Linux Ubuntu (e outros)

Apresentam-se em baixo algumas dicas para configuração na distribuição Ubuntu (e outras baseadas em Debian).

Descarregar o certificado, converter em formato .pem e coloca-lo no repositório do sistema :

#cd /tmp

#wget www.net.ipl.pt/ca/ipl.cer

#openssl x509 -in ipl.cer -inform d -out ipl.pem

#mv ipl.pem /etc/ssl/certs/ipl-ca.pem

Método 1:

Editar /etc/network/interfaces e acrescentar:

iface eduroam inet dhcp

wpa-driver wext

wpa-ssid eduroam

wpa-eap TTLS

wpa-identity EMAIL_DO_UTILIZADOR

wpa-phase2 auth=PAP

wpa-group CCMP TKIP

wpa-pairwise CCMP TKIP

wpa-key-mgmt WPA-EAP

wpa-password PASSWORD_DO_UTILIZADOR

wpa-ca_cert /etc/ssl/certs/ipl-ca.pem

Siga para Reiniciar os interfaces (em baixo)

Método 2 (não testado, aplicavel a outras distribuições de Linux)

Instalar wpa_supplicant

Criar ficheiro /etc/wpa_supplicant/eduroam.conf, com o seguinte conteúdo:

ctrl_interface=/var/run/wpa_supplicant

ctrl_interface_group=0

eapol_version=1

ap_scan=2

fast_reauth=1

network={

ssid="eduroam"

key_mgmt=WPA-EAP

eap=TTLS

identity="EMAIL_DO_UTILIZADOR"

password="PASSWORD_DO_UTILIZADOR"

ca_cert="/etc/ssl/certs/ipl-ca.pem"

phase2="auth=PAP"

priority=1

}

Editar /etc/network/interfaces e acrescentar:

iface eduroam inet dhcp

wpa-conf /etc/wpa_supplicant/eduroam.conf

Reiniciar os interfaces

Verificar qual é o interface ao qual está associado a placa de rede sem fios:

#iwconfig

(o que tem uma linha "ESSID:", ou seja ethX ou outro)

#ifdown ethX

#ifup ethX=eduroam

Também poderá utilizar a aplicação "Network Manager" (gnome) para configurar o acesso. Em baixo encontra-se um conjunto de dados essenciais para a parâmetrização do acesso.

• O acesso faz-se em modo WPA (WPA1) com cifra TKIP (identificado em alguns sistemas como WPA-Enterprise).

• O nome da rede (SSID) usado no acesso é eduroam (em minúsculas).

• O protocolo de autenticação é idealmente EAP-TTLS com PAP ou em alternativa EAP-PEAP com MSCHAPv2.

• Têm de se instalar dois certificados raiz (como descrito em cima) no sistema para a correcta identificação do sistema pelas máquinas cliente.

Resolução de problemas

Caso a aplicação iwconfig não fornecer os resultados esperados.

Verifique qual a sua placa de rede sem fios

#lspci

Verifique se o fabricante disponibiliza drivers para Linux e instale conforme as instruções.

Algumas referências:

• Wireless lan resources for Linux

• Forum Ubuntu

• Gentoo