Oppkobling mot trådløst nett på NIH ved bruk av 802.1x og Microsoft Windows XP Service Pack 2

Dette er en generell veiledning for hvordan man kobler seg opp med Windows XP og Microsofts innebygde 802.1x (PEAP) klient. Veiledningen er laget for standard Windows XP, med alle patcher og oppdateringer installert, inkludert Service Pack 2 (SP2). Oppgraderingene og patchene kan hentes fra http://windowsupdate.microsoft.com.
Denne veiledningen er laget for engelsk utgave av Windows XP. Norsk XP eller andre språkvarianter bør uansett være mulig å følge (NB! Norske språkvarianter samt Windows XP Home Edition er ikke støttet av NIH).
Veiledningen gjelder også oppkobling mot fastnett med 802.1x-autentisering.
De fleste kort skal støtte PEAP, her er en liste over de vi har testet: Testede kort

Konfigurering

Trykk med høyre musknapp på ikonet som viser trådløsforbindelse (nederst til høyre på skjermen), og velg Open Network Connections:

Du kan også finne dine nettverksforbindelser via Start - Control Panel - Network Connections:

Trykk med høyre musknapp på trådløsforbindelsen. I dette tilfellet heter den Wireless Network Connection. Velg Properties nederst på menyen som kommer opp.

Du vil da få opp følgende dialogboks:

Velg arkfanen Wireless Networks (til høyre for General) og deretter Add.

Arkfanen Association konfigureres slik:

Network name (SSID) settes til nih, hvis ikke dette er satt automatisk. Deretter velger du Network Authentication: WPA og Data Encryption: TKIP.

WPA2 (IEEE 802.11i) og AES-kryptering er p.a. ikke støttet av NIHs aksesspunkt, da de fleste trådløse kort og drivere enda ikke har implementert støtte for dette.

Så velger du arkfanen Authentication.

Her skal Enable IEEE 802.1x authentication for this network velges, og EAP type skal være Protected EAP (PEAP).

Authenticate as computer when computer information is available kan også velges.

Velg deretter Properties.

Sjekk at Validate server certificate ikke er krysset av, og at Select Authentication Method er satt til Secured password (EAP-MSCHAP v2).

Velg også gjerne Enable Fast Reconnect.

Trykk så på Configure.

Fjern haken på Automatically use my Windows logon name and password (and domain if any). Trykk OK 2 ganger.

Velg arkfanen Connection. Huk av for Connect when this network is in range hvis du vil at maskinen skal koble seg automatisk opp hvis NIH-nettet tilgjengelig.

Trykk OK.

Tilbake i Wireless Network Connection Properties vinduet. Her ser du at nettverket nih har dukket opp (med Automatic bak hvis du valgte å koble til automatisk i forrige punkt).

Trykk OK på alle vinduer, og det trådløse kortet er ferdig konfigurert.

Innlogging

Når kortet finner det trådløse nettverket, må du logge deg inn for å få nettilgang.

Nå skal det komme opp en boble nederst i høyre hjørne. Klikk i den med venstre musknapp for å oppgi ditt brukernavn og passord ved NIH.

Nå kan du skrive inn ditt brukernavn og passord. Logon domain er NIH.

En boble dukker opp som forteller deg at tilkoblingen til NIHs trådløse nett var vellykket!

Fjerne lagrede brukerdata

Når man har autentisert seg mot det trådløse nettverket (via boksen Enter Credentials), så vil Windows lagre inntastet brukernavn og passord for ”all fremtid”. Dette innebærer at du alltid vil bli logget automatisk på det trådløse nettet du logget på første gang, for eksempel "NIH". Dette kan være kjekt hvis du skal koble til det samme nettet med samme SSID hele tiden, og du er den eneste brukeren av maskinen. Det oppstår derimot problemer hvis du skal bytte trådløst nett eller hvis dere er flere som bruker samme maskin. Da må de lagrede brukerdataene fjernes. Det finnes ingen innebygd måte å gjøre dette på i Windows, så vi har laget et script som gjør dette for deg: usereapinfo.bat (klikk og velg Run eller last ned og kjør ved behov).

Redaksjon: IKT-seksjonen, IKT-support@nih.no
Dokument opprettet: 18.08.2006