Axuda para a configuración de wifiusc. Clientes Debian con wpa_supplicant.

Para utilizar a rede wifiusc é necesario ter instalado o paquete wpa_supplicant. Este programa vainos permitir que nos identifiquemos con seguridade no momento de conectarnos á rede.

Sega os pasos indicados a continuación para utilizar wifiusc:

1. Activar o servizo no Portal de Activación de Servizos
2. Obter o paquete wpa_supplicant
3. Configurar a interface wireless
4. Configurar o wpa_supplicant
5. Instalar o certificado de GTE Cybertrust Global Root
6. Comezar a utilizar Wifiusc

1. Activar o servizo no Portal de Activación de Servizos on line

Acceda ó Portal de Activación de Servizos on line .

Se o precisa, consulte aquí a axuda acerca da utilización do Portal de Activación de Servizos on line.

2. Obter e instalar o paquete wpa_supplicant

Execute aptitude install wpasupplicant con permisos de root.

3. Configurar a interface wireless

No ficheiro /etc/network/interfaces configurar a interface wireless para que utilice DHCP e o wpa_supplicant:

       iface eth1 inet dhcp

          wpa-conf /etc/wpa_supplicant/wifiusc.conf

4. Configurar o wpa_supplicant

Crear o ficheiro /etc/wpa_supplicant/wifiusc.conf

O contido deste ficheiro debe ser o seguinte:

eapol_version=1
ap_scan=1
network={
         priority=1
         ssid="wifiusc"
         key_mgmt=WPA-EAP
         pairwise=TKIP
         group=TKIP
         eap=TTLS
         phase2="auth=PAP"
         ca_cert="/path/wifiusc.pem"
         subject_match="/C=ES/O=Universidade de Santiago de Compostela/CN=radius.usc.es"
         anonymous_identity="anonymous@usc.es"
         identity="usuario@usc.es"
         password="--------"
}

    Lembre incluir nas liñas identity e password as suas credencias de directorio (@usc.es ou @rai.usc.es). Se non coñece estas credenciais pode obter máis información nas páxinas de Identidade.

5. Instalar o certificado de GTE Cybertrust Global Root

Para reforzar a seguridade, o wpa_supplicant verificará que o Radius ó que se conecta é o Radius da USC. Esta comprobación require instalar o certificado da CA que firma o certificado do noso Radius.

Para isto prema aquí co botón dereito do rato, e garde o aquivo co nome wifiusc.pem. Seleccione o mesmo directorio que o especificado na configuración do wpa_supplicant na liña: ca_cert="/path/wifiusc.pem"

6. Comezar a utilizar Wifiusc

Para comezar a utilizar Wifiusc somentes queda reiniciar a interface:

    ifup eth1