Implementação da rede "Eduroam" ao campus - Histórico de revisão

Admin em 17h21min de 11 de novembro de 2025

2025-11-11T17:21:06Z

← Edição anterior		Edição das 17h21min de 11 de novembro de 2025
Linha 3:		Linha 3:

	<big><u>'''Passo 1:'''</u> Abrir chamado na reitoria do IFRS via [https://suporte.ifrs.edu.br/ GLPI]</big>		<big><u>'''Passo 1:'''</u> Abrir chamado na reitoria do IFRS via [https://suporte.ifrs.edu.br/ GLPI]</big>

			Após abrir o chamado, a reitoria enviará os dados de configuração para conexão com o servidor radius.

Admin em 17h19min de 11 de novembro de 2025

2025-11-11T17:19:59Z

← Edição anterior		Edição das 17h19min de 11 de novembro de 2025
Linha 34:		Linha 34:


	<big>'''<u>Passo 5:</u>''' Caso seu AP/roteador estiver em uma vlan diferente da vlan default(como uma vlan de gerenciamento) e ela tiver um endereço privado sem acesso a internet, é necessário que a vlan ao qual '''o AP/roteador''' fizer parte tenha acesso externo ao servidor da reitoria via NAT, senão, não será possível logar na rede "eduroam" e dará o erro de "usuário e/ou senha inválido". Caso não queira que esta vlan tenha acesso aberto a toda a internet, é possível configurar o NAT para que saia apenas para o IP/Porta do servidor, permitindo que o AP/roteador acesse somente o servidor RADIUS.</big>		<big>'''<u>Passo 5:</u>''' Caso seu AP/roteador estiver em uma vlan diferente da vlan default(como uma vlan de gerenciamento) e ela tiver um endereço privado sem acesso a internet, é necessário que a vlan ao qual '''o AP/roteador''' fizer parte tenha acesso externo ao servidor da reitoria via NAT, senão, não será possível logar na rede "eduroam" e dará o erro de "usuário e/ou senha inválido". Caso não queira que esta vlan tenha acesso aberto a toda a internet, é possível configurar o NAT para que saia apenas para o IP/Porta do servidor, permitindo que o AP/roteador acesse somente o servidor RADIUS da reitoria.</big>

Admin em 23h18min de 10 de novembro de 2025

2025-11-10T23:18:07Z

← Edição anterior		Edição das 23h18min de 10 de novembro de 2025
Linha 40:		Linha 40:


	DTI - Campus Viamão		DTI - IFRS Campus Viamão

	[mailto:dti@viamao.ifrs.edu.br dti@viamao.ifrs.edu.br]		[mailto:dti@viamao.ifrs.edu.br dti@viamao.ifrs.edu.br]

	[https://ifrs.edu.br/tecnologia-da-informacao/servicos/eduroam/ Mais informações sobre o EDUROAM]		[https://ifrs.edu.br/tecnologia-da-informacao/servicos/eduroam/ Mais informações sobre o EDUROAM]

Admin em 23h17min de 10 de novembro de 2025

2025-11-10T23:17:53Z

← Edição anterior		Edição das 23h17min de 10 de novembro de 2025
Linha 37:		Linha 37:


	~~[https://ifrs.edu.br/tecnologia-da-informacao/servicos/eduroam/ Mais informações sobre o EDUROAM]~~


Linha 44:		Linha 43:

	[mailto:dti@viamao.ifrs.edu.br dti@viamao.ifrs.edu.br]		[mailto:dti@viamao.ifrs.edu.br dti@viamao.ifrs.edu.br]

			[https://ifrs.edu.br/tecnologia-da-informacao/servicos/eduroam/ Mais informações sobre o EDUROAM]

Admin em 23h17min de 10 de novembro de 2025

2025-11-10T23:17:31Z

← Edição anterior		Edição das 23h17min de 10 de novembro de 2025
Linha 35:		Linha 35:

