Wiki UniTn

Questa pagina è in sola lettura. Puoi visualizzare il sorgente, ma non puoi modificarlo. Contatta l'amministratore se pensi che ci sia un errore.
====== 802.1x Windows Vista Spk2 ======

Se non è la prima volta che il computer viene collegato mediante autenticazione 802.1x occorre abilitare il servizio.


===== Abilitazione del servizio =====

  * Click sul pulsante Start, nella casella Cerca digitare **services.msc** e quindi premere INVIO. 
  * Sulla scheda Servizi che si è aperta, cercare il servizio con nome **Configurazione automatica reti cablate** fare click destro e selezionare **Proprietà**. 
  * Cambiare la voce **Tipo di avvio** da //Manuale// ad **//Automatico//**. 
  * Se lo stato del servizio è //Arrestato//, cliccare sul pulsante **//Avvia//**.

{{pub:802.1x:client_802.1x-vista-1.png?300|}}

===== Impostazioni del Supplicant 802.1x =====


  * Aprire le impostazioni della scheda di rete cliccando su Start selezionare //Pannello di Controllo// //Rete e Internet// e quindi su **//Centro di connessioni di rete e condivisione//**, a questo punto selezionare dalla lista in alto a sinistra la voce **//Gestisci connessioni di rete//**. 
  * Fare click con il pulsante destro del mouse sulla connessione per cui si desidera abilitare l'autenticazione 802.1x e quindi scegliere **//Proprietà//**. 
  * Fare click sulla scheda **//Autenticazione//** e quindi selezionare le caselle di controllo //Abilita autenticazione IEEE 802.1X// e //Memorizza informazioni utente per...//.

{{:pub:802.1x:client_802.1x-vista-2.jpg?300|}}

  * Fare click sul pulsante **//Impostazioni//** e sulla finestra di Proprietà PEAP che apparirà controllare:
    *  che sia spuntata la voce //Convalida certificato del server// scegliendo tra le //Autorità di certificazione principale attendibili// la voce //AddTrust External CA Root//,
    *  che il metodo di autenticazione selezionato sia //Password protetta (EAP-MSCHAP v2)//

{{:pub:802.1x:client_802.1x-vista-3.png?300|}}


----
La seguente configurazione è necessaria solo per PC **NON nel dominio unitn** (per PC nel dominio unitn saltare questo passaggio)

 * Cliccare sul tasto configura, quindi dalla finestra Proprietà EAP MASCHAPv2 che appare deselezionare la voce //Utilizza automaticamente....// come di seguito illustrato:

{{:pub:802.1x:client_802.1x-vista-4.png?300|}}


----
 * Dopo aver collegato il cavo di rete, alla richiesta, inserire le proprie credenziali unitn

{{:pub:802.1x:client_802.1x-vista-6.jpg?300|}}

Nel caso in cui le credenziali non vengano riconosciute si verrà ridirezionati automaticamente ad una autenticazione Captive Portal.
===== Troubleshooting =====

 Forzare la riautenticazione:
  * Deselezionare il flag //Memorizza credenziali per...// quindi deattivare/riattivare la scheda di rete:

{{:pub:802.1x:client_802.1x-vista-5.png?300|}}