mobilidades.net

A Universidade da Madeira adoptou recentemente o sistema da Education Roaming (eduroam), uma rede sem fios destinada à inter-ligação de diversas instituições de educação em Portugal e na Europa. Esta nova rede vem substituir o e-U mas utiliza o mesmo sistema de autenticação baseado em servidor (radius) e segurança WPA/TKIP 802.1X.

A configuração no computador pessoal é muito semelhante à e-U mas invés de utilizar uma chave de encriptação WEP os utilizadores têm de alterar para WPA enterprise com TKIP. O nome da rede também deve ser alterado de e-U para eduroam. As restantes configurações são iguais, desmarcar a verificação do certificado e por aí adiante. Em caso de dúvidas, basta ligar à rede eduroam-guest e entrar na página da UMa para ver as instruções.

Todavia, para quem utiliza um PocketPC com wifi na Universidade, pode encontrar alguns problemas. Isto porque apesar do PDA suportar o protocolo 802.1X/PEAP, é necessário instalar um outro cliente de EAP-TTLS para o login ser efectuado com sucesso. Felizmente, para quem já usou a e-U, apesar do sistema WPA o software continua a ser o SecureW2, é Open Source e gratuito.

Após a instalação do SecureW2, recomenda-se um soft-reset. Os exemplos abaixo foram recriados num HTC P4350 com Windows Mobile 6 mas as configurações funcionam na mesma para Windows Mobile 5.

Ao ligar o Wifi do PDA, a rede eduroam deve aparecer. Se isso não acontecer, os passos são os mesmos; por vezes o SSID está escondido e outras não.

Com o wifi ligado, vamos criar uma nova ligação através do Add New; O nome da rede é eduroam e devemos marcar a indicação que é uma rede com o SSID escondido, apesar de por vezes aparecer como disponível (This is a hidden network);

No passo seguinte, devemos escolher a autenticação por WPA e encriptação TKIP;

Agora vem a parte que é necessário alguma atenção: no EAP type temos de escolher o SecureW2. Apesar do Windows Mobile 5/6 estar preparado para o 802.1X/PEAP, ao contrário dos PC’s não funciona no pda: simplesmente fica uma eternidade a fazer a ligação.

Devemos ir às Propriedades do SecureW2 e configurar um novo perfil com o nome eduroam.

Depois de criado o novo perfil, temos de configurar o mesmo no Configure. No separador Connection, devemos marcar as opções que vemos na imagem:

No separador seguinte, devemos desmarcar a verificação do certificado:

A autenticação deve ser PAP:

E, por fim, na conta de utilizador, devemos desmarcar a opção de pedir ao utilizador as credenciais de forma a acelerar o processo de autenticação (Prompt user for credentials). Como habitualmente, o login é o número de aluno e a password é o pin.

Depois de dar OK nas duas caixas de diálogo seguintes, caso o pocketPC não tente efectuar a ligação de seguida, devemos fazer um tap (toque com a stylus) longo sobre a nova ligação criada e escolher Connect.

Alguns minutos depois (pode demorar uns 2 ou 3 na primeira vez), o PDA deve ligar-se com sucesso. Convém estar numa zona perto do AP na primeira vez para evitar perdas de ligação. Se o PDA não conseguir ligar-se (desistir da eduroam e ligar-se à eduroam-guest), devemos apagar as definições da rede guest (através de um tap longo sobre a rede), ligar e desligar o wifi e tentar de novo. Por vezes é necessário um soft-reset. Se continuar a falhar, rever os passos, apagar a rede eduroam e criar novamente como descrito. Por vezes, desmarcar a opção que a rede tem um SSID (nome) escondido pode ajudar (ver segunda imagem desde o topo do artigo).

No final, podemos navegar à vontade no PDA, aceder ao email ou até mesmo aos documentos no Moodle em caso de necessidade

Em caso de problemas, estou no Núcleo de Informática (piso 2) às Quartas-feiras das 9 às 11h.