	<big>'''<u>Passo 5:</u>''' Caso seu AP/roteador estiver em uma vlan diferente da vlan default(como uma vlan de gerenciamento) e ela tiver um endereço privado sem acesso a internet, é necessário que a vlan ao qual '''o AP/roteador''' fizer parte tenha acesso externo ao servidor da reitoria via NAT, senão, não será possível logar na rede "eduroam" e dará o erro de "usuário e/ou senha inválido". Caso não queira que esta vlan tenha acesso aberto a toda a internet, é possível configurar o NAT para que saia apenas para o IP/Porta do servidor, permitindo que o AP/roteador acesse somente o servidor RADIUS.</big>		<big>'''<u>Passo 5:</u>''' Caso seu AP/roteador estiver em uma vlan diferente da vlan default(como uma vlan de gerenciamento) e ela tiver um endereço privado sem acesso a internet, é necessário que a vlan ao qual '''o AP/roteador''' fizer parte tenha acesso externo ao servidor da reitoria via NAT, senão, não será possível logar na rede "eduroam" e dará o erro de "usuário e/ou senha inválido". Caso não queira que esta vlan tenha acesso aberto a toda a internet, é possível configurar o NAT para que saia apenas para o IP/Porta do servidor, permitindo que o AP/roteador acesse somente o servidor RADIUS.</big>


	[https://ifrs.edu.br/tecnologia-da-informacao/servicos/eduroam/ Mais informações sobre o EDUROAM]		[https://ifrs.edu.br/tecnologia-da-informacao/servicos/eduroam/ Mais informações sobre o EDUROAM]

Admin em 23h17min de 10 de novembro de 2025

2025-11-10T23:17:02Z

← Edição anterior		Edição das 23h17min de 10 de novembro de 2025
Linha 35:		Linha 35:

	<big>'''<u>Passo 5:</u>''' Caso seu AP/roteador estiver em uma vlan diferente da vlan default(como uma vlan de gerenciamento) e ela tiver um endereço privado sem acesso a internet, é necessário que a vlan ao qual '''o AP/roteador''' fizer parte tenha acesso externo ao servidor da reitoria via NAT, senão, não será possível logar na rede "eduroam" e dará o erro de "usuário e/ou senha inválido". Caso não queira que esta vlan tenha acesso aberto a toda a internet, é possível configurar o NAT para que saia apenas para o IP/Porta do servidor, permitindo que o AP/roteador acesse somente o servidor RADIUS.</big>		<big>'''<u>Passo 5:</u>''' Caso seu AP/roteador estiver em uma vlan diferente da vlan default(como uma vlan de gerenciamento) e ela tiver um endereço privado sem acesso a internet, é necessário que a vlan ao qual '''o AP/roteador''' fizer parte tenha acesso externo ao servidor da reitoria via NAT, senão, não será possível logar na rede "eduroam" e dará o erro de "usuário e/ou senha inválido". Caso não queira que esta vlan tenha acesso aberto a toda a internet, é possível configurar o NAT para que saia apenas para o IP/Porta do servidor, permitindo que o AP/roteador acesse somente o servidor RADIUS.</big>

			[https://ifrs.edu.br/tecnologia-da-informacao/servicos/eduroam/ Mais informações sobre o EDUROAM]

Admin em 23h08min de 10 de novembro de 2025

2025-11-10T23:08:39Z

← Edição anterior		Edição das 23h08min de 10 de novembro de 2025
Linha 39:		Linha 39:
	DTI - Campus Viamão		DTI - Campus Viamão

	[mailto:~~ ~~dti@viamao.ifrs.edu.br dti@viamao.ifrs.edu.br]		[mailto:dti@viamao.ifrs.edu.br dti@viamao.ifrs.edu.br]

Admin em 23h08min de 10 de novembro de 2025

2025-11-10T23:08:16Z

← Edição anterior		Edição das 23h08min de 10 de novembro de 2025
Linha 39:		Linha 39:
	DTI - Campus Viamão		DTI - Campus Viamão

