Strumento di amministrazione

Torna al Sommario

# Strumento di amministrazione

Impostazione della password dell'amministratore
Impostazioni dello Strumento di amministrazione
Pacchetti dell'amministratore
Profili dell'amministratore

- Permanente
- Connessione di pre-accesso/comune
- Profili comuni
- Escludi rete
- Voice over IP (VoIP)

Impostazioni applicazione
Impostazioni scheda di rete
Software
Gruppi EAP-FAST A-ID
Privilegi dell'amministratore

Lo strumento di amministrazione è usato da chi possiede i privilegi di amministratore sul computer. Questo strumento permette di configurare i profili condivisi, i profili di pre-accesso/comuni e quelli permanenti. Strumento di amministrazione può anche essere usato dal dipartimento IT per configurare le impostazioni dell'utente all'interno del software Intel(R) PROSet/Wireless e per creare pacchetti personalizzati di installazione da esportare su altri sistemi.

Lo strumento di amministrazione si trova nel menu Strumenti di Intel® PROSet/Wireless. Deve essere selezionato durante l'installazione personalizzata del software Intel(R) PROSet/Wireless altrimenti questa funzionalità non viene visualizzata nel menu Strumenti.

## Impostazione della password dell'amministratore

Gli utenti non possono modificare le impostazioni o i profili dell'amministratore a meno che non possiedano la password che consente loro di accedere a questo strumento. Quando si accede per la prima volta a Strumento di amministrazione, è necessario immettere una password. La password non deve superare 56 caratteri. Le password nulle non sono ammesse.

NOTA: se non si conosce la password originale, non ci sono procedure che consentano di reimpostare la password.

1. Password: creare una password (lunga al massimo 56 caratteri).
2. Conferma password: digitare nuovamente la password.
3. Fare clic su OK. Viene visualizzato il messaggio Aprire il pacchetto dell'amministratore.

Per cambiare la password esistente:

1. Fare clic su Strumento di amministrazione dal menu Strumenti.
2. Fare clic su Cambia password nel modulo di immissione della password.
3. Vecchia password: digitare la password esistente.
4. Nuova password: digitare la nuova password.
5. Conferma password: digitare nuovamente la password.
6. Fare clic su OK per salvare la nuova password e accedere a Strumento di amministrazione.

## Impostazioni dello Strumento di amministrazione

Un amministratore può determinare l'ordine con cui i profili dell'amministratore sono inseriti nell'elenco dei profili di Strumento di amministrazione.

1. Nella finestra principale selezionare Strumenti > Strumento di amministrazione.
2. Appena viene visualizzato lo Strumento di amministrazione, selezionare Strumenti > Impostazioni.
   - Selezionare Inserisci in cima per visualizzare i profili dell'amministratore sempre in cima all'elenco dei profili di Strumento di amministrazione.
   - Selezionare Inserisci in fondo per visualizzare i profili dell'amministratore sempre in fondo all'elenco dei profili di Strumento di amministrazione.
3. Fare clic su OK per chiudere e ritornare a Strumento di amministrazione.

## Pacchetti dell'amministratore

I pacchetti dell'amministratore sono usati per salvare i profili amministrativi e altre impostazioni. Questo file eseguibile autoestraente può essere copiato o inviato ai client della rete. Quando il file viene eseguito, il suo contenuto viene installato e configurato sul computer di destinazione.

Per creare un nuovo pacchetto:

1. Dal menu Strumenti fare clic su Strumento di amministrazione.
2. Immettere la password per accedere a Strumento di amministrazione.
3. Pacchetto dell'amministratore: fare clic su una delle seguenti voci per creare un nuovo pacchetto o aprire un pacchetto esistente.

> Nome | Descrizione
> --- | ---
> Creare un pacchetto Windows XP o Windows 2000 | Creare un pacchetto che possa essere esportato su un computer utente con sistema operativo Microsoft Windows XP* o Microsoft Windows 2000*. Questo pacchetto permette l'esportazione di tutti i profili permanenti e di pre-accesso/comuni di autenticazione 802.1X di tipo EAP.
> Creare un pacchetto Windows Vista | Creare un pacchetto che possa essere esportato su un computer utente con il sistema operativo Windows Vista*. Il pacchetto permette di esportare soltanto i profili comuni EAP-TTLS e EAP-SIM.
> Aprire un pacchetto esistente | Selezionare per cercare e aprire un pacchetto esistente.

