Configuração NAC 802.1x TodosOsDispositivos

7/26/2019 Configurao NAC 802.1x TodosOsDispositivos

1/57

Manual de Configurao - NAC 802.1X

WLAN com Certificado Digital

iPhone

Android 4.x

Mac OS X Lion

Linux UbuntuWindows 7 e Windows 8

CGS

!" # $!%4


2/57

CGS

Manual de Configurao NAC 802.1X

Di!"o!iti#o! Wirele!!

Sumrio

1. Solicitando o Certificado Digital.................................................................................32.Criando o seu Certificado Digital................................................................................53. Configuraes Especificas para cada Dispositivo....................................................8

3.1 iPhone.................................................................................................................83.1.1 nstalando os Certificados no Dispositivo....................................................83.1.2 Configurando a rede se! fio para 8"2.1#.................................................13

3.2 $ %ndroid............................................................................................................1&3.2.1 nstalando os Certificados no Dispositivo..................................................18

3.2.2 Configurando a rede se! fio para 8"2.1#.................................................2"3.3 'ac (S # )ion..................................................................................................23

3.3.1 * nstalando os Certificados no Dispositivo...............................................233.3.2 Configurando a rede se! fio para 8"2.1#.................................................25

3.+ ,-untu $ 1"."+ )S...........................................................................................283.+.1 !portando os Certificados no ,-untu......................................................283.+.2 Configurando a rede se! fio para 8"2.1#.................................................3"

3.5 /indo0s .........................................................................................................333.5.1 $ nstalando os Certificados no /indo0s ...............................................333.5.2 $ a-ilitando o servio 8"2.1 no /indo0s ...........................................3&3.5.3 Configurando a rede se! fio para 8"2.1#.................................................38

3.& /indo0s 8.........................................................................................................++3.&.1 nstalando os Certificados no /indo0s 8..................................................++3.&.2 a-ilitando o servio 8"2.1 no /indo0s 8..............................................+43.&.& Configurando a rede se! fio para 8"2.1#.................................................51

$#"7


3/57

CGS



1. $olicitando o Certificado Digital

Para so&icitar o certi'icado di(ita&) * necess+rio en,iar u- e-ai& /ara a caixa cor/orati,a

cert.data"re#%data"re#.go#.&r )re0uisitando a (era12o do certi'icado di(ita& /ara acesso 3

ede Wi5i Cor/orati,a da 6ata/re,.

#"7
mailto:[email protected]:[email protected]:[email protected]


4/57

CGS



oc9 recebera u- e-ai& contendo:

Certi'icado da 6ata/re, cha-ado Data"re#CA.crt

Ar0ui,o de texto cha-ado '(N)login do correio.t*t+ ne&e ,oc9 encontrar+ u-a

senha) descrita no ca-/o Password, 0ue ser+ uti&i;ada na cria12o do seu certi'icado. Manuais de nsta&a12o e con'i(ura12o.

< O certi'icado 6ata/re,CA .crt de,er+ ser co/iado /ara o e0ui/a-ento ,ia cabo US= ou G)

assi- co-o o certi'icado /essoa& 0ue ser+ criado) con'or-e os /r>xi-os /assos.

4#"7


5/57

CGS



2.Criando o !eu Certificado Digitaloc9 de,er+ acessar o site www-certificados:8080/ejbca /ara e'etuar a cria12o do seuCerti'icado 6i(ita&.

Para isto si(a os se(uintes /assos:

Acesse o Sitewww-certificados:8080/e?bca C&i0ue na o/12o Create Keystore @ con'or-e a te&a abaixo

A te&a abaixo ser+ exibida.

"#"7
http://10.0.143.26:8080/ejbcahttp://10.0.143.26:8080/ejbcahttp://10.0.143.26:8080/ejbcahttp://10.0.143.26:8080/ejbcahttp://10.0.143.26:8080/ejbcahttp://10.0.143.26:8080/ejbcahttp://10.0.143.26:8080/ejbcahttp://10.0.143.26:8080/ejbca


6/57

CGS



Bos ca-/os so&icitados 6i(ite: ,!ername Seu &o(in do correio da 6ata/re,

'a!!ord O PB @senha recebida /or e-ai&

A/>s inserir essas in'or-a1Des c&i0ue e- OE e a te&a abaixo ser+ exibida.

