PDF Export
 
SSID Servizio Certificati di sicurezza
eduroamEduroam@Units Eduroam.org con le credenziali di Ateneo Certificati dei server di autenticazione
units-secRete riservata alla connessione con account macchina Windows in dominio DS

Connessione alla rete wireless sicura presente in tutto il mondo: eduroam

  • Tutti gli studenti la cui iscrizione è perfezionata e dipendenti immatricolati all’Università degli Studi di Trieste sono abilitati all'uso di eduroam in tutto il mondo e possono configurare il proprio dispositivo a tale scopo.
  • Gli ospiti che siano in già possesso di un account eduroam valido accedono automaticamente alla rete, si prega di verificare prima di richiedere un nuovo account.
  • Chi si collega alla rete eduroam erogata dall'università accetta le norme di utilizzo della stessa.

Prerequisiti:

  • Scheda di rete Wi-Fi esterna o integrata nel dispositivo mobile che supporti lo standard commerciale WPA Enterprise (a volte riportato come EAP - Radius) e la cifratura AES.
  • Un account valido: :!: si prega di consultare questo link anche per verificare come digitare correttamente il proprio username a seconda della tipologia di utente.
  • Si può consultare lo stato della compatibilità con eduroam e con la rete wireless universitaria dei dispositivi.

Configurazione dell'accesso

AVVISO di SICUREZZA: la configurazione ottenuta semplicemente cliccando sulla rete eduroam rilevata dai dispositivi (senza quindi preventiva installazione o verifica del certificato CA) permette l'intercettazione di comunicazioni e credenziali da parte di terzi. Si raccomanda quindi di usare i programmi di installazione e le istruzioni di configurazione che seguono.
  • Per connettersi è necessario eseguire il programma di installazione o seguire le guide più sotto:
I programmi di installazione vanno scaricati ed eseguiti direttamente sul dispositivo da configurare (collegandolo preventivamente alla rete wireless units o altro collegamento ad Internet).
I programmi di installazione, i certificati e le implementazioni di sicurezza dei sistemi operativi cambiano nel tempo.
In caso di malfunzionamenti scaricare e installare l'ultima versione del programma di installazione e del profilo di configurazione, costantemente aggiornati da un team internazionale.
Sistema Versione/Piattaforma Impostazione Note
Android 10 o superiori Installare il software geteduroam dal Google Play Store, quindi avviarla, cercare “Trieste” e selezionare l'Università di Trieste.
Se si installa per la prima volta una rete protetta, può essere richiesto di impostare la password dell'archivio credenziali Android.
:!: Prima di installare il nuovo profilo cancellare/far dimenticare la rete eduroam precedentemente configurata sul dispositivo (il software non può sovrascrivere un profilo esistente).

ATTENZIONE :!: collegarsi per la prima volta alla rete eduroam da dispositivi Android semplicemente cliccandola dall'elenco delle reti rilevate dal proprio dispositivo permette l'intercettazione di comunicazioni e credenziali da parte di terzi: si raccomanda di usare l'applicazione di configurazione geteduroam.
Telefono HONOR 70 e HONOR 90 Vedi punto 15 di Common Issues and Questions 9.10.2023 HONOR 70 o 90 con Android 13 e non funziona, si lamenta di un profilo non valido, ma l'helpdesk dell'università dice che nessun altro telefono Android 13 ha questo problema. Il problema non è il telefono in sé, ma nemmeno il profilo CAT di eduroam. Se il profilo si installa correttamente su altri telefoni Android 13, sembra che ci sia un problema con un'API di Google Android che Google vuole che gli sviluppatori usino ora, ma sugli HONOR non funziona per un motivo sconosciuto.
Soluzione tampone:
Scaricare la versione precedente di geteduroam (dovrete temporaneamente dare a Chrome la possibilità di installare applicazioni) da APKPure qui:
https://apkpure.com/geteduroam/app.eduroam.geteduroam/download/1.0.16 - Questo installerà la versione 1.0.16, che è stata confermata come ancora funzionante sul telefono HONOR.
Siamo spiacenti per l'inconveniente; i tecnici di geteduroam stanno esaminando il problema per cercare di risolverlo il prima possibile!
Android 4.4 - 9 Installare il software eduroamCAT dal Google Play Store, quindi scaricare l'opportuno profilo di configurazione (è possibile farlo anche direttamente dalla scheda “profili” dell'applicazione eduroamCAT).
Se si installa per la prima volta una rete protetta, può essere richiesto di impostare la password dell'archivio credenziali Android.
:!: Prima di installare il nuovo profilo cancellare/far dimenticare la rete eduroam al dispositivo (il software non può sovrascrivere un profilo esistente).