4. Fare clic su OK.
5. Configurare le seguenti opzioni da includere nel pacchetto:

> Nome | Descrizione
> --- | ---
> Profili | Fare clic su Includi profili nel pacchetto. I profili possono essere condivisi con altri utenti.
> Impostazioni applicazione | Fare clic su Includi impostazioni dell'applicazione nel pacchetto. Specificare le impostazioni dell'applicazione da abilitare.
> Impostazioni scheda di rete | Fare clic su Includi impostazioni della scheda di rete nel pacchetto. Specificare i valori iniziali per le impostazioni della scheda di rete usata dal computer.
> Software | Selezionare Includi software nel pacchetto. Definire quali componenti software sono installati sul computer. NOTA: Per informazioni su come ridurre le dimensioni del file eseguibile del pacchetto dell'amministratore, vedere la sezione Software.
> Gruppi EAP-FAST A-ID | Selezionare Includi gruppi A-ID . Aggiungere i gruppi A-ID per supportare l'uso di più PAC da più gruppi A-ID. NOTA: questa funzione non è disponibile quando si crea un pacchetto amministratore per client Windows Vista.

6. Fare clic su Chiudi.
7. Viene visualizzata la notifica: Il pacchetto corrente è cambiato. Salvare le modifiche?
8. Fare clic su Sì. Salvare il file eseguibile in una directory sul disco rigido locale.
9. Fare clic su Salva. Il file è creato. NOTA: questa operazione può richiedere alcuni minuti.
10. Fare clic su Completato per visualizzare il contenuto del pacchetto.
    - Fare clic su Applicare il pacchetto a questo computer se si desidera usare la configurazione del pacchetto sul computer dell'amministratore.
    - Copiare il file eseguibile sul computer di un utente qualunque per installare la configurazione che è stata salvata nel pacchetto. Il file del pacchetto viene eseguito in modalità automatica.
11. Fare clic su OK.

> NOTA: è anche possibile selezionare Salva pacchetto nel menu File per salvare il pacchetto.

> NOTA: I profili dell'amministratore di Windows Vista vengono salvati in formato XML. Questi profili vengono importati in un sistema Windows Vista mediante Gestione criteri di gruppo.

Per modificare un pacchetto:

1. Accedere a Strumento di amministrazione.
2. Nella pagina Aprire il pacchetto dell'amministratore, fare clic su Aprire un pacchetto esistente per modificarlo.
3. Fare clic su Sfoglia. Individuare il file eseguibile del pacchetto.
4. Fare clic su Apri. Apportare le modifiche alle impostazioni del pacchetto.
5. Fare clic su Chiudi.
6. Viene visualizzata la notifica: Il pacchetto corrente è cambiato. Salvare le modifiche?
7. Fare clic su Sì. Salvare il file eseguibile in una directory sul disco rigido locale.

> NOTA: è possibile anche selezionare Apri pacchetto nel menu File per modificare un pacchetto dell'amministratore.

## Profili dell'amministratore

I profili di amministratore sono di proprietà e sono gestiti dall'amministratore di rete o dall'amministratore del computer. Tali profili sono comuni o condivisi da tutti gli utenti del computer. Gli utenti finali non possono tuttavia modificare questi profili. Possono solo essere modificati usando Strumento di amministrazione che è protetto tramite password.

Esistono due tipi di profili dell'amministratore: Permanente e Pre-accesso/Comune. È anche possibile configurare le impostazioni Voice over IP (VoIP) per l'esportazione in un'applicazione soft-phone.

NOTA: per pacchetti Windows Vista, possono essere creati soltanto profili comuni EAP-SIM e TTLS.

NOTA: Per Windows Vista, EAP-SIM non è supportato per i tipi di profilo permanenti.

### Permanente

I profili permanenti sono applicati al momento dell'avvio oppure ogni volta che si esegue l'accesso al computer. Quando l'utente chiude la sessione, il profilo permanente mantiene la connessione wireless finché il computer viene spento o finché un altro utente esegue l'accesso.

> NOTA: non disponibile per pacchetti Windows Vista.

Caratteristiche fondamentali della connessione permanente:

- I seguenti tipi di profili possono essere creati come profili permanenti:
  - Tutti profili che non richiedono l'autenticazione 802.1X (per esempio, Autenticazione aperta con crittografia WEP, Autenticazione aperta senza crittografia).
  - Tutti i profili con l'autenticazione 802.1X che hanno le credenziali salvate: LEAP o EAP-FAST.
  - I profili con impostazioni di protezione che includono l'opzione "Usa il nome utente e la password seguenti".
  - I profili che usano per l'autenticazione il certificato del computer.
  - I profili WPA*-Enterprise che non utilizzano un certificato utente.
  - I profili WPA-Personale.
- I profili permanenti vengono applicati all'accensione del sistema e dopo la chiusura della sessione da parte dell'utente.

> NOTA: Intel(R) PROSet/Wireless supporta i certificati dei computer. I certificati non saranno visualizzati nei rispettivi elenchi.

Per creare un profilo permanente:

1. Fare clic su Includi profili nel pacchetto.
2. Fare clic su Permanente.
3. Fare clic su Aggiungi per aprire la pagina Impostazioni generali.
4. Nome profilo: immettere un nome di profilo descrittivo.
5. Nome rete wireless (SSID): immettere il nome della rete wireless.
6. Modalità operativa: Rete (infrastruttura) è l'impostazione predefinita.
7. Tipo profilo amministratore: Permanente: attivo quando nessun utente è connesso è selezionato.
8. Fare clic su Avanti.
9. Fare clic su Protezione aziendale per aprire le Impostazioni protezione. Vedere TLS, TTLS, PEAP, LEAP o EAP-FAST per informazioni su come configurare le impostazioni di protezione delle reti 802.1X.
10. Fare clic su OK.

