Configurazione Wi-Fi Unina per Symbian

wifi_zoneTutti gli atenei della Federico II di Napoli sono coperti da una rete Wi-Fi. Connettersi con un computer è piuttosto semplice, specie con sistemi operativi aggiornati, ma per quanto riguarda i cellulari è davvero impiccioso.

Molti dei cellulari di ultima generazione sono dotati di Wi-Fi e supportano i protocolli di protezione utilizzati dalla rete Unina, il problema è che non sono in grado di scegliere automaticamente la configurazione ottimale per reti che richiedono particolari requisiti di protezione.

Per quanto riguarda i cellulari con sistema operativo Symbian (come i Nokia del tipo N95, N82, 5800 e simili) sono riuscito, dopo settimane e settimane di tentativi, a trovare la configurazione giusta per connettersi alla rete.

Innanzitutto, dovete avere la casella di posta @studenti.unina.it e dovete avere abilitato il Wi-Fi dal sito studenti.unina.it. Se non avete ancora attivato il Wi-Fi cliccate qui per attivarlo.

Istruzioni per la connessione

Andate su:
Strumenti -> Impostazioni -> Connessione -> Punti di accesso

o l’equivalente del vostro cellulare che vi permetta di configurare i punti di accesso ad internet. Create un nuovo punto di accesso con:
Opzioni -> Nuovo punto di accesso
Impostate i vari campi come segue:

Nome connessione: Unina
Tipo di trasporto dati: LAN senza fili
Nome della rete WLAN: Wi-Fi_UniNa
Stato della rete: Pubblico
Modalità di rete WLAN: Infrastruttura
Modalità prot. WLAN: WPA/WPA2
Impostaz. di prot. WLAN: (Cliccate e impostate come segue)

WPA/WPA2: EAP
Impostaz. plug-in EAP: (Cliccate e impostate come segue)

Attivate solo EAP-PEAP e impostategli la massima priorità (Opzioni -> Alza priorità, fino ad 1)
Cliccate su EAP-PEAP per modificarne le impostazioni:

Nella scheda Impost., impostate come segue:

Certificato personale: Non definito
Certificato di autorità: GTE Cyber Trust Global
Nome utente in uso: Definito dall’utente
Nome utente: Indirizzo e-mail istituzionale (completo di @studenti.unina.it)
Area in uso: Definita dall’utente
Area: Lasciare vuoto
Consenti PEAPv0: No
Consenti PEAPv1: No
Consenti PEAPv2: No

Nella scheda EAP attivate EAP-MSCHAPv2 e impostategli la massima priorità.
Cliccate poi su EAP-MSCHAPv2 e impostate come segue:

Nome utente: Indirizzo e-mail istituzionale (completo di @studenti.unina.it)
Richiedi password:
Password: La password dell’e-mail istituzionale
Cliccate su Indietro

Nella scheda Critt. lasciate tutto inalterato.
Cliccate su Indietro.

Solo modalità WPA2: Disattiva
Cliccate su Indietro.

Pagina iniziale: A vostra scelta
Cliccate su Indietro e il vostro cellulare sarà finalmente pronto per connettersi ad internet tramite la rete universitaria!

Se il vostro cellulare dovesse avere ulteriori impostazioni oltre a quelle che ho scritto, lasciatele tutte impostate sui valori predefiniti.

La prima volta che cercherete di connettervi ad internet vi verrà richiesta la password; inseritela rapidamente (altrimenti scade la richiesta) e cliccate su Ok.
Sfortunatamente capita spesso, anche se il cellulare è coperto da rete Wi-Fi con pieno segnale, che non si riesca a navigare in internet, ricevendo errori del tipo “Nessuna risposta dal Gateway“. Il problema è dovuto alla rete e non dovete preoccuparvi del vostro cellulare. Per verificare il funzionamento spostatevi in un’altra zona dell’università, facendo diversi tentativi.
Un luogo dove ci si riesce quasi sempre a collegare è Monte Sant’Angelo.