C&i0ue e- OF /ara sa&,ar o Certi'icado (erado.

$al#ando o Ar/ui#o

Cada browser /ossui u- &u(ar /adr2o de down&oad @ar-a;ena-ento de ar0ui,os recebidos

6e-onstrare-os a &oca&i;a12o destes &u(ares.

Bo Google Chrome) os certi'icados ser2o baixados direta-ente /ara o diret>rio 6own&oad.

Bo Mozilla Firefox A -aioria das ,ersDes sa&,ar+ direto no diret>rio 6own&oad) -asa&(u-as ,ersDes a/resenta- a te&a abaixo.

C&icar e- 6own&oad e o certi'icado ser+

ar-a;enado no diret>rio 6own&oad.

#"7


7/57

CGS



Bo !ter!et "x#loreru-a o/12o de abrir ou sa&,ar ser+ exibida no roda/* da /+(ina.Hsta o/12o ,aria de acordo co- a ,ers2o do H. As 5i(uras abaixo a/resenta- estas o/1Des.

nde/endente da te&a 0ue

a/arecer) o /rocedi-entode,er+ ser o -es-o:

C&icar e- Sa&,ar.

A Inica di'eren1a * 0ue na

te&a ao &ado existe a o/12o

de sa&,ar o ar0ui,o e- u-

diret>rio di'erente do

diret>rio down&oad) o 0ue

n2o ocorre co- o Mo;i&&a

a/resentado aci-a.

Obser,a1Des de Se(uran1a:

Hste Certi'icado * a sua identi'ica12o /ara acesso aos siste-as da e-/resa) /ortanto)

a /rote12o deste certi'icado * de sua res/onsabi&idade. Orienta-os 0ue ,oc9 re-o,a

do diret>rio down&oad e ar-a;ene e- &oca& se(uro e de '+ci& &oca&i;a12o.

Se /or acaso ,oc9 de&etar ou /erder este certi'icado) todo /rocesso de so&icita12o

de,er+ ser re'eito) sendo necess+rio a re,o(a12o do certi'icado /erdido e a cria12o de

u- no,o certi'icado.

7#"7


8/57

CGS



. Configurae! !"ecifica! "ara cada Di!"o!iti#o

3.1 iPhone

3.1.1 Instalando os Certificados no Dispositivo

Para insta&ar os Certi'icados no iPhone) ,isua&i;e o certi'icado no &oca& onde 'oi

co/iado) se&ecione o Certi'icado Data"re#CAe c&i0ue e- (n!talar.

U- a,iso in'or-ar+ 0ue ,oc9 estar+ insta&ando u- Certi'icado ai; e 0ue ser+

adicionado 3 &ista de certi'icados con'i+,eis) c&i0ue e- (n!talar.

8#"7


9/57

CGS



6i(ite a senha de b&o0ueio do te&e'one de'inida /e&o usu+rio.

A/>s ter inserido a senha de b&o0ueio) o certi'icado da entidade con'i+,e&Data"re#CAser+ insta&ado co- sucesso) c&i0ue e- 34.

J#"7


10/57

CGS



A/>s ter insta&ado o certi'icado da entidade @6ata/re,CA) ,isua&i;e o certi'icado de

usu+rio no &oca& onde 'oi co/iado#baixado /ara insta&a12o do -es-o.Se&ecione o Certi'icado

e c&i0ue e- (n!talar.

U-a -ensa(e- de 5'erfil No A!!inado6a/arecer+. C&i0ue e- (n!talar Agora.

%!#"7


11/57

CGS



A(ora di(ite a senha de /rote12o criada na (era12o do certi'icado 0ue se encontra noar0ui,o 5'(N)login do correio.t*t6 en,iado e- anexo.