### Connessione di pre-accesso

I profili di pre-accesso/comuni sono applicati prima dell'accesso da parte di un utente. Se è installato il supporto per l'Accesso singolo, la connessione viene effettuata prima della sequenza di accesso a Windows (pre-accesso/comune).

> NOTA: non disponibile per pacchetti Windows Vista.

Se il supporto per l'Accesso singolo non è installato, il profilo viene applicato una volta che la sessione utente è attiva. I profili di pre-accesso/comuni sono sempre visualizzati in cima all'elenco dei profili. Gli utenti possono sempre assegnare la priorità ai profili che hanno creato, ma non possono cambiare la priorità ai profili di pre-accesso/comuni. Poiché questi profili sono visualizzati all'inizio dell'elenco dei profili, Intel(R) PROSet/Wireless tenta automaticamente di connettersi ai profili dell'amministratore prima di usare qualunque altro profilo creato dall'utente.

> NOTA: soltanto gli amministratori possono creare o esportare profili di pre-accesso/comuni.

Le caratteristiche fondamentali della connessione di pre-accesso sono:

- La connessione di pre-accesso è attiva solo al momento dell'accesso a Windows.
- I seguenti tipi di profili possono essere creati come profili di pre-accesso/comuni:
  - Profili 802.1X PEAP, TTLS or EAP-FAST che usano le credenziali "Usa il nome utente e la password di accesso a Windows" o "Usa il nome utente e la password seguenti" nella configurazione delle impostazioni di protezione del profilo.
  - Profili LEAP che utilizzano le credenziali "Richiedi il nome utente e la password" nella configurazione delle impostazioni di protezione del profilo.
  - Profili 802.1X PEAP o TTLS con certificati dell'utente o del computer (l'utente deve disporre dei diritti amministrativi per usare i certificati del computer).
  - Profili TLS che usano certificati digitali per verificare l'identità di un client e un server.
  - Profili EAP-SIM che usano la scheda SIM (Subscriber Identity Module) per convalidare le credenziali presso la rete.
  - Tutti i profili comuni e basati sull'utente diversi da 802.1X (profili aperti e WEP).
- Verrà applicato un profilo di pre-accesso/comune al momento dell'accesso a Windows da parte dell'utente.

#### Stato della connessione di pre-accesso/comune

Il supporto dei profili di pre-accesso/comune è installato nel corso di un'installazione personalizzata del software Intel(R) PROSet/Wireless. Per ulteriori informazioni, vedere Installazione e disinstallazione della funzione Accesso singolo.

> NOTA: se le funzioni Accesso singolo o Connessione di pre-accesso non sono installate, un amministratore è tuttavia in grado di creare profili di pre-accesso/comuni per l'esportazione su un computer dell'utente.

Qui di seguito è descritto il funzionamento della funzione Connessione di pre-accesso a partire dall'accensione del sistema. Il presupposto è che esista un profilo salvato. Questo profilo salvato ha impostazioni di protezione valide contrassegnate con "Usa il nome utente e la password di accesso a Windows" che sono applicate al momento dell'accesso a Windows.

1. Dopo il riavvio o la riaccensione del sistema, digitare il nome utente di accesso Windows, la password ed il dominio.
2. Fare clic su OK. Nella pagina di stato del profilo di pre-accesso/comune viene visualizzato l'andamento della connessione di rete. Quando la scheda di rete wireless viene connessa ad un altro punto di accesso, la pagina Stato si chiude e termina il processo di accesso dell'utente a Windows.
   - Se durante la connessione di pre-accesso/comune il punto di accesso corrispondente rifiuta le credenziali, verrà richiesto di immettere le credenziali dell'utente.
   - Immettere le credenziali.
   - Fare clic su OK. Il profilo viene applicato e appare la pagina di Stato che mostra l'andamento dello stato della connessione finché non si esegue l'accesso a Windows.
   - Fare clic su Annulla nella pagina Credenziali per selezionare un altro profilo.

> NOTA: a un certificato utente è possibile accedere soltanto da parte di un utente che è stato autenticato sul computer. Quindi, l'utente deve collegarsi al computer una volta (con una connessione cablata, un profilo alternativo o il registro locale) prima di usare un profilo di pre-accesso/comune che prevede l'autenticazione con un certificato utente.

Quando si chiude la sessione, ogni connessione wireless viene interrotta e applicato un profilo permanente (se disponibile). In determinate circostanze è desiderabile mantenere la connessione corrente (per esempio, se è necessario caricare dati specifici dell'utente sul server dopo aver chiuso la sessione o quando si usano profili di roaming).

