SSID eduroam. Configuración en una PDA con Windows Mobile.

Paso 1: Instalar el cliente de autenticación.

    Descargue e instale el programa cliente de autenticación SecureW2 para Pocket PC.

  1.     Descargue el programa SecureW2 para Pocket PC desde aquí.

  2.     Teniendo conectada la PDA al ordenador, le aparecerá la aplicación Microsoft ActiveSync. Instale el programa SecureW2 siguiendo las siguientes pantallas:


    Pantalla de Microsoft ActiveSync

    Pantalla inicial de la instalación del cliente SecureW2

    Aceptación de la licencia del cliente SecureW2

    Selección de los componentes a instalar

        Verá la siguiente ventana en su ordenador. Pulse el botón 'Aceptar', compruebe la pantalla y siga los siguientes pasos en la PDA:


    Comprobación en la PDA

    Comprobación en la PDA
Paso 2: Configuración del TCP/IP.

    Configure el protocolo TCP/IP en su PDA. Debe asegurarse de que NO tiene forzada una dirección IP fija en la interfaz de red inalámbrica, sino que la IP se obtendrá dinámicamente por DHCP.

Paso 3: Configuración Inalámbrica.

    Acceda a la configuración de redes inalámbricas y pulse en el botón de configuración:


Configuración de redes inalámbricas

Configuración de redes inalámbricas. Redes disponibles

    Pulse en la pestaña 'Inalámbrico' y seleccione "Agregar nueva ...". En la pestaña "General" escriba eduroam como "Nombre de la red".


Propiedades de red inalámbrica. Pestaña General

    En la pestaña "Clave de red", en 'Autenticación' seleccione WPA2 y en "cifrado de datos" seleccione 'AES'.


Propiedades de red inalámbrica. Pestaña Clave de red

    En la pestaña '802.1x', asegúrese de que está marcada la opción "Utilizar control de acceso a IEEE 802.1x" y seleccione como "Tipo de EAP" SecureW2.


Propiedades de red inalámbrica. Pestaña 802.1x

    Para configurar el cliente SecureW2, pulse en el botón 'Propiedades' y le aparecerá el cuadro de diálogo de configuración del software SecureW2. Puede crear distintos perfiles (profiles) con distintas configuraciones o usar el perfil por omisión (default). En este caso pulse en el botón 'Configure'.


Configuración de SecureW2. Perfiles

    En el nuevo cuadro de diálogo que aparece:

  1.     En la pestaña 'Connection', asegúrese de que estan marcadas las opciones "Use alternate outer identity", "Use anonymous outer identity" y "Enable session resumption (quick connect)".


    Configuración de SecureW2. Conexiones
  2.     Para aumentar la seguridad en el acceso al SSID eduroam, marque "Verify Server certificate" y pulse el botón "Add CA" y en la ventana que se le presenta, seleccione el certificado de la autoridad de certificación y pulse el botón "Add". El certificado de la autoridad de certificación debe descargarlo e instalarlo previamente y puede hacerlo desde el siguiente enlace. A continuación, marque "Verify Server name" e introduzca "RADIUS.US.ES" (en MAYUSCULAS, es IMPORTANTE). De esta forma, cada vez que acceda a eduroam, se comprobará que los certificados de los servidores de Autentificación, están firmados por la Autoridad de Certificación (CA) que indicó.


    Configuración de SecureW2. Certificados
  3.     En la pestaña 'Authentication', en la opción "Select Authentication Method", seleccione la opción 'PAP'.


    Configuración de SecureW2. Autenticación
  4.     En la pestaña "User account", no active la opción "Prompt user for credentials" y escriba en "Username" y "Password" su nombre y clave de su usuario virtual de la US (incluyendo @us.es). Cuando se conecte a esta red se usará este nombre de usuario y clave para acceder a ella. De igual forma, si no pertenece a la Universidad de Sevilla, tendra que introducir su correo electrónico (incluyendo @ y el dominio de la organización a la que pertenece) y su clave.


    Configuración de SecureW2. Cuenta de usuario
  5.     Por último, pulse en el botón "Advanced" y active la casilla "Allow users to setup new connections". Pulse OK.


    Configuración de SecureW2. Advanced

    Pulse el botón 'OK'. Habrá terminado de configurar el cliente SecureW2. Active la interfaz inalámbrica de la PDA y seleccione el SSID eduroam.




Universidad de Sevilla. Servicio de Informática y Comunicaciones