Abra o ar0ui,o 5'(N)login do correio.t*t6 en,iado e- anexo e co/ie a senha. Co&e

no ca-/o exi(ido /e&o /er'i& 5Certificado de (dentidade6 e /ressione $eguinte.

%%#"7


12/57

CGS



A/>s ter inserido a senha de /rote12o) o certi'icado de usu+rio ser+ insta&ado co-sucesso) c&i0ue e- 34.

%$#"7


13/57

CGS



3.1.2 Configurando a rede sem fio para 802.1X

A/>s ter insta&ado os certi'icados) abra no,a-ente e-A7u!te!e habi&ite a conex2o

Wi-icon'or-e abaixo.

A/>s ter habi&itado a conex2o Wi5i) o a/are&ho 'ar+ u-a busca das edes Wi5i

dis/onK,eis) se&ecione a rede dese?ada @D9')C3:') con'or-e 'i(ura abaixo:

%#"7


14/57

CGS



A/>s ter se&ecionado D9')C3:') * necess+rio rea&i;ar as con'i(ura1Des deautentica12o co- certi'icado di(ita& /ara 0ue a conex2o se?a executada de 'or-a se(ura e

co- sucesso. C&i0ue e- Modo e se&ecione a o/12o A'-9L$ e c&i0ue e- Digite a $en;a

no,a-ente con'or-e abaixo.

C&i0ue e- (dentidade+ se&ecione o Certi'icado de dentidade do usu+rio 0ue 'oi

inicia&-ente insta&ado e c&i0ue e- Conectar) con'or-e exe-/&o abaixo.

%4#"7


15/57

CGS



A/>s conectar a rede D9')C3:') c&i0ue na 5!eta6con'or-e 'i(ura abaixo e se&ecioneo Prox NNP co-o Automs 'ina&i;ar a con'i(ura12o do /rox) ser+ so&icitado o 5login e !en;a6do correio

da 6ata/re,. nsira as credenciais e c&i0ue e- 34.

A/>s rea&i;ar o /rocesso de autentica12o) a conex2o ser+ estabe&ecida e /ronta /ara uso.

%"#"7


16/57

CGS



3.2 - Android

Co/iar o certi'icado /ara a /asta rai; ou cart2o S6:

Acessando /e&o G:

C&i0ue e- Meu! Ar/ui#o!# 9odo! o! ar/ui#o! = !dcard0= Donload

Se&ecione os certi'icados 0ue ser2o -o,idos /ara a /asta rai;

C&i0ue no bot2o Mai! o"e!e e- Mo#er. Ba,e(ue at* o diret>rio !dcard0ou rai; do ce&u&ar e c&i0ue e- Mo#er A/ui.

%#"7


17/57

CGS



Acessando /e&o cabo US=

Loca&i;ando e co/iando os Certi'icados seu co-/utador.

Bo Windows: 6i(ite no Windows Hx/&orer: C:Users'u&ano.sicrano6own&oads

Bo Linux:

Co/iando /ara a Pasta ai; do 6is/ositi,o.

Bo seu co-/utador) &oca&i;e no Windows Hx/&orer o seu dis/ositi,o

C&i0ue no dis/ositi,o

Se&ecione a /asta Phone

Se&ecionar a /asta down&oad e co/ie os dois certi'icadosSe&ecione a /asta rai; @U- ni,e& a ci-a ou ,o&te /ara a /asta /hone

Co/iar os dois certi'icados) con'or-e 'icou na 'i(ura abaixo.

%7#"7


18/57

CGS



3.2.1 Instalando os Certificados no Dispositivo

A/>s ter co/iado os ar0ui,os /ara a rai; do cart2o S6) acesse no seu Ce&u&ar a o/12o

Configurae! ou A7u!te!) con'or-e 'i(ura abaixo.

C&i0ue na o/12o $egurana = Arma>enamento de Credenciai! = (n!talar do Arma>.

