandeling het juiste 802.1x profiel kiezen.


Pagina 23 van 34

Wanneer de verbinding gelegd wordt krijgt u het verzoek om het certificaat te accepteren. Kies hier ‘Continue’. Indien u meer wilt weten over het certificaat kunt u de optie ‘Show Certificate’ kiezen. Uw Macintosh is nu gereed voor eduroam.


Pagina 24 van 34

2.2.6

Nokia E71

De volgende beschrijving heeft betrekking op de Nokia E71 smartphone. Dit toestel wordt door het ICT Service Centrum volledig ondersteund.

Kies het hoofdmenu en selecteer ‘Connectivity’.

Selecteer de ‘Wlan Wizard’. In het overzicht van beschikbare draadloze netwerken


Pagina 25 van 34

kiest u eduroam en kies ‘Options’ . Selecteer ‘Define access point’ om eduroam bekend te maken op uw smartphone. Als deze optie niet beschikbaar is dan is het draadloze netwerk al bekend en kunt u deze stap overslaan.

Met ‘Eduroam’ geselecteerd kiest u weer ‘Options’, en selecteer nu ‘Edit Access Point’.


Pagina 26 van 34

Kies het hoofdmenu en selecteer ‘Connectivity’. U dient u een aantal aanpassingen te maken voor de standaard configuratie. Scroll naar beneden en controleer dat de WLAN security mode op ‘WPA/WPA2’ staat. Selecteer daarna ‘WLAN security settings’.

Controleer dat de WPA/WPA2 mode op EAP staat en de WPA2 only mode op ‘Off’ Selecteer daarna de ‘EAP plugin settings’.


Pagina 27 van 34

Uit het keuze menu, activeer de ‘EAP-PEAP’ optie en deactiveer alle andere opties. Dit doet u via Options, selecteer Enable of Disable waar noodzakelijk. Wanneer dit gedaan is drukt u op ‘Select’.

Laat het Personal Certificate op Not defined staan, selecteer Authority Certificate en selecteer uit de lijst Equifax Secure Certificate .


Pagina 28 van 34

In het EAP-PEAP scherm moet u de volgende aanpassingen maken: • User name in use – User defined • User name – your [email protected] • Realm in use – User defined • Realm – leave blank Alle overige instellingen moeten op de standaard waarde blijven staan.

Gebruik de navigatietoets naar rechts om de lijst met EAP instellingen te tonen. Activeer de EAP-MSCHAPv2 en deactiveer alle andere opties.


Pagina 29 van 34

Selecteer EAP-MSCHAPv2 uit de lijst en druk op de Select button, kunt u uw inlog gegevens invoeren. Username – your [email protected] Prompt password – No. Password – your solisid password

Gebruik weer de navigatietoets naar rechts om het Cipher scherm te tonen. Deactiveer alle opties met uitzondering van volgende: RSA, AES, SHA DHE-RSA, AES, SHA DHE-DSS, AES, SHA Sluit alle schermen met behulp van de Back toets tot u de lijst met beschikbare draadloze netwerken ziet. Selecteer Eduroam om gebruik te maken van het draadloze netwerk.


Pagina 30 van 34

2.2.7

Nokia E90

De nu volgende beschrijving is slechts informatief, het ICT Service Centrum geeft geen gebruikersondersteuning bij installatieproblemen met de Nokia E90.

Druk op de Menu button en kies Tools.

Kies Settings, Connection, Accesspoints . Selecteer bij options ‘new accesspoint’ en neem de gegevens uit bovenstaand scherm over. Sluit dit scherm nog niet af en ga naar WLAN security settings.


Pagina 31 van 34

Neem bovenstaande gegevens over en kies daarna de optie EAP plug-in settings .

Via Options ‘EAP-PEAP’ aanvinken (enable) en zet deze bovenaan, overige opties uitvinken (disable). Selecteer EAP-PEAP en kies uit options ‘edit’.


Pagina 32 van 34

Neem de gegevens over uit het bovenstaande scherm, bij username vult u uw volledige Solis-ID in.

Ga naar het EAPs scherm en selecteer EAP-MSCHAPV2, zet deze ook bovenaan, selecteer MSCHAPV2 en kies uit options ‘edit’.


Pagina 33 van 34

Vul uw volledige Solis-ID in, inclusief het deel achter het @ teken. Als u geen wachtwoord wilt invullen wanneer het draadloze netwerk wordt aangesproken kies dan voor No en vul het wachtwoord in. Kiest u Yes, dan moet u iedere keer uw wachtwoord invullen.


Pagina 34 van 34

Handleiding: Solis-air

Recommend Documents