Qualora doveste riscontrare problemi nella configurazione, non esitate a contattarmi nei commenti ;).

Aggiornamento: Certificato server scaduto!

Da un paio di giorni alcuni cellulari non riescono più a collegarsi alla rete Unina (sono certo di Agnano, non sono a conoscenza della situazione nelle altre sedi). L’errore riscontrato è “Certificato server scaduto” e si riferisce chiaramente ad un certificato presente sul server.

Momentaneamente, la soluzione che ho trovato è semplicemente quella di modificare la data del cellulare dalle impostazioni (Orologio -> Opzioni -> Impostazioni) e portarla indietro di un mese.
Non è sicuramente una bella soluzione, dato che potrebbero scombinarsi chiamate e messaggi ricevuti, ma limitatamente alla sessione di navigazione è fattibile.

Guida testata su:
Nokia: N82, N95 8GB, N96, N97, E65, 5800.

Aggiornamento: Autenticazione non riuscita!

Se con questa configurazione non doveste riuscire a connettervi, è probabile che il motivo sia una modifica che è stata effettuata negli ultimi tempi alla configurazione della rete Wi-Fi. In particolare, è probabile che siano stati modificati dei parametri di sicurezza inerenti i certificati di autenticazione: mentre i computer sono in grado di adattarsi automaticamente a queste modifiche, è probabile che i dispositivi mobili siano da meno. Tutte queste sono solo mie ipotesi, ma veniamo ora alla soluzione del problema.

Ringrazio innanzitutto l’utente prof87 che è risucito a trovare il certificato giusto per riuscire a collegarsi alla rete.
La configurazione del cellulare deve essere quella presente in questo articolo, ad eccezione del certificato di autorità: non bisogna utilizzare GTE Cyber Trust Global ma UTN-USERFirst-Hardware (Rilasciato a TERENA SSL CA). Molto probabilmente non è installato sul vostro dispositivo mobile, ecco quindi le istruzioni per installarlo.

Dal computer: scaricate da questo indirizzo (tasto destro, salva con nome) il file TERENASSLCA.crt, apritelo con il vostro sistema operativo ed installatelo.
Aprite la Gestione certificati (su Windows: Start -> Esegui -> certmgr.msc -> OK) e posizioniamoci dal menù a sinistra sul percorso Certificati – Utente corrente -> Autorità di certificazione intermedie -> Certificati. Nell’elenco, dovrebbe esserci un certificato Rilasciato a: TERENA SSL CA, Emesso da: UTN-USERFirst-Hardware. Se non fosse presente in questo percorso, provate con la funzione Trova.
Cliccate col tasto destro sul certificato: Tutte le attività -> Esporta… -> Avanti -> Binario codificato DER X.509 (.CER) -> Sfoglia -> Inserite un nome e salvate il certificato in una posizione facilmente accessibile -> Avanti -> Fine.
A questo punto, dovete inviare il certificato appena creato al vostro dispositivo mobile con il sistema che preferite (Bluetooth, cavo usb, memoria esterna…).
Dal cellulare aprite il certificato (nei messaggi o da Strumenti -> Gestione file) e seguite la procedura che vi verrà mostrata per installarlo.
Una volta installato, dovreste poterlo selezionare nell’elenco dei certificati indicato in questa guida (vedi Istruzioni per la connessione, Certificato di autorità).

Dai commenti leggo che con questo certificato sono riuscite a collegarsi diverse persone da diversi punti di accesso dell’università.
Oggi, 1/12/2010, sono riuscito a collegarmi con ben 4 cellulari diversi dalla sede di Agnano.

Per ulteriori informazioni e ulteriori certificati:
http://www.csi.unina.it/flex/cm/pages/ServeBLOB.php/L/IT/IDPagina/51 (Freezepage)

Aggiornamento 16/10/2011

Prima di chiedere aiuto se avete problemi con la rete, e avete già controllato la configurazione, verificate il funzionamento della rete WiFi nella vostra sede a questo indirizzo:
http://wifed.scope.unina.it/