Dla wszystkich zainteresowanych opisuję sposób konfiguracji WiFi dla sieci eduroam dla telefonu na Symbianie S60v3 (testowane na Nokii E51 na Politechnice Gdańskiej)
POBIERANIE I INSTALACJA CERTYFIKATÓW
1. Pobieramy certyfikaty - uczelniany i osobisty - tak samo jak na swojego PC ze strony
www.eduroam.pg.gda.pl2. Pobrane certyfikaty kopiujemy do telefonu (np na kartę pamięci).
3. Uruchamiamy
Menedżera plików (menu -> biuro -> menedżer plików), odszukujemy zapisane certyfikaty (w moim przypadku wybieram kartę pamięci i pod folderami mam pliki *.cer, *.p12).
4. Instalujemy certyfikat główny: wybieramy plik
certyfikat_glowny_PG.cer i klikamy w niego (lub opcje -> otwórz). Instalacja certyfikatu jest prosta i nie powinna przysporzyć kłopotów. Dostaniemy komunikat: "Nowy certyfikat może nie być zaufany. Zapisać mimo to?" Oczywiście akceptujemy.
5. Instalujemy certyfikat użytkownika: wybieramy plik
certyfikat_uzytkownika.p12. Na początku będziemy musieli wpisać hasło takie samo jak przy 'logowaniu' się na stronie
www.eduroam.pg.gda.pl. Reszta analogicznie jak w pkt 4.
KONFIGUROWANIE
PUNKTU DOSTĘPU1. Tworzymy nowy punkt dostępu: menu -> narzędzia -> ustawienia -> połączenie -> punkty dostępu -> opcje -> nowy punkt dostępu.
2. Nazwa połączenia: dowolna (proponuję jednak nazwę 'eduroam')
3. Nośnik danych: WLAN
4. Nazwa sieci: eduroam
5. Status sieci: Ukryta (jeśli nie będzie działać, zmień na Publiczną)
6. Tryb sieci WLAN: Infrastruktura
7. Tryb zabezpieczeń WLAN: WPA/WPA2
8. Ustawienia zabezpieczeń WLAN:
8.1. WPA/WPA2: EAP
8.2. Ustawienia EAP plug-in: wybieramy
EAP-TLS (opcje -> włącz), resztę wyłączamy.
8.2.1. Ustawienia EAP-TLS: Certyfikat osobisty
xxxyyyyy@student.pg.gda.pl(gdzie x-to pierwsze litery naszego imienia, a y-pierwsze litery nazwiska.
Certyfikat autoryzacji: wybieramy z listy
PG Root CA Politechnika Gdańska Nazwa użytkownika w użyciu:
Z certyfikatu Nazwa użytkownika: zostawiamy puste
Domena w użyciu:
Z certyfikatu Domena: zostawiamy puste
8.2.2. Przechodzimy do zakładki
Szyfr i upewniamy się, że mamy WŁĄCZONE takie zestawy:
1) RSA, 3DES, SHA
2) DHE-RSA,3DES,SHA
3) DHE-DSS,3DES,SHA
4) RSA, AES, SHA
5) DHE-RSA,AES,SHA
6) DHE-DSS, AES, SHA
8.3. Tylko tryb WPA2: NIE
9. Strona główna: dowolnie sobie wybieramy jeśli chcemy.
I to właściwie wszystko. Powinno działać. Warto zwrócić szczególną uwagę przy instalacji certyfikatu prywatnego, aby telefon utworzył tzw.
Schowek na klucze tel.. Jeśli wcześniej nie mieliśmy takiego utworzonego, będzie trzeba wpisać hasło - które sobie musimy utworzyć. Hasło może zawierać znaki alfanumeryczne i składać się min. z 6 znaków.
Jeśli nie jesteśmy pewni, czy taki "schowek" został utworzony, możemy to sprawdzić. menu -> narzędzia -> ustawienia -> ogólne -> zabezpieczenia -> moduł zabezpieczeń. Jeżeli jest pusto, znaczy że nie ma żadnego klucza. Wówczas proponuję zainstalować jeszcze raz certyfikat prywatny.
Linki zewnętrzne:
http://eduroam.umk.pl/pracownicy/instalacja/symbian91/