Exibir código-fonte para Implementação da rede "Eduroam" ao campus

Para adicionar a rede "'''Eduroam'''" ao seu campus('''via RNP'''), '''é necessário''' ter um roteador, access point(AP) ou controladora AP compatível com <u>'''autenticação por perfil radius'''</u>. Neste exemplo, estaremos utilizando a controladora '''Unifi Controller''' da '''Ubiquiti''', mas é possível replicá-lo para outros dispositivos e marcas de acordo suas especificidades.


<big><u>'''Passo 1:'''</u> Abrir chamado na reitoria do IFRS via [https://suporte.ifrs.edu.br/ GLPI]</big>


<big><u>'''Passo 2:'''</u> Criar um perfil RADIUS(''Settings >> Profiles >> RADIUS''):</big>

<small>'''Nome:''' IFRS_eduroam</small>

<small>'''Endereço IP:''' ---.---.---.---</small>

<small>'''Porta:''' 1812</small>

<small>'''Senha:''' -------------</small>


<big><u>'''Passo 3:'''</u> Criar o SSID(''Settings >> Wifi''):</big>

<small>'''Name:''' eduroam</small>

<small>'''Network:''' ''escolha de acordo com sua rede''</small>

<small>'''Advanced:''' Manual</small>

<small>'''*Security Protocol:''' WPA2 Enterprise</small>

<small>'''RADIUS PROFILE:''' IFRS_eduroam</small>

<small>*<sub>Em caso de possuir APs com banda de 6GHz, a controladora já virá com a opção '''''WiFi Band''''' marcada com todas as redes marcadas e, assim sendo, o protocolo de segurança estará marcado como '''''WPA2/WPA3 Enterprise''''' não sendo possível marcar apenas o WPA2 Enterprise. Caso queira continuar a utilizar a banda de 6Ghz, mantenha com estas configurações padrões que irá funcionar normalmente. Caso você não tiver aparelhos 6Ghz e queira manter apenas o WPA2 Enterprise, basta desmarcar a opção de banda de 6GHz.</sub></small>


<u>'''<big>Passo 4:</big>'''</u> <big>Adicionar regra no firewall liberando o IP/Porta do servidor Radius da reitoria</big>


<big>'''<u>Passo 5:</u>''' Caso seu AP/roteador estiver em uma vlan diferente da vlan default(como uma vlan de gerenciamento) e ela tiver um endereço privado sem acesso a internet, é necessário que a vlan ao qual '''o AP/roteador''' fizer parte tenha acesso externo ao servidor da reitoria via NAT, senão, não será possível logar na rede "eduroam" e dará o erro de "usuário e/ou senha inválido". Caso não queira que esta vlan tenha acesso aberto a toda a internet, é possível configurar o NAT para que saia apenas para o IP/Porta do servidor, permitindo que o AP/roteador acesse somente o servidor RADIUS.</big>


DTI - Campus Viamão

[mailto:&#x20;dti@viamao.ifrs.edu.br dti@viamao.ifrs.edu.br]