Di!"o!iti#o ou /ara a&(u-as ,ersDesdoAndroid (n!talar Certificado! Codificado!@nsta&ar

Certi'icados Codi'icados do cart2o S6:

%8#"7


19/57

CGS



Se&ecione /ri-eiro o certi'icado Data"re#CA.crt ) con'or-e 'i(ura abaixo e c&i0ue e-34.

Se o seu ce&u&ar n2o /ossui senha) ser+ in'or-ado 0ue a se(uinte -ensa(e-: $ % !ecess&rio

co!fig'rar 'm #adr(o de blo)'eio de tela, Pi! o' se!ha a!tes de #oder 'sar o armaze!ame!tode crede!cial) c&i0ue e- OE e con'i(ure u-a das o/1Des so&icitadas.

A(ora se&ecione o certi'icado de usu+rio) con'or-e 'i(ura abaixo

- Bo ca-/o senha di(ite a senha 0ue se encontra no ar0ui,o 5'(N)login do correio.t*t6

en,iado /or e-ai&.

- c&i0ue e-34

%J#"7


20/57

CGS



3.2.2 Configurando a rede sem fio para 802.1XA/>s ter insta&ado os certi'icados) abra no,a-ente Configurae! ou A7u!te!e habi&ite a

conex2o Wi-icon'or-e 'i(ura abaixo.

A/>s ter habi&itado a conex2o Wi5i) c&i0ue no,a-ente e- Wi-i/ara rea&i;ar a busca das

edes Wi5i dis/onK,eis e se&ecione a rede dese?ada @D9')C3:') con'or-e 'i(ura abaixo:

$!#"7


21/57

CGS



A/>s ter se&ecionado D9')C3:') * necess+rio rea&i;ar as con'i(ura1Des de autentica12o co-certi'icado di(ita& /ara 0ue a conex2o se?a executada de 'or-a se(ura e co- sucesso.

Para isto co-/&ete os ca-/os co- as se(uintes o/1Des:

- M?todo A' Se&ecione 9L$.

- Autenticao de fa!e de 2 Se&ecione Nen;um.

- Certificado de CA

Para Android at* 4.%.%

Se&ecione No e!"ecificado

Para ,ersDes Android a /artir da 4.%.$

Se&ecione Data"re#CA

Certificado! de u!u


22/57

CGS



Ace!!ando a (nternet u!ando a rede Wii da Data"re#A/>s rea&i;ar o /rocesso de autentica12o) a conex2o ser+ estabe&ecida e /ronta /ara uso)

con'or-e 'i(ura abaixo.

Ao acessar u-a /+(ina) ser+ so&icitado a autentica12o no /rox.

Preencher os ca-/os) con'or-e o indicado:

Lo(in &o(in do correio da 6ata/re,

Senha senha do correio da 6ata/re,

$$#"7


23/57

CGS



3.3 Mac OS X Lion

3.3.1 Instalando os Certificados no Dispositivo.

Para insta&ar os Certi'icados no Mac OS X Lion) execute /ri-eira-ente o ar0ui,o e- anexo

Data"re#CA.crt/ara insta&ar.

O a/&icati,o Ace!!o ! C;a#e!abrir+ in'or-ando 0ue ,oc9 est+ insta&ando u- Certi'icado

ai; e 0ue ser+ adicionado 3 &ista de certi'icados con'i+,eis) c&i0ue e- Confiar $em"re.

$#"7


24/57

CGS



6i(ite a senha de usu+rio do Mac OS X Lion de'inida /e&o usu+rio e c&i0ue e- Atuali>arA7u!te!+ o certi'icado da entidade con'i+,e& ser+ insta&ado co- sucesso.

isua&i;e o Certi'icado de Usu+rio Blogin.correio."12baixado no ite- $ deste -anua&

@site www-certificados:8080/ejbca Hxecute /ara insta&ar. nsira a senha 0ue 'oi en,iada /or e-ai& e est+ no ar0ui,o @'(N)login.correio.t*t e

c&i0ue e- 34.