Per ottenere questa funzionalità, creare un profilo che sia contrassegnato sia di pre-accesso/comune che permanente. Se tale profilo è attivo quando l'utente chiude la sessione, la connessione viene mantenuta.

Per creare un profilo di pre-accesso/comune:

1. Fare clic su Includi profili nel pacchetto.
2. Fare clic su Pre-accesso/comune.
3. Fare clic su Aggiungi per aprire la pagina Impostazioni generali.
4. Nome profilo: immettere un nome di profilo descrittivo.
5. Nome rete wireless (SSID): immettere l'identificativo della rete.
6. Modalità operativa: Rete (infrastruttura) è l'impostazione predefinita.
7. Tipo profilo amministratore: Pre-accesso/comune: attivo quando un utente è connesso. Questo profilo è condiviso tra tutti gli utenti. Questo tipo di profilo è già selezionato.
8. Fare clic su Avanti.
9. Fare clic su Avanzate per aprire la pagina Impostazioni avanzate. Usare Impostazioni avanzate per impostare le seguenti opzioni:

Nome | Descrizione
--- | ---

Connessione automatica

Automatica: (valore predefinito): selezionare affinché Intel(R) PROSet/Wireless si connetta automaticamente a questo profilo quando si trova entro la portata. Su richiesta: selezionare questa opzione per impedire la connessione automatica al profilo quando si trova entro la portata. Per esempio, impedire di connettersi automaticamente a una rete wireless che si trova nella portata ma a cui è associato un costo.

NOTA: non disponibile per i profili amministratore comuni di Vista.

Punto di accesso obbligatorio | selezionare questa opzione per associare la scheda di rete wireless a un punto di accesso specifico. Impone alla scheda di rete wireless di connettersi a un punto di accesso che usa un indirizzo MAC specifico. Immettere l'indirizzo MAC del punto di accesso (BSSID) (12 cifre esadecimali a 48 bit). Per esempio, 00:06:25:0E:9D:84. Questa funzione non è disponibile quando si usa la modalità operativa ad hoc. Cancella: fare clic per cancellare l'indirizzo corrente.
Password di protezione | Proteggi tramite password questo profilo (massimo 10 caratteri) NOTA: non disponibile per i profili amministratore comuni di Vista.
Avvia applicazione | Avvia automaticamente un file batch, un file eseguibile o uno script ogni volta che ci si collega al profilo. Per esempio, ogni volta che ci si connette a una rete wireless viene avviata una sessione di rete privata virtuale (VPN).

Formato nome utente

Un amministratore può selezionare il formato del nome utente per il server di autenticazione.

Le opzioni sono le seguenti:

- utente (predefinito)
- utente@dominio
- utente@dominio.com
- DOMINIO\utente

NOTA: l'opzione Formato nome utente è disponibile solo nella finestra Impostazioni avanzate di Strumento di amministrazione. Questa opzione non è disponibile durante la creazione di un profilo utente tramite l'utility di Creazione guidata profilo wireless di Intel(R) PROSet/Wireless. Questa impostazione non è applicabile ai certificati del computer.

10. Fare clic su OK per chiudere la finestra Impostazioni avanzate.
11. Fare clic su Protezione aziendale per aprire le Impostazioni protezione. Vedere EAP-SIM, TLS, TTLS, PEAP, LEAP o EAP-FAST per informazioni su come configurare le impostazioni di protezione delle reti 802.1X.
12. Fare clic su OK per salvare il profilo e aggiungerlo all'elenco dei profili dell'amministratore.

> NOTA: un profilo di pre-accesso/comune viene ignorato se è già stata stabilita una connessione permanente e il profilo è configurato sia con l'opzione di connessione di pre-accesso/comune che con quella persistente.

### Profili comuni

I profili comuni sono applicati mediante Gestione criteri di gruppo. I seguenti tipi di profili possono essere creati come profili comuni:

- Profili 802.1X TTLS che utilizzano le credenziali "Chiedere a ogni connessione" o "Usare i dati seguenti" quando si configurano le impostazioni di protezione del profilo.
- Profili 802.1X TTLS con certificati dell'utente o del computer (l'utente deve disporre dei diritti amministrativi per usare i certificati del computer).
- Profili EAP-SIM che usano la scheda SIM (Subscriber Identity Module) per convalidare le credenziali presso la rete.

Per creare un profilo comune:

1. Fare clic su Includi profili nel pacchetto (impostazione predefinita).
2. Fare clic su Comune.
3. Fare clic su Aggiungi per aprire la pagina Impostazioni generali.
4. Nome profilo: immettere un nome di profilo descrittivo.
5. Nome rete wireless (SSID): immettere l'identificativo della rete.
6. Modalità operativa: Rete (infrastruttura) è l'impostazione predefinita.
7. Fare clic su Avanti.
8. Fare clic su Avanzate per aprire la pagina Impostazioni avanzate. Usare Impostazioni avanzate per impostare le seguenti opzioni facoltative:

Nome | Descrizione
--- | ---

Connessione automatica

Automatica: (valore predefinito): selezionare affinché Intel(R) PROSet/Wireless si connetta automaticamente a questo profilo quando si trova entro la portata. Su richiesta: selezionare questa opzione per impedire la connessione automatica al profilo quando si trova entro la portata. Per esempio, impedire di connettersi automaticamente a una rete wireless che si trova nella portata ma a cui è associato un costo.

