Oppkobling mot trådløst nett på UiO ved bruk av 802.1x og Microsoft Windows XP Service Pack 2
Dette er en generell veiledning for hvordan man kobler seg opp med Windows XP og Microsofts innebygde 802.1x (PEAP) klient. Veiledningen er laget for standard Windows XP, med alle patcher og oppdateringer installert, inkludert Service Pack 2 (SP2). Oppgraderingene og patchene kan hentes frahttp://windowsupdate.microsoft.com.
Denne veiledningen er laget for engelsk utgave av Windows XP. Norsk XP eller andre språkvarianter bør uansett være mulig å følge.
Veiledningen gjelder også oppkobling mot fastnett med 802.1x-autentisering (Der dette er tilgjengelig).
De fleste kort skal støtte PEAP, her er en liste over de vi har testet: Testede kort
Konfigurering:
Trykk med høyre musknapp på ikonet som viser trådløsforbindelse (nederst til høyre på skjermen), og velg Open Network Connections:
 |
 |
Du kan også finne dine nettverksforbindelser via Start - Control Panel - Network Connections:
 |
Trykk med høyre musknapp på trådløsforbindelsen. I dette tilfellet heter den Wireless Network Connection. Velg Properties nederst på menyen som kommer opp. |
Du vil da få opp følgende dialogboks:
 |
Velg arkfanen Wireless Networks (til høyre for General) og deretter Add. |
Hvis det trådløse nettet du vil koble deg til kun støtter WEP, så skal arkfanen Association konfigureres slik:
 |
Network
name (SSID) settes til uio
(små bokstaver). Deretter velger du Network
Authentication: Open, og Data
encryption: WEP. Sjekk at det er
huket av for The key is
provided for me automatically.
Så velger du arkfanen Authentication. |
Hvis det trådløse nettet du vil koble deg til støtter både WEP og WPA, eller kun WPA, så skal arkfanen Association konfigureres slik:
 |
Network
name (SSID) settes til uio,
hvis ikke dette er satt automatisk. Deretter velger du Network
Authentication: WPA og Data
Encryption: TKIP.
WPA2 (IEEE 802.11i) og AES-kryptering er p.a. ikke støttet av UiOs aksesspunkt, da de fleste trådløse kort og drivere enda ikke har implementert støtte for dette. Så velger du arkfanen Authentication. |
 |
Her skal Enable IEEE 802.1x authentication for this network velges, og EAP type skal være Protected EAP (PEAP). Authenticate as computer when computer information is available kan også velges. Velg deretter Properties. |
 |
Her
har du to muligheter: 1. For økt sikkerhet kan du huke av for "Validate server certificate" og velge Cybertrust Educational CA som sertifikat, eller 2. Fjerne haken for "Validate server sertificate". Dette bør benyttes hvis du har problemer med godkjenning av sertifikater. I begge tilfeller må du sjekke at Select Authentication Method er satt til Secured password (EAP-MSCHAP v2). Velg også gjerne Enable Fast Reconnect. Trykk så på Configure. |
 |
Fjern haken på Automatically use my Windows logon name and password (and domain if any). Trykk OK 2 ganger. |
 |
Velg
arkfanen Connection.
Huk av for Connect when this
network is in range hvis du vil
at maskinen skal koble seg automatisk opp hvis uio-nettet tilgjengelig. Trykk OK. |
 |
Tilbake i Wireless Network Connection Properties vinduet. Her ser du at nettverket uio har dukket opp (med Automatic bak hvis du valgte å koble til automatisk i forrige punkt). |
Trykk OK på alle vinduer, og det trådløse kortet er ferdig konfigurert.
Innlogging
Når kortet finner det trådløse nettverket, må du logge deg inn for å få nettilgang
 |
Nå
skal det komme opp en
boble
nederst i høyre hjørne. Klikk i den med venstre
musknapp for å oppgi ditt brukernavn og passord ved UiO. NB! Hvis du huket av for "Validate server certificate" tidligere, så må du nå godkjenne sertifikatet. |
 |
Nå
kan du skrive inn ditt brukernavn og passord. Du skal ikke oppgi Logon
domain. |
 |
En boble dukker opp som forteller deg at tilkoblingen til UiOs trådløse nett var vellykket! |
Fjerne lagrede brukerdata
Når man har autentisert seg mot det trådløse nettverket (via boksen "Enter Credentials"), så vil Windows lagre inntastet brukernavn og passord for "all fremtid". Dette innebærer at du alltid vil bli logget automatisk på det trådløse nettet du logget på første gang, f.eks. 'uio'. Dette kan være kjekt hvis du skal koble til det samme nettet med samme SSID hele tiden, og du er den eneste brukeren av maskinen. Det oppstår derimot problemer hvis du skal bytte trådløst nett eller hvis dere er flere som bruker samme maskin. Da må de lagrede brukerdataene fjernes. Det finnes ingen innebygd måte å gjøre dette på i Windows, så vi har laget et script som gjør dette for deg: UserEapInfo.bat (klikk og velg 'Run/Kjør').
Merk at scriptet må kjøres hver gang du vil bytte trådløst nett, eller når andre skal bruke maskinen. Maskinen må også restartes etter at scriptet er kjørt.
Redaksjon: Seksjon for IP-nett og telefoni, nett-drift@usit.uio.no
Dokument opprettet: 27.01.2002, endret: 04.10.2007