$4#"7
http://10.0.143.26:8080/ejbcahttp://10.0.143.26:8080/ejbca


25/57

CGS



3.3.2 Configurando a rede sem fio para 802.1X

A/>s ter insta&ado o certi'icado da 6ata/re, e o certi'icado de usu+rio

habi&ite a conex2o Wi5i no canto su/erior direito da te&a do Mac OS X Lion c&icando e-

Ati#ar Wi-i.

A/>s habi&itar a rede se- 'io) ,isua&i;e a &ista de redes dis/onK,eis

se&ecione a rede dese?ada @D9')C3:') con'or-e 'i(ura abaixo.

A/>s ter se&ecionado a D9')C3:'+ de,e ser 'eito as con'i(ura1Des de autentica12o co-

certi'icado di(ita& /ara 0ue a conex2o se?a executada de 'or-a se(ura e co- sucesso.

Ba o/12o Modo se&ecione a o/12o HAPNLSR

Ba o/12o dentidade se&ecione o certi'icado de usu+rio 0ue 'oi inicia&-ente insta&adoR C&i0ue e- Conectar.

$"#"7


26/57

CGS



6i(ite no,a-ente a senha de usu+rio do Mac OS X Lion de'inida /e&o usu+rio e c&i0ue e-Atuali>ar A7u!te!) con'or-e 'i(ura abaixo.

Se a -ensa(e- abaixo 'or exibida) c&i0ue e- Continuar/ara se autenticar na rede

6NPCOP e e- se(uida c&i0ue e- 'ermitir $em"re/ara assinar o certi'icado.

A con'i(ura12o est+ 0uase /ronta) 'a&ta a/enas 'a;er a con'i(ura12o do Prox

C&i0ue e- A#anado/ara con'i(ura12o de Proxies.

$#"7


27/57

CGS



Bo -enu 'ro*ie!) se&ecione a o/12o De!co&erta de 'ro*@ Autom


28/57

CGS



3.4 Uuntu ! 1.4 L!S

3.".1 Importando os Certificados no Uuntu

Para i-/ortar os Certi'icados 6i(itais * necess+rios /ri-eira-ente ter /ri,i&*(io de 5root6.

A/>s concedido o acesso) ,isua&i;e o diret>rio onde os certi'icados 'ora-

baixados#co&ocados. Para abrir o a/&icati,o c&i0ue e- A"licati#o! = Ace!!rio! = 9erminal.

A/>s abrir o a/&icati,o) acesse o diret>rio onde se encontra os certi'icados e di(ite o

co-ando 5l!6/ara &istar o conteIdo.

$8#"7


29/57

CGS



#$tra%&o da chave privada do usu'rio 6i(ite o co-ando:

openssl pkcs12 -nocerts -in login do correio.p12 -out login do correiokey.pem

6i(ite a senha 0ue ,eio anexado no e-ai&@ ar0ui,o '(N)login do correio.t*tR

6i(ite N9:.

Ser+ so&icitada no,a-ente a senha /ara con'ir-ar o /rocesso e a/erte N9:.

#$tra%&o do certificado de usu'rio

A/>s a extra12o da cha,e /ri,ada do usu+rio) di(ite o co-ando:openssl pkcs12 -clcerts -nokeys -in login do correio.p12 -out login do correiocert.pem

6i(ite a senha 0ue ,eio anexado no e-ai&@ ar0ui,o '(N)login do correio.t*tR

Ser+ so&icitada no,a-ente a senha /ara con'ir-ar o /rocesso e a/erte N9:.

(erificando se a instala%&o foi conclu)da com sucesso

6i(ite o co-ando 5l!6.

6e,er2o a/arecer 0uatroT ar0ui,os de certi'icado) con'or-e 'i(ura abaixo.

$J#"7


30/57

CGS



3.4.2 Confi"#rando a rede se$ fio para %2.1X A/>s ter i-/ortado os certi'icados) c&i0ue co- o bot2o direito do -ouse no Kcone da

conex2o Wi5i 0ue 'ica no canto su/erior direito da te&a do Ubuntu e se&ecione ditar

cone*e!.