NOTA: non disponibile per i profili amministratore comuni di Vista.

Punto di accesso obbligatorio | selezionare questa opzione per associare la scheda di rete wireless a un punto di accesso specifico. Impone alla scheda di rete wireless di connettersi a un punto di accesso che usa un indirizzo MAC specifico. Immettere l'indirizzo MAC del punto di accesso (BSSID) (12 cifre esadecimali a 48 bit). Per esempio, 00:06:25:0E:9D:84. Questa funzione non è disponibile quando si usa la modalità operativa ad hoc. Cancella: fare clic per cancellare l'indirizzo corrente.
Password di protezione | Proteggi tramite password questo profilo (massimo 10 caratteri) NOTA: non disponibile per i profili amministratore comuni di Vista.
Avvia applicazione | Avvia automaticamente un file batch, un file eseguibile o uno script ogni volta che ci si collega al profilo. Per esempio, ogni volta che ci si connette a una rete wireless viene avviata una sessione di rete privata virtuale (VPN).

Formato nome utente

Un amministratore può selezionare il formato del nome utente per il server di autenticazione.

Le opzioni sono le seguenti:

- utente (predefinito)
- utente@dominio
- utente@dominio.com
- DOMINIO\utente

NOTA: l'opzione Formato nome utente è disponibile solo nella finestra Impostazioni avanzate di Strumento di amministrazione. Questa opzione non è disponibile durante la creazione di un profilo utente tramite l'utility di Creazione guidata profilo wireless di Intel(R) PROSet/Wireless. Questa impostazione non è applicabile ai certificati del computer.

9. Fare clic su OK per chiudere la finestra Impostazioni avanzate.
10. Fare clic su Protezione aziendale per aprire le Impostazioni protezione. Vedere EAP-SIM o TTLS per informazioni su come configurare le impostazioni di protezione delle reti 802.1X.
11. Fare clic su OK per salvare il profilo e aggiungerlo all'elenco dei profili dell'amministratore.

### Escludi rete

Gli amministratori possono definire le reti da escludere dalla connessione. Una volta esclusa la rete, soltanto un amministratore può rimuovere la rete dall'elenco delle esclusioni. la rete esclusa è visualizzata in Gestione elenco esclusioni di Intel(R) PROSet/Wireless.

> NOTA: non disponibile per pacchetti Windows Vista.

Per escludere una rete:

1. Fare clic su Includi profili nel pacchetto.
2. Fare clic su Escludi.
3. Fare clic su Aggiungi per visualizzare Escludi rete (SSID).
4. Nome rete: inserire il nome della rete che si desidera escludere.
5. Fare clic su OK per aggiungere il nome della rete all'elenco.

Per rimuovere una rete da quelle escluse:

1. Selezionare il nome della rete nell'elenco esclusioni.
2. Fare clic su Rimuovi. La rete viene eliminata dall'elenco.

### Connessione Voice over IP (VoIP)

Il software Intel(R) PROSet/Wireless supporta le applicazioni soft-phone di terze parti. Le applicazioni soft-phone di terze parti supportano i codec vocali. I codec in genere offrono capacità di compressione che consentono di usare meno larghezza di banda di rete. Il software Intel(R) PROSet/Wireless supporta i seguenti standard codec International Telecommunications Union (ITU):

> Codec | Algoritmo
> ITU G.711 | PCM (Pulse Code Modulation)
> ITU G.722 | SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)
> ITU G.723 | Multi-rate Coder
> ITU G.726 | ADPCM (Adaptive Differential Pulse Code Modulation)
> ITU G.727 | Variable-Rate ADPCM
> ITU G.728 | LD-CELP (Low-Delay Code Excited Linear Prediction)
> ITU G.729 | CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)

Un amministratore può esportare le impostazioni VoIP per configurare diversi velocità dati e frame rate del codec per migliorare la qualità audio nelle trasmissioni VoIP.

Per configurare le impostazioni VoIP:

> NOTA: accertarsi che Voice over IP non sia disattivato in Impostazioni applicazione di Strumento di amministrazione. È attivato per impostazione predefinita.