ATTENZIONE :!: collegarsi per la prima volta alla rete eduroam da dispositivi Android semplicemente cliccandola dall'elenco delle reti rilevate dal proprio dispositivo permette l'intercettazione di comunicazioni e credenziali da parte di terzi: si raccomanda di usare l'applicazione di configurazione eduroamCAT.
Mac iOS 12 o superiori per dispositivi mobili (iPhone, iPad, iPod Touch…) Installazione del profilo eduroam su Apple iOS
Se si installa per la prima volta una rete protetta, può essere richiesto di impostare la password dell'Accesso Portachiavi iOS.
:!: Lo scaricamento del programma di installazione va fatta solo con Safari (unico browser che può installare profili) andare poi in Impostazioni → Generali → VPN e gestione dispositivi e installare il profilo eduroam.
:!: Se hai un iPad Air o Air2 oppure un iPhone 5s consulta Dispositivi Apple con incompatibilità 802.11r Aruba
:!: Nuovo installer necessario dal 26.2.2016 evita che il profilo sia rilevato come non affidabile.
macOS
- 12 Monterey
- 11 Big Sur
- 10.15 Catalina
- 10.14 Mojave :!: Non supportata
- 10.13 High Sierra :!: Non supportata
- 10.12 Sierra :!: Non supportata
- Mac OS X e OS X :!: Non supportato
Configurazione eduroam su Apple macOS

Rimediare all'errore > Impossibile installare il payload "Rete Wi-Fi"
:!: Lo scaricamento del programma di installazione va fatta solo con Safari. (unico browser che può installare profili)
:!: Negli ultimi macOS è necessario installare manualmente il profilo da Preferenze di sistema → Profili
Durante l'installazione del profilo viene chiesto di immettere due volte le credenziali di Ateneo (con lo username completo di @ds.units.it) per configurare rispettivamente la rete Wi-Fi e quella cablata autenticata.
Alla fine viene chiesto di inserire le credenziali del dispositivo Apple per memorizzare le informazioni di sicurezza nel portachiavi di sistema.
:!: Abbiamo segnalazioni che il profilo eduroam smette di funzionare dopo l'aggiornamento del sistema operativo.
La rimozione completa del profilo e dei suoi certificati e la successiva re-installazione dello stesso, nella quasi totalità dei casi, è risolutivo.
Windows Windows 8.1, 10, 11, … Programma di installazione ATTENZIONE :!: collegarsi per la prima volta alla rete eduroam da dispositivi Windows semplicemente cliccandola dall'elenco delle reti rilevate dal proprio dispositivo permette l'intercettazione di comunicazioni e credenziali da parte di terzi: si raccomanda di usare l'applicazione di configurazione eduroamCAT.
:!: Abbiamo segnalazioni che in alcune versioni il profilo eduroam, se installato su uno esistente, smette di funzionare
La rimozione completa del profilo e dei suoi certificati e la successiva re-installazione dello stesso, nella quasi totalità dei casi, è risolutivo.
Linux Maggiori distribuzioni Programma di installazione (non configura eduroam cablato) :!: Una volta scaricato lo script di installazione, va reso eseguibile (chmod 700) ed eseguito da un profilo utente non privilegiato.
ChromeOS* ChromeOS Flex Programma di installazione
Istruzioni di configurazione per ChromeOS Flex
reMarkable reMarkable 2 FIXME NON SUPPORTATO :!: Non collegare questo dispositivo a eduroam: l-implemetazione del produttore mette a rischio di intercettazione le vostre credenziali.
Kindle Fire* Amazon Kindle Fire
Amazon Kindle Fire HD
Istruzioni di configurazione Il classico Kindle e-ink non supporta la connessione sicura ad eduroam.
ESP32 IoT* Paper :!: L'implementazione esposta sembra non controllare il CN del certificato risultando meno sicura di altre implementazioni

* Piattaforme con supporto instabile o in via di sviluppo: potrebbero non funzionare


Contribuite alla documentazione scrivendo a rete@units.it.

Ultima modifica: 2024/02/27 13:03 (%f)


In caso di problemi, unicamente sull'infrastruttura di rete dell'Università di Trieste, scrivere a rete@units.it dopo aver scaricato e installato un profilo eduroam CAT recente.

Configurazione manuale

Guide obsolete (riportate per ragioni storiche e/o di studio)

Prodotti Apple obsoleti o vintage.

connect/wifi-sec.txt · Ultima modifica: 2024/02/27 13:03 (7 settimane fa) da albrizio
 
Ad eccezione da dove è diversamente indicato, il contenuto di questo wiki è soggetto alla seguente licenza: CC Attribution-Noncommercial-Share Alike 4.0 International
© 2016 Università degli Studi di Trieste - Webmaster - Dove Siamo - Privacy - Accessibilità
Recent changes RSS feed Donate Powered by PHP Valid XHTML 1.0 Valid CSS Driven by DokuWiki