Se&ecione o (uia $em ioe c&i0ue e- Adicionar.

nsira o Bo-e da conex2o 5D9')C3:'6. Ba aba Se- 'io) di(ite no ca-/o SS6 no,a-ente

5D9')C3:'6 e no ca-/o Modo se&ecione 5(nfrae!trutura6.

!#"7


31/57

CGS



Se&ecione a aba *eguran%a sem fio e con'i(ure os ca-/os) con'or-e descrito abaixo: *eg'ra!+a P. P. em#resas1 .'te!tica+(o $23*T de!tidade logi! do correio da 4ata#re51,

Certificado de 's'&rio &o(in do correiocert./e-T no &oca& e- 0ue 'oi extraKdo Certificado C. * o certi'icado 6ata/re,CA.crtT Cha5e #ri5ada se&ecione &o(in do correioFe./e-T

*e!ha da cha5e #ri5ada senha do PB&o(in do correio.txtT e c&i0ue e- A/&icar.

nsira no,a-ente a senha de /rote12o do certi'icado /ara con'ir-ar o /rocesso de

autentica12o e c&i0ue e- Conectar.

%#"7


32/57

CGS



A/>s 'ina&i;ar a con'i(ura12o da rede se- 'io) a conex2o ser+ estabe&ecida) con'or-e 'i(ura

abaixo.

$#"7


33/57

CGS



3.& 'indo(s )

3.+.1 ! Instalando os Certificados no ,indo-s

Para insta&ar os Certi'icados e habi&itar o ser,i1o 8!$.%x e a rede se- 'io no Windows 7) *

necess+rio /ri-eira-ente ter /ri,i&*(io de 5Admini!trador6.

Se 'or ad-inistrador) ,isua&i;e o diret>rio onde os certi'icados 'ora- baixados

Pri-eira-ente) c&i0ue no DataprevC/.crt /ara iniciar a insta&a12o.

6e/ois) c&i0ue no seu certi'icado) na 'i(ura cha-a-os delogin do correio.p12

C&i0ue e- nsta&ar certi'icado e o Assistente /ara -/orta12o de Certi'icados abrir+

in'or-ando 0ue ,oc9 est+ insta&ando u- Certi'icado e 0ue ser+ adicionado 3 &ista de

certi'icados con'i+,eis) c&i0ue e- A#anar+ A#anar e Concluir.

#"7


34/57

CGS



H- se(uida) ,a-os insta&ar o certi'icado do usu+rio. nicia-os a insta&a12o co- du/&o c&icFe c&ica-os ta-b*- e- nsta&ar certi'icado /ara abrir o assistente de i(ua& a te&a aci-a)

de/ois disso c&ica-os e- A#anar.

Ba te&a se(uinte:

Co&o0ue no ca-/o *enha a senha 0ue 'oi en,iada /or e-ai& @'(N)login do correio.t*t

Mar0ue as duas caixas con'or-e abaixo

c&i0ue e- A#anar.

4#"7


35/57

CGS



Ba te&a se(uinte: Mar0ue a /ri-eira o/12o con'or-e abaixo e c&i0ue no,a-ente e- A#anar.

C&i0ue e- Concluir - C&i0ue e- 34/ara con'ir-ar a i-/orta12o.

"#"7


36/57

CGS



3.+.2 ! ailitando o servi%o 802.1$ no ,indo-s

Para habi&itar o ser,i1o 8!$.%x c&i0ue no bot2o (niciar) no ca-/o /es0uisar di(ite

5!er#io!6) ,isua&i;e na &ista e c&i0ue /ara abrir con'or-e i-a(e- abaixo.

isua&i;e atra,*s da barra de ro&a(e- e se&ecione 5Configurao Autom


37/57

CGS



C&i0ue co- o bot2o direito e se&ecione 'ro"riedade!.

