Bem-Vindo(a) à Rede Sem Fios da Universidade do Algarve

Se o seu portátil usa o Windows Vista, Windows 7, Windows 8 / 8.1, Windows 10 ou Windows 11, clique na ligação em baixo para fazer download do programa que irá configurar a sua rede eduroam. Deverá executar o programa e responder afirmativamente a todas as perguntas.

• Instalar - Windows 7, 8, 8.1, 10, 11 e Vista SP2

Após o passo anterior, sempre que a rede eduroam for detectada pela sua placa de rede, aparecerá esta caixa a pedir as suas credenciais:

Aqui deve preencher o seu "username@ualg.pt" e respectiva password. Clique "OK" e passado alguns momentos surgirá uma mensagem a indicar que está ligado à rede UAlg. Quando estiver ligado à eduroam o icon de ligações de rede deverá ser semelhante às figuras a seguir.

No Windows 10:

No Windows vista:

Instalação com novo certificado para Apple (Efectuar download - Ctrl+Rato)

Nota: Rato significa mouse em Português de Portugal.

Com janela gráfica (GUI)

1. Fazer o download do certificado.

2. Selecionar rede sem fios eduroam na lista de redes disponiveis.

3. Colocar as opções de acordo com a imagem abaixo. A imagem foi tirada do Ubuntu 14.10, mas para outras versões os campos deverão ser muito semelhantes.

ATENÇÂO: Deverá escolher PEAP e MsCHAPv2. O certificado deverá ser ualg-eduroam-ca-2014.der

username@ualg.pt é o seu email da UAlg.

Pela consola (nmcli)

1. Fazer download do certificado. Deverá o guardar num directorio seguro pois ir necessitar dele sempre que usar a eduroam.

2. Abra um terminal e execute o comando:

$ nmcli con add type wifi con-name eduroam ssid eduroam

3. Após criar a conexão é necessário configurar a autenticação com o comando:

Que deverá iniciar o prompt do nmcli, no qual se deve colocar:

Onde deve substituir axxxxx@ualg.pt pelo o seu seu email da UAlg, e ******** pela sua password.

Deverá mudar também /home/user/Certs/ualg-eduroam-ca-2014.der para o caminho absoluto do certificado decarregado no primeiro passo.

4. Por fim, basta ativar a conexão:

Deverá aparecer uma mensagem de sucesso.

1. Fazer download do certificado.

2. O próximo passo é instalar o certificado

   Alguns telemóveis como o Huawei P10 perguntam automáticamente se se pretende instalar o certificado depois do download. Se isto for o seu caso, deverá dar o nome eduroam1 e o marcar como um certificado WI-FI.

   

   Se nada acontecer no telemóvel após o download, vá às Definições, procure por Cert e selecione Certificados WI-FI (ou Certificados WLAN noutros telemóveis).

   Depois selecione o certificado descarregado.

   

   colocar o nome eduroam1

   

3. Vá às Conexões WI-FI, precione eduroam e clique ligar. Terá de configurar as seguintes opções

   • Método EAP: PEAP
   • Authenticação fase 2: MSCHAPv2
   • Certificado CA: selecione eduroam1, o certificado que criado nos passos anteriores
   • Estado Certificado Online: Não verificar
   • Dominio: ualg.pt, mas alguns telemóveis poderam não pedir dominio
   • Identidade e Identidade Anónima: o seu email da UALg. Para os alunos será axxxxx@ualg.pt, substituindo xxxxx pelo seu número
   • Password: a sua password da UAlg. Tenha a certeza que a password usada é a correta pois alguns telemóveis poderam avisar que a configuração não está bem feita quando se usar uma password errada.
   • Todas as outras opções devem ser ignoradas
   
   

4. Por fim, carrege em ligar e espere alguns segundos. Se todos os passos forem feitos corretamente, deverá ver ligado por baixo da rede eduroam.

1. Fazer download do certificado

2. Se estiver a usar um Apple Watch (relógio), clique iPhone/iPad

   

3. Verifique que o perfil foi descarregado e clique fechar

   

4. Ir às definições e clicar no perfil

   

5. Clique instalar ...

   

   ... depois instalar novamente. Neste passo poderá ser necessário introduzir o código de segurança do telemóvel.

   

6. Preencher o campo com o email da UAlg (para estudantes é axxxxx@ualg.pt onde se deve substituir xxxxx com o número de aluno) e carrege em seguinte

   

7. Depois, colocar a password da conta da UAlg e clicar aceder

   

8. Após estes passos, o iPhone deverá estar ligado à rede eduroam. Verifiquye nas definições WI-FI que é o caso. Se não estiver clique em eduroam e deverá ligar à rede

   

1. Fazer download do certificado. No exemplo abaixo o certificado foi salvo na pasta Downloads.

   

2. A seguir abra o navegador Chrome e entre nas definições. Procure por "certificate" ou "certificado" e selecione Segurança.

   

3. Selecione Gerir certificados ...

   

   ... e escolha o certificado descarregado ...

   

   ... marque as 3 opções e clique ok.

   

4. Ligue à eduroam and preencha os seguintes campos:

   • EAP method: PEAP
   • EAP Phase 2 authentication: MSCHAPv2
   • Server CA certificate: selecione o certificado que fez download no primeiro passo
   • Domain: ualg.pt
   • Identity and Anonymous identity: o seu email da UAlg. Para estundates deverá ser axxxxx@ualg.pt, com xxxxx substituído pelo número de aluno.
   • Password: a sua password da conta UAlg.
   
