====== Configurazione 802.1x cablato su PC non in dominio e SENZA una scheda di rete wireless ======


  * Scaricare e decomprimere il file {{ :connect:wired:802.1x:w10-nowifi:lan_prof.zip |lan_prof.zip }} su una chiavetta usb
    * :!: questo profilo cambia circa ogni 5 anni al cambiare della CA che firma i certificati del server radius
  * Copiarlo poi in una posizione nota (per questo tutorial useremo il Desktop dell'utente "pallino")

  * Eseguire un prompt di comandi come Administrator
    * Una modalità veloce consiste nell'usare i seguenti comandi:
      * <key>Win</key>+<key>R</key>
      * scrivere ''cmd''
      * <key>Ctrl</key>+<key>Shift</key>+<key>Invio</key>
    * Un'altra modalità consiste in:
      * cerca "command"
      * Click destro su command prompt
      * ''Run as administrator''
  * Impostare l'auto startup al boot del servizio di autoconfigurazione delle reti cablate dot3svc

  C:\WINDOWS\system32>sc config dot3svc start= auto

  * Far partire il servizio manualmente la prima volta

  C:\WINDOWS\system32>sc start dot3svc

  * E' possibile visualizzare il profilo di default applicato con questo comando:

  C:\WINDOWS\system32>netsh lan show profiles
  
  Profile on interface Ethernet
  =======================================================================
  Applied: User Profile
  
    Profile Version        : 1
    Type                   : Wired LAN
    AutoConfig Version     : 1
    802.1x                 : Enabled
    802.1x                 : Not Enforced
    EAP type               : Microsoft: Protected EAP (PEAP)
    802.1X auth credential : [Profile credential not valid]
    Cache user information : [Yes]
  
  Machine profile is not installed on this device.

  * Elencare le schede di rete in uso e individuare il nome di quella da configurare

  netsh lan show interfaces 

  * Applicare il profilo all'interfaccia di rete cablata appena individuata (per questo tutorial useremo il nome "Ethernet")

  netsh lan add profile filename="C:\Users\pallino\Desktop\lan_prof.xml" interface="Ethernet"

  * Verificare che ''802.1X auth credential'' sia impostato a ''User credential''. ''Credentials Configured'' resterà impostato a <key>No</key>.

  
  C:\WINDOWS\system32>netsh lan show profiles
  Profile on interface Ethernet
  =======================================================================
  Applied: User Profile
  
    Profile Version        : 1
    Type                   : Wired LAN
    AutoConfig Version     : 1
    802.1x                 : Enabled
    802.1x                 : Not Enforced
    EAP type               : Microsoft: Protected EAP (PEAP)
  > 802.1X auth credential : User credential
  > Credentials Configured : No
    Cache user information : Yes
  
  Machine profile is not installed on this device.

  * Scollegare e ricollegare il cavo di rete per farsi chiedere il login e la password.
  * Lo username dovrà esser nella forma nella forma [[connect:wifi-credenziali|nome_utente@ds.units.it]]. Se si mette solo il nome utente la configurazione non funzionerà all'esterno degli ambienti dell'ente eduroam di cui si hanno le credenziali,
  * Riavviare il PC e verificare che il nuovo profilo funzioni
  * E' sempre possibile rimuovere il profilo appena installato con:

  netsh lan delete profile interface="Ethernet"