Se&ecione o Ni/o de inicia&i;a12o co-o Autom


38/57

CGS



3.+.3 Configurando a rede sem fio para 802.1X

A/>s ter insta&ado o certi'icado da 6ata/re,) o certi'icado de usu+rio e habi&itado o ser,i1o

8!$.%x) c&i0ue co- o bot2o direito do -ouse no Kcone da conex2o Wi5i no canto in'erior

direito da te&a do Windows 7 e se&ecione A&rir Central de :ede e Com"artil;amento.

8#"7


39/57

CGS



Se&ecione a o/12o Eerenciar rede! !em fiocon'or-e 'i(ura abaixo.

A(ora c&i0ue no bot2o Adicionar/ara criar u- /er'i&.

J#"7


40/57

CGS



C&i0ue e- Criar um "erfil de rede manualmente.

H- Bo-e da rede di(ite 5D9')C3:'6) e- Ni/o de se(uran1a !elecione W'A2-nter"ri!e

e e- Ni/o de cri/to(ra'ia se&ecione A$. C&i0ue e- A#anar.

A/>s ter criado o /er'i& de rede) c&i0ue no bot2o Alterar configurae! de cone*o.

4!#"7


41/57

CGS



Ba Guia Conex2o) habi&ite a o/12o Conectar automaticamente /uando e!ta rede e!ti#erao alcance. Ba Guia Se(uran1a se&ecione o Ni/o de se(uran1a W'A2-nter"ri!ee Ni/o de

cri/to(ra'ia A$. 6e'ina u- -*todo de autentica12o de rede co-o Micro!oft Carto

(nteligente ou outro certificadoe c&i0ue no bot2o Configurae!.

Ba o/12o Con'i(ura1Des

-D e!mar/uea o/12o Falidar certificado do !er#idore

Mar/ue ao/12o ,!ar um nome de u!u


42/57

CGS



C&i0ue e- Configurae! a#anada!) na Guia Con'i(ura1Des 8!$.%X se&ecione a o/12o!"ecificar o modo de autenticaoe deixe -arcado a o/12o Autenticao de u!u


43/57

CGS



A/>s c&icar na tar?a a-are&a) a/arecer+ o certi'icado de usu+rio insta&ado anterior-ente.C&i0ue e- 34.

A 'i(ura abaixo -ostra 0ue a rede D9')C3:'est+ conectada a/>s todo /rocesso de

con'i(ura12o.

4#"7


44/57

CGS



3. ,indo-s 8

3..1 Instalando os Certificados no ,indo-s 8

Para insta&ar os Certi'icados e habi&itar o ser,i1o 8!$.%x e a rede se- 'io no Windows 8) *

necess+rio /ri-eira-ente ter /ri,i&*(io de 5Admini!trador6.

Se 'or ad-inistrador) ,isua&i;e o diret>rio onde os certi'icados 'ora- baixados e co-ece

executando o Data"re#CA.crt/ara iniciar a insta&a12o.

O A!!i!tente "ara (m"ortao de Certificado! abrir+ in'or-ando 0ue ,oc9 est+

insta&ando u- Certi'icado ai; e 0ue ser+ adicionado 3 &ista de certi'icados con'i+,eis) c&i0ue

e- (n!talar Certificado.

44#"7


45/57

CGS



Bo assistente /ara i-/orta12o de certi'icado) -ar0ue usu+rio atua& e c&i0ue e- A,an1arR

6eixe -arcado !elecionar automaticamentee c&i0ue e- a#anarR

4"#"7


46/57

CGS



C&i0ue e- conc&uir /ara 'ina&i;ar o /rocesso de insta&a12o do certi'icado rai;R

O certi'icado rai; 'oi insta&ado co- 9xito) o /r>xi-o /asso * insta&ar o certi'icado do

usu+rioR

Instalando o Certificado do usu'rio

e/ita no,a-ente os /ri-eiros /assos do /rocesso) /or*- se&ecione o certi'icado de

usu+rio @login do correio."12.