	[[dti@viamao.ifrs.edu.br]]		[mailto: dti@viamao.ifrs.edu.br dti@viamao.ifrs.edu.br]

Admin: Criou página com 'Para adicionar a rede "'''Eduroam'''" ao seu campus('''via RNP'''), '''é necessário''' ter um roteador, access point(AP) ou controladora AP compatível com '''autenticação por perfil radius'''. Neste exemplo, estaremos utilizando a controladora '''Unifi Controller''' da '''Ubiquiti''', mas é possível replicá-lo para outros dispositivos e marcas de acordo suas especificidades. '''Passo 1:''' Abrir chamado na reitoria do IFRS via [https://suport...'

2025-11-10T23:07:11Z

Criou página com 'Para adicionar a rede "'''Eduroam'''" ao seu campus('''via RNP'''), '''é necessário''' ter um roteador, access point(AP) ou controladora AP compatível com '''autenticação por perfil radius'''. Neste exemplo, estaremos utilizando a controladora '''Unifi Controller''' da '''Ubiquiti''', mas é possível replicá-lo para outros dispositivos e marcas de acordo suas especificidades. <big>'''Passo 1:''' Abrir chamado na reitoria do IFRS via [https://suport...'

Página nova

Para adicionar a rede "'''Eduroam'''" ao seu campus('''via RNP'''), '''é necessário''' ter um roteador, access point(AP) ou controladora AP compatível com '''autenticação por perfil radius'''. Neste exemplo, estaremos utilizando a controladora '''Unifi Controller''' da '''Ubiquiti''', mas é possível replicá-lo para outros dispositivos e marcas de acordo suas especificidades.

<big>'''Passo 1:''' Abrir chamado na reitoria do IFRS via [https://suporte.ifrs.edu.br/ GLPI]</big>

<big>'''Passo 2:''' Criar um perfil RADIUS(''Settings >> Profiles >> RADIUS''):</big>

'''Nome:''' IFRS_eduroam

'''Endereço IP:''' ---.---.---.---

'''Porta:''' 1812

'''Senha:''' -------------

<big>'''Passo 3:''' Criar o SSID(''Settings >> Wifi''):</big>

'''Name:''' eduroam

'''Network:''' ''escolha de acordo com sua rede''

'''Advanced:''' Manual

'''*Security Protocol:''' WPA2 Enterprise

'''RADIUS PROFILE:''' IFRS_eduroam

*Em caso de possuir APs com banda de 6GHz, a controladora já virá com a opção '''''WiFi Band''''' marcada com todas as redes marcadas e, assim sendo, o protocolo de segurança estará marcado como '''''WPA2/WPA3 Enterprise''''' não sendo possível marcar apenas o WPA2 Enterprise. Caso queira continuar a utilizar a banda de 6Ghz, mantenha com estas configurações padrões que irá funcionar normalmente. Caso você não tiver aparelhos 6Ghz e queira manter apenas o WPA2 Enterprise, basta desmarcar a opção de banda de 6GHz.

'''<big>Passo 4:</big>''' <big>Adicionar regra no firewall liberando o IP/Porta do servidor Radius da reitoria</big>

<big>'''Passo 5:''' Caso seu AP/roteador estiver em uma vlan diferente da vlan default(como uma vlan de gerenciamento) e ela tiver um endereço privado sem acesso a internet, é necessário que a vlan ao qual '''o AP/roteador''' fizer parte tenha acesso externo ao servidor da reitoria via NAT, senão, não será possível logar na rede "eduroam" e dará o erro de "usuário e/ou senha inválido". Caso não queira que esta vlan tenha acesso aberto a toda a internet, é possível configurar o NAT para que saia apenas para o IP/Porta do servidor, permitindo que o AP/roteador acesse somente o servidor RADIUS.</big>

DTI - Campus Viamão

[[dti@viamao.ifrs.edu.br]]