1. Fare clic su Includi profili nel pacchetto.
2. Fare clic su VoIP.
3. Fare clic su Aggiungi per aprire la pagina Crea profili VoIP.
4. Selezionare la larghezza di banda Codec, l'utilizzo dell'applicazione e la frequenza di frame. Per i dati vocali:

> G711 ha una frequenza di frame di 10ms e un bit rate di 64kbps
> G722 ha una frequenza di frame di 10ms e un bit rate di 64kps
> G723 ha una frequenza di frame di 30ms e un bit rate di 5,3kbps o 6,4kbps
> G726-32 ha una frequenza di frame di 10ms e un bit rate di 32kbps
> G728 ha una frequenza di frame di 2,5ms e un bit rate di 16kbps
> G729 ha una frequenza di frame di 10ms e un bit rate di 10kbps

> Selezionare i parametri nei menu a discesa.

> Codec | Utilizzo | Frame Rate
> --- | --- | ---

> - G711_64kbps
> - G722_64kbps
> - G722_56kbps
> - G722_48kbps
> - G722_1_32kbps
> - G722_1_24kbps
> - G722_1_16kbps
> - G726_16kbps
> - G726_24kbps
> - G726_32kbps
> - G726_40kbps
> - G728_16kbps
> - G729a_8kbps
> - G729e_11_8kbps
> - GIPS_iPCM_VARIABLE
> - G722_2_VARIABLE

> - Voce interattiva
> - Conferenza audio
> - Dati voce
> - Video
> - Streaming Audio

> - 20
> - 30

5. Fare clic su OK per tornare all'elenco dei profili.
6. Fare clic su Chiudi per salvare le impostazioni del profilo in un pacchetto.

## Impostazioni applicazione

Un amministratore può definire il livello di controllo che gli utenti hanno sulle proprie connessioni di rete wireless.

Per configurare le impostazioni dell'applicazione:

1. Fare clic su Includi impostazioni dell'applicazione nel pacchetto.
2. Attivare o disattivare ciascuna impostazione riportata nella tabella seguente.

Nome | Pacchetti Windows XP/2000 | Pacchetti Windows Vista | Descrizione
--- | --- | --- | ---
Autenticazione 802.1X |  |  | Consente a un utente di creare o connettersi a profili che supportano differenti tipi EAP di autenticazione 802.1X. Selezionare i tipi EAP di autenticazione 802.1X che si desidera attivare sul computer di un utente. EAP SIM, EAP LEAP, EAP TLS, EAP TTLS, EAP PEAP, EAP FAST.
AAA sotto controllo |  |  | Notifica quando un'altra applicazione usa la scheda di rete wireless.
Strumento di amministrazione |  |  | Disattiva l'accesso a Strumento di amministrazione sul computer di un utente.
Avvio automatico applicazione |  |  | Selezionare per avviare un file batch, un file eseguibile o uno script quando un profilo specifico si collega alla rete. Per esempio, ogni volta che un utente si connette a una rete wireless viene avviata una sessione di rete privata virtuale (VPN).
Attivazione/disattivazione della radio per le applicazioni |  |  | Consente a un'applicazione di terze parti di disattivare l'interruttore di accensione o spegnimento wireless di Intel(R) PROSet/Wireless.

CCXv4

Selezionare Attiva CCXv4 per attivare le funzionalità di Enable Cisco Compatible Extensions versione 4 (CCXv4) per i profili EAP-FAST.

NOTA: la funzione Gruppi EAP-FAST A-ID (Authority Identifier) in Strumento di amministrazione non è disponibile se CCXv4 non è attivato.

Selezionare quale dei seguenti avvisi attivare o disattivare sul computer di un utente per l'acquisizione della credenziale di accesso protetto PAC EAP-FAST:

Disattiva avvisi e avvertenze per l'acquisizione senza autenticazione: opzione per disattivare gli avvisi e le avvertenze relative all'acquisizione automatica della credenziale di accesso protetto (PAC) nel caso non vi siano PAC o le PAC esistenti non corrispondono all'A-ID inviato dal server a cui si è connessi.

Disattiva avvisi quando si cambia il server predefinito (A-ID): questa opzione disattiva gli avvisi quando un client incontra un server che ha acquisito in precedenza una PAC ma non è attualmente selezionato come server predefinito.

Disattiva l'acquisizione senza autenticazione dopo l'acquisizione del PAC: opzione per disattivare automaticamente l'acquisizione automatica dopo che una PAC è stata fornita per l'A-ID.

NOTA: questa funzione non viene installata tramite il Pacchetto dell'amministratore se il computer dell'utente utilizza una connessione di rete Intel(R) PRO/Wireless 2915ABG o Intel(R) PRO/Wireless 2200BG.

Inserire nella cache le credenziali

Selezionare per salvare le credenziali dopo che l'utente ha eseguito l'accesso. Se la connessione wireless viene temporaneamente interrotta, le credenziali salvate sono utilizzate alla riconnessione. Le credenziali sono cancellate quando l'utente chiude la sessione.

NOTA: se deselezionata, l'opzione Chiedere ad ogni connessione non è disponibile durante la creazione dei profili.

Da periferica a periferica (ad hoc)

Specificare, attivando o disattivando l'opzione, se l'utente è autorizzato a creare profili da periferica a periferica (ad hoc) o a partecipare a reti da periferica a periferica (ad hoc).

