Manuale Tutor - corso-wifi

WiFi UniMIB
Istruzioni per la configurazione e il
troubleshooting della rete WiFi unimib
1
Configurazione WIFI Studenti
Reti disponibili
- unimib
per studenti e docenti
- eduroam
per studenti e docenti di altre istituzioni
- unimib-guest
riservata agli ospiti e per i convegni
- unimib-conf
rete aperta, distribuisce istruzioni di
configurazione
2
Configurazione wifi per studenti
propagazione del segnale wifi: il segnale wifi della rete
unimib si propaga tramite onde radio e l'intensita'
diminuisce con il quadrato della distanza dalle antenne.
- il 5% circa dei client ha una scheda wifi poco sensibile
e di scarsa qualita' (limiti del mercato consumer) che
deve trovarsi nelle immediate vicinanze delle antenne
per funzionare correttamente.
- il segnale radio a 2.4GHz si comporta in modo simile
alla luce: e' soggetto a riflessione su tutte le superfici,
diffrazione attraverso aperture, assorbimento sui
materiali non metallici e sugli ostacoli mobili (le
persone). Possono verificarsi casi in cui il segnale varia
rapidamente di intensita' a pochi cm di distanza.
3
Configurazione wifi per studenti
Prima operazione: verificare che le istruzioni dell'help
online siano state eseguite
Link diretto:
https://servizi.campus.unimib.it/appls/help/wifi/wifi_help.asp
L'help contiene sezioni specifiche per i sistemi
operativi piu' diffusi.
Le istruzioni relative agli smartphones sono generiche
poiche' e' impossibile seguire tutti i modelli
4
Processo di problem-solving
Identificare il sistema operativo coinvolto:
- se esiste un help, verificare che sia stato seguito alla
perfezione.
- se l'help non esiste, verificare che il sistema sia in grado
di connettersi alla rete unimib: es. senza wifi o senza
WPA2 e EAP-TLS non e' possibile fornire supporto
- la scheda wifi c'e'? E' accesa e funzionante?
In caso di problemi: se coinvolgono piu' di una persona
contattare l'amministratore di rete
Altrimenti:
- descrizione del problema, circostanze e luoghi in cui si
e' verificato. La descrizione deve essere dettagliata
(“non funziona” non e' una descrizione). Verificare la
distanza dall'access point: potrebbe non essere adeguata 5
Lista problemi (divisa per sistema)
Problemi tipici nel caso di macchine Windows (1)
- ora e data sbagliati: interferiscono con la data dei
certificati, compromettendone il periodo di validita' (regolare
l'orologio di sistema!)
- certificato scaduto (richiedere un nuovo certificato)
- certificati multipli (eliminare tutti i certificati non validi)
pulizia certificati: start -> eseguire il comando certmgr.msc
espandere la sezione dei certificati e dei certificati personali
e rimuovere il certificato multiplo, scaduto o altrimenti non
valido (la data di scadenza e' indicata) dopo averlo
selezionato (usare il menu tramite il tasto destro del
mouse)
6
Lista problemi (divisa per sistema)
Problemi tipici nel caso di macchine Windows (2)
- lo zeroconf di xp e' normalmente impredicibile: puo'
richiedere fino a 1 minuto prima di riconnettersi, se non
funziona immediatamente. Fare attenzione ai popup che
genera vicino all'icona della scheda di rete in basso a
destra vicino all'orologio.
- altre utility di configurazione: possibilmente disabilitarle.
- Windows 7: disinstallare / disabilitare il servizio Bonjour
perche' interferisce con il dhcp. E' sempre installato in
caso l'utente utilizzi ipod / iphone / ipad / itunes. (fare
riferimento all'help online per questa operazione!)
7
Lista problemi (divisa per sistema)
Mac OSX
- Occasionalmente le chiavi private dei certificati scaduti o
revocati vengono utilizzate al posto della chiave privata
nuova. (occorre fare pulizia: riferirsi all'help ufficiale)
- Dopo un certo numero di tentativi di connessione
infruttuosi, lo stack dei Mac OSX puo' andare in panne
e far fallire sistematicamente le autenticazioni (occorre
riavviare)
- In caso il certificato non dia comunque risultati, la
soluzione e' immettere come nome utente quello di posta
elettronica @campus.unimib.it e come password la
relativa password di posta elettronica. (riferirsi all'help online)
8
Lista problemi (divisa per sistema)
Linux
- nel caso si debba usare il wpa_supplicant direttamente,
i sistemi basati su Gentoo richiedono la compilazione diretta
dal sorgente originale. (il sorgente specifico per Gentoo non
funziona correttamente)
- il Network Manager di Ubuntu e di altre distro se fallisce un
certo numero di tentativi di connessione entra in uno stato
instabile che fa fallire ogni ulteriore tentativo e rende instabile
il modulo del driver wifi. Inoltre il Network Manager e'
incompatibile con altri metodi generici di configurazione wifi.
(occorre riavviare la macchina per ritornare in condizioni
normali)
9
Smartphones, iPhone, iPad etc..
Categorie principali (il numero di modelli e' infinito!)
- Iphone / iPod / iPad: funzionano ed esiste semplice un help
valido per tutti.
- Android: funzionano ed esiste un semplice help generico
per la configurazione, riferirsi al documento relativo all'help
wifi.
- Sistema Bada (serie Samsung Wave) e sistema Symbian:
esistono molte versioni di Symbian / Bada e moltissimi
modelli di cellulari. Alcuni funzionano, altri no.
Per S60 esistono istruzioni molto generiche da seguire, ma
nessuna garanzia che effettivamente possano funzionare.
(Symbian S60 funziona, S40 presenta bug)
10
Smartphones sconosciuti
Procedura standard
- Identificare marca e modello
- In base al modello identificare il sistema operativo e la
presenza o meno di un chipset WiFi (es. via Google)
- se e' un sistema operativo che ricade nei casi conosciuti,
riferirsi a questi, altrimenti occorre capire se supporta metodi
di autenticazione utilizzabili (EAP / 802.1X con WPA o WPA2)
- se si, allora occorre contattare l'amministratore di rete per
eseguire la configurazione congiunta.
11
Smartphones: problemi noti
Elenco suddiviso per sistema
- Samsung Wave Pro (OS Bada): la configurazione funziona
in circa 1/3 dei casi. Non c'e' modo di saperlo a priori.
Entrare nelle impostazioni per il wifi e usare EAP-PEAP
(provare peap v0, v1 o v2), non vi e' comunque alcuna
garanzia di funzionamento.
- Symbian: la serie S40 crea punti di accesso multipli non
basati sul nome di rete unimib (SSID) ma sul mac address del
singolo access point. Questo rende necessario rieseguire la
configurazione ogni volta che ci si sposta di pochi passi.
- Windows Mobile 6 in alcuni casi non definibili a priori non
memorizza parti della configurazione wifi.
12
Problemi di rete e/o non risolvibili
Cosa fare se non si ricade nei casi noti
- Se due o piu' persone lamentano lo stesso problema,
occorre contattare immediatamente l'amministratore di rete
- Se il sistema sembra in buone condizioni, non ha guasti,
problemi di segnale debole e la configurazione e' corretta,
contattare l'amministratore di rete per una sessione di
debugging
- Se il sistema e' in lingue poco note (es. giapponese,
cinese, koreano o altro) contattare l'amministratore di rete
13