PDF Export
 

Configurazione 802.1x cablato su PC non in dominio e SENZA una scheda di rete wireless

  • Scaricare e decomprimere il file lan_prof.zip su una chiavetta usb
    • :!: questo profilo cambia circa ogni 5 anni al cambiare della CA che firma i certificati del server radius
  • Copiarlo poi in una posizione nota (per questo tutorial useremo il Desktop dell'utente “pallino”)
  • Eseguire un prompt di comandi come Administrator
    • Una modalità veloce consiste nell'usare i seguenti comandi:
      • Win+R
      • scrivere cmd
      • Ctrl+Shift+Invio
    • Un'altra modalità consiste in:
      • cerca “command”
      • Click destro su command prompt
      • Run as administrator
  • Impostare l'auto startup al boot del servizio di autoconfigurazione delle reti cablate dot3svc
C:\WINDOWS\system32>sc config dot3svc start= auto
  • Far partire il servizio manualmente la prima volta
C:\WINDOWS\system32>sc start dot3svc
  • E' possibile visualizzare il profilo di default applicato con questo comando:
C:\WINDOWS\system32>netsh lan show profiles

Profile on interface Ethernet
=======================================================================
Applied: User Profile

  Profile Version        : 1
  Type                   : Wired LAN
  AutoConfig Version     : 1
  802.1x                 : Enabled
  802.1x                 : Not Enforced
  EAP type               : Microsoft: Protected EAP (PEAP)
  802.1X auth credential : [Profile credential not valid]
  Cache user information : [Yes]

Machine profile is not installed on this device.
  • Elencare le schede di rete in uso e individuare il nome di quella da configurare
netsh lan show interfaces 
  • Applicare il profilo all'interfaccia di rete cablata appena individuata (per questo tutorial useremo il nome “Ethernet”)
netsh lan add profile filename="C:\Users\pallino\Desktop\lan_prof.xml" interface="Ethernet"
  • Verificare che 802.1X auth credential sia impostato a User credential. Credentials Configured resterà impostato a No.
C:\WINDOWS\system32>netsh lan show profiles
Profile on interface Ethernet
=======================================================================
Applied: User Profile

  Profile Version        : 1
  Type                   : Wired LAN
  AutoConfig Version     : 1
  802.1x                 : Enabled
  802.1x                 : Not Enforced
  EAP type               : Microsoft: Protected EAP (PEAP)
> 802.1X auth credential : User credential
> Credentials Configured : No
  Cache user information : Yes

Machine profile is not installed on this device.
  • Scollegare e ricollegare il cavo di rete per farsi chiedere il login e la password.
  • Lo username dovrà esser nella forma nella forma nome_utente@ds.units.it. Se si mette solo il nome utente la configurazione non funzionerà all'esterno degli ambienti dell'ente eduroam di cui si hanno le credenziali,
  • Riavviare il PC e verificare che il nuovo profilo funzioni
  • E' sempre possibile rimuovere il profilo appena installato con:
netsh lan delete profile interface="Ethernet"
connect/wired/802.1x/w10-nowifi.txt · Ultima modifica: 2021/10/05 23:09 (3 anni fa) da albrizio
 
Ad eccezione da dove è diversamente indicato, il contenuto di questo wiki è soggetto alla seguente licenza: CC Attribution-Noncommercial-Share Alike 4.0 International
© 2016 Università degli Studi di Trieste - Webmaster - Dove Siamo - Privacy - Accessibilità
Recent changes RSS feed Donate Powered by PHP Valid XHTML 1.0 Valid CSS Driven by DokuWiki