   
5. Clique ligar e deverá ficar ligado à rede Eduroam

Se o seu dispositivo não se encontrar entre os suportados pelos Serviços de Informática, pode optar por configurar manualmente, assumindo o utilizador a responsabilidade de todo o processo.

• Deverá instalar o novo certificado de 2015 no formato mais adequado ao seu sistema operativo, DER (windows), PEM (android e outros) ou CRT (android e outros) ou CER (windows phone), e seleciona-lo na sua configuração.

  Só assim garante que está a enviar as suas credenciais para o servidor correcto e não para um site pirata.

• Ligação à antena: Segurança WPA2 Enterprise, Encriptação AES
• Ligação ao servidor de autenticação: PEAP
• Utilizador para ligar ao servidor de autenticação (outer): email da ualg (ex: axxxxx@ualg.pt)
• Autenticação do servidor da eduroam: Certificado de acordo com o seu sistema
• Envio das credenciais para o servidor: MSCHAPv2
• Autenticação do Utilizador (inner): email da ualg (ex: axxxxx@ualg.pt) e sua palavra chave

Algumas notas técnicas:

A utilização dos protocolos (WPA2, TTLS, PEAP, etc) tem que ser cumprida a nivel nacional para que o roaming possa funcionar sem problemas, isto é, se for visitar outra Universidade Portuguesa deverá conseguir ligar-se à eduroam sem ser necessário alterar a configuração.

Isto é válido a nivel Mundial para as Universidades aderentes, no entanto os protocolos usados podem variar um pouco pelo que podem ter que ser efectuados ajustes (WPA para WPA2, etc).

Quando se autentica fora da UAlg com uma conta da UAlg, as suas credenciais são enviadas encriptadas para o nosso servidor de eduroam para serem autenticadas, passando por diversos servidores, por isso é muito importante a instalação e confirmação do certificado do servidor.

• Instalar (Windows XP SP3) com Certificado 2015
• Se tiver XP SP2 instalar este update antes (Inglês)
• Se o update pedir, instalar o XML6 (Inglês)
• Se não conseguir instalar o XML6, instale primeiro o Microsoft Installer 4.5

Se teve problemas ao instalar, experimente instalar o patch(necessita do Service Pack 2 instalado) para o Windows XP(Em Português, Em Inglês). É necessário reiniciar o computador após a instalação.

• Para placas de rede wireless Intel(R) PRO/Wireless 3945ABG é necessário fazer uma alteração à configuração da mesma. Para verificar se é esta a placa do seu portátil (e fazer a sua configuração) siga esta ligação.

  Configuração da placa Intel(R) PRO/Wireless 3945ABG

  1.

  

  Para verificar qual a sua placa de rede sem fios aceda às "Ligações de Rede", como se indica na figura.

  2.

  

  Na janela que será aberta pode verificar qual a marca e o modelo da sua placa de rede sem fios. Se verificar que não é uma Intel 3945ABG, não necessita efectuar os passos seguintes.

  3.

  

  Aceda às propriedades da placa de rede sem fios. Para tal siga as instruções da figura acima.

  4.

  

  Será necessário agora aceder às configurações avançadas da Intel 3945ABG, sendo que para isso terá de clicar no botão em destaque.

  5.

  

  (1) Na caixa "Propriedade" escolha a opção "Modo sem fios"; (2) Desmarque no quadrado "Utilizar valor predefinido" para ativar a seleção abaixo; (3) Escolha na caixa de seleção a opção "802.11b e 802.11g". Clique "OK" em todas as janelas.

  Fechar (X)

  ---

• Se não for efectuada a ligação à rede "eduroam", deverá remover a "eduroam-install" da lista de redes disponível.

  ---

  Remover a eduroam-install

  1.

  

  Para remover a rede "eduroam-install" da sua lista de redes, tem que aceder às propriedades da sua placa de rede sem fios, para efectuar as seguintes operações:

  2.

  

  Para aceder às propriedades da sua placa execute os passos acima descritos.

  3.

  

  Escolha o tabelador "Redes sem fios". Selecione na caixa "Redes preferidas" a rede "eduroam-install" e use o botão "Remover" para a retirar da lista. Clique "OK" para fechar todas as janelas.

• Após o passo anterior ser-lhe-á pedido que introduza o login@ualg.pt/password do domínio UAlg (ver aqui), para conseguir entrar na Rede eduroam.

Os testes foram efectuados com a versão 10.4.11 do Mac OS X.

Chamar a partir do Finder ou do icone do Airport (como se indica na figura) o Open Internet Connect.

Clicar em Edit configurations para chamar a janela seguinte.

1. Preencher os campos assinalados pelo retângulo vermelho. Em User Name deve substituir "utilizadorUALG" pelo seu login (no caso de ser aluno, do tipo: a12345) e usar a palavra passe do correio eletrónico da UAlg.

2. Clique no botão Configure. Na janela que abrir (figura seguinte), escolha PAP e prencha Outer Identity tal como fez para o User Name.

Ser-lhe-á perguntado se confia nos certificados. Para evitar que cada vez que se liga à rede o sistema lhe peça essa confirmação deve clicar em Show Certificate ...

... e depois em Always trust these certificates.

Finalmente clique em Ok ou Continueem todas as janelas até chegar à janela que se mostra a seguir. Depois clique em Connect para efectuar a ligação à eduroam.

Aparecerá a confirmação que está ligado na parte inferior da janela, tal como se mostra na figura seguinte.