Selezionare una delle seguenti opzioni per attivare o disattivare la capacità dell'utente di connettersi a reti da periferica a periferica:

- Attiva collegamento in rete da periferica a periferica
- Attiva solo collegamento in rete da periferica a periferica protetta
- Disattiva collegamento in rete da periferica a periferica

Selezionare per consentire a un utente di configurare i profili con le impostazioni da periferica a periferica (ad hoc) o prevenire la configurazione dei profili da periferica a periferica (ad hoc).

- Mostra impostazioni dell'applicazione da periferica a periferica
- Nascondi impostazioni dell'applicazione da periferica a periferica

Per rimuovere la modalità operativa da periferica a periferica (ad hoc) dalle Impostazioni generali del profilo wireless, selezionare sia Disattiva collegamento in rete da periferica a periferica che Nascondi impostazioni dell'applicazione da periferica a periferica. In questo modo si impedisce all'utente di creare profili che supportano la rete da periferica a periferica (ad hoc).

Importa ed Esporta |  |  | Selezionare per importare o esportare profili dal computer di un utente. L'attivazione consente di importare automaticamente i profili dell'utente quando sono copiati in una cartella di importazione automatica.

Mantieni connessione

Selezionare questa impostazione per nascondere l'opzione Mantieni connessione nella finestra Crea impostazioni avanzate per il profilo wireless. Questa impostazione mantiene la connessione wireless per il profilo utente dopo la disconnessione.

NOTA: l'opzione Mantieni connessione può essere utilizzata con il client VPN Nortel quando è configurato per Fine sessione su connessione.

Abilitazione del messaggio di attivazione/disattivazione della radio |  |  | Consente a un'applicazione di terze parti di notificare a un utente che l'interruttore di accensione o spegnimento wireless di Intel(R) PROSet/Wireless è stato disattivato.

Coesistenza Microsoft Windows XP

Selezionare Consentire a Microsoft Wireless Zero Configuration e Intel(R) PROSet/Wireless di coesistere sul sistema.

Attivare questa opzione per consentire a Microsoft Wireless Zero Configuration e Intel(R) PROSet/Wireless di coesistere su questo sistema. Quando si seleziona questa opzione, si impedisce che Microsoft Windows XP* Wireless Zero Configuration Service venga disattivato quando Intel(R) PROSet/Wireless è attivato.

NOTA: questa impostazione non è applicabile al client Microsoft Windows Vista(TM).

Permanente |  |  | Selezionare Verifica che la connessione fissa e i criteri dei gruppi siano aggiornati prima dell'accesso utente. NOTA: l'aggiornamento dei criteri può ritardare la registrazione a video di un massimo di 2 minuti.

Modalità di pre-accesso Cisco

Disattiva la modalità Cisco durante il pre-accesso/comune.

I punti di accesso (AP) Cisco hanno la capacità di supportare più SSID, ma soltanto uno in broadcast. Per connettersi a tale punto di accesso, viene effettuato un tentativo per connettersi con ogni profilo. Ciò viene chiamato Modalità Cisco.

NOTA: potrebbe essere richiesto maggior tempo per stabilire la connessione di pre-accesso/comune.

Connettività profilo

Selezionare il livello di connettività del profilo sul computer di un utente.

Disattiva la selezione dei profili utente. Gli utenti potranno connettersi usando solo il primo profilo di pre-accesso/comune o connettersi solo con profili di pre-accesso/comune.

- Consenti all'utente di connettersi a tutti i profili dell'amministratore.
- Consenti all'utente di connettersi solo al primo profilo dell'amministratore.

Livello di protezione

Selezionare il livello di protezione sul computer di un utente.

Gli utenti sono in grado di connettersi ai profili solo con questo livello di protezione. Selezionare questa casella di controllo per attivare/disattivare il controllo.

- Consenti all'utente di connettersi alle reti utilizzando solo la protezione personale.

NOTA: non disponibile per pacchetti Windows Vista.

Notifica cartelle condivise

Selezionare l'impostazione Notifica cartelle condivise sul computer dell'utente.

- Selezionare di non condividere automaticamente le cartelle condivise per la durata di una connessione a una rete non protetta
- Disattiva questa notifica
- Notifica quando si è connessi a una rete non protetta (impostazione predefinita).

Accesso singolo

Selezionare quali tipi di profili di amministratore sono attivati sul computer di un utente.

- Connessione permanente: i profili sono attivi al momento dell'avvio e quando nessun utente è connesso al computer.
- Connessione di pre-accesso/comune: i profili sono attivi immediatamente dopo che un utente esegue l'accesso al computer.

> I profili comuni sono attivati se le funzioni di pre-accesso/comune non sono installate sul computer di un utente. I profili comuni sono attivi dopo che l'utente ha eseguito l'accesso e la sessione è attiva.