4#"7


47/57

CGS



uando a/arecer u-a te&a so&icitando senha) co&o0ue a senha 0ue 'oi en,iada /or e-ai&@'in)login do correio.t*t) -ar0ue as duas caixas con'or-e abaixo e c&i0ue e- A#anar.

Mar0ue a o/12o con'or-e abaixo e c&i0ue no,a-ente e- A#anar.

47#"7


48/57

CGS



Para 'ina&i;ar a insta&a12o c&i0ue e- Concluir) de/ois c&i0ue e- 34/ara con'ir-ar ai-/orta12o.

48#"7


49/57

CGS



3..2 ailitando o servi%o 802.1$ no ,indo-s 8

Para habi&itar o ser,i1o 8!$.%x /ressione a tec&a Windo! G tecla X) no ca-/o /es0uisar

di(ite 5!er#ice!.m!c6 e c&i0ue e- OE con'or-e i-a(e- abaixo.

Atra,*s da barra de ro&a(e- se&ecione 5Configurao Autom


50/57

CGS



C&i0ue co- o bot2o direito e se&ecione 'ro"riedade!.

Se&ecione o Ni/o de inicia&i;a12o co-o Autom


51/57

CGS



3.. Configurando a rede sem fio para 802.1X

A/>s ter insta&ado o certi'icado da 6ata/re,) o certi'icado de usu+rio e habi&itado o ser,i1o

8!$.%x) ,a-os con'i(urar a rede) /ara isso use a tecla Windo! G tecla Xe se&ecione Paine&

de Contro&e no Menu de o/1Des 0ue abrir.

Ba te&a do /aine& de contro&e) c&i0ue e- 5*i&ir o !tatu! e a! tarefa! da rede6

"%#"7


52/57

CGS



Ba te&a 0ue abrir) se&ecione a o/12o Configurar uma no#a cone*o ou rede.

A(ora c&i0ue na o/12o conectar-!emanualmentea uma rede !em fio/ara criar u-a rede

e e- se(uida a#anar.

"$#"7


53/57

CGS



H- Bo-e da rede di(ite 5D9')C3:'6) e- Ni/o de se(uran1a !elecione W'A2-nter"ri!ee e- Ni/o de cri/to(ra'ia se&ecione A$. C&i0ue e- A#anar.

A/>s ter criado o /er'i& de rede) c&i0ue no bot2o Alterar configurae! de cone*o.

"#"7


54/57

CGS



Ba Guia Conex2o) habi&ite a o/12o Conectar automaticamente /uando e!ta rede e!ti#erao alcance. Ba Guia Se(uran1a se&ecione o Ni/o de se(uran1a W'A2-nter"ri!ee Ni/o de

cri/to(ra'ia A$. 6e'ina u- -*todo de autentica12o de rede co-o Micro!oft Carto

(nteligente ou outro certificadoe c&i0ue no bot2o Configurae!.

Ba o/12o Con'i(ura1Des des-ar0ue a o/12o Falidar certificado do !er#idore -ar0ue

,!ar um nome de u!u


55/57

CGS



C&i0ue e- Configurae! a#anada!) na Guia Con'i(ura1Des 8!$.%X se&ecione a o/12o!"ecificar o modo de autenticaoe deixe -arcado a o/12o Autenticao de u!u


56/57

CGS



Se&ecione a rede dese?ada.

A/>s c&icar na rede dese?ada @6NPCOP) a o/12o de Conectarestar+ dis/onK,e&.

"#"7


57/57

CGS



Ba o/12o de esco&her certi'icado se&ecione o 0ue 'oi insta&ado) no ca-/o abaixo docerti'icado) co&o0ue o &o(in do ex/resso e c&i0ue e- 34.

6e/ois desse /rocedi-ento o usu+rio de,er+ se conectar con'or-e 'i(ura abaixo) restando

a/enas a con'i(ura12o de "ro*@da e-/resa 0ue de/ende da re(i2o territoria& 0ue o usu+rio

/ertence.

Configuração NAC 802.1x TodosOsDispositivos

Documents

Transcript of Configuração NAC 802.1x TodosOsDispositivos