> I profili permanenti e di pre-accesso/comune sono visualizzati in cima all'elenco dei profili dell'utente. L'utente non può modificarli o eliminarli.

Informazioni sull'assistenza

Specificare le informazioni relative all'assistenza visualizzate nella casella Informazioni su di Intel(R) PROSet/Wireless Software.

- URL assistenza: inserire il sito Web del centro di assistenza al quale si desidera i clienti possano accedere per assistenza tecnica.
- Numero telefonico assistenza: inserire il numero telefonico al quale si desidera i clienti possano telefonare per assistenza tecnica.

Voice over IP |  |  | Consente a un software di terze parti di usare l'applicazione VoIP sul computer di un utente. L'impostazione predefinita è di attivare questa funzionalità. NOTA: questa funzione non viene installata tramite il Pacchetto dell'amministratore se il computer dell'utente utilizza una connessione di rete Intel(R) PRO/Wireless 2915ABG o Intel(R) PRO/Wireless 2200BG.

Wi-Fi* Manager

Specificare il Wi-Fi* Manager che deve controllare le connessioni wireless dell'utente. Usare l'utente già connesso a Wi-Fi Manager oppure consentire a ciascun utente di selezionare il Wi-Fi Manager desiderato.

- Consente a tutti gli utenti di passare da Intel(R) PROSet/Wireless a Wireless Zero Configuration di Microsoft Windows XP dopo l'accesso.
- Il Wi-Fi Manager selezionato al momento dell'accesso è quello che era attivo al momento della disconnessione dell'ultimo utente.

Wi-Fi Protected Setup*

Il software Intel(R) PROSet/Wireless può esser configurato per funzionare come programma di registrazione per punti di accesso con funzionalità Wi-Fi Protected Setup*. Per eseguire la registrazione in modo protetto, trasferire la chiave o la password del punto di accesso automaticamente o manualmente su un'unità USB flash o altra periferica esterna.

- Consenti la registrazione di altre periferiche (impostazione predefinita).
- Nascondi Consenti la registrazione dell'impostazione dell'applicazione per la periferica

Selezionare questa opzione per consentire a Intel(R) PROSet/Wireless di registrare altre periferiche. Inoltre, selezionare l'opzione che consente di nascondere l'opzione Abilita registrazione periferica nelle impostazioni di Intel(R) PROSet/Wireless per evitare che l'utente possa modificare le impostazioni.

Preferenze del visualizzatore eventi wireless

Selezionare se salvare il file registro Visualizzatore eventi wireless di Intel Wireless Troubleshooter.

1. Nella finestra principale di Intel(R) PROSet/Wireless selezionare Strumenti > Intel Wireless Troubleshooter.
2. Nel Visualizzatore eventi di Intel wireless, fare clic su File > Impostazioni per aprire Impostazioni del Visualizzatore eventi wireless.
3. Se non è già attivato, fare clic su Attiva registrazione.
4. Specificare la cartella predefinita per i file registro salvati: la posizione predefinità è Documenti. Fare clic su Sfoglia per trovare un nuovo percorso.
5. Nome file: il nome del file è il nome predefinito del computer.
6. Dimensione massima: inserire la dimensione del file in kilobyte (KB).
7. Fare clic su OK per chiudere e applicare le nuove modifiche. Fare clic su Annulla per chiudere senza applicare le modifiche.

Se si desidera copiare il file registro in un sito di archiviazione dopo uno specifico numero di giorni:

1. Fare clic su Copia file registro in un'altra posizione.
2. Percorso di destinazione: inserire la posizione in cui memorizzare i file.
3. Frequenza (giorni): selezionare la frequenza di spostamento dei file nella cartella di destinazione.

Wireless attivato/disattivato

Consente di gestire la radio wireless.

- Nessuna modifica: la radio non viene accesa o spenta.
- Spegni wireless Spegni wireless: il profilo spegne la radio.
- Accendi wireless Accendi wireless: il profilo accende la radio.
- Disattiva la selezione Wireless attivato/disattivato: selezionare questa opzione per impedire a un utente di accedere al comando Wireless attivato/disattivato nella finestra principale di Intel(R) PROSet/Wireless o nel menu della barra delle applicazioni. Verrà visualizzato un messaggio la funzione è disattivata dall'amministratore se l'utente cerca di attivare o disattivare il controllo radio.
- Aggiungi selezione radio 802.11a attivato/disattivato: selezionare questa opzione per consentire all'utente di attivare/disattivare la radio 802.11a separatamente dalla radio 802.11b/g. Se selezionata, questa opzione consente di rendere disponbile l'opzione Disattiva la selezione radio 802.11a attivato/disattivato. Selezionare questa opzione per visualizzare il comando di accensione/spegnimento della radio 802.11a senza attivarlo. Ciò permette all'utente di gestire singolarmente le radio.

Quando questa funzionalità è installata sul computer di un utente, seguire le istruzioni riportate qui di seguito per accendere o spegnere il controllo radio 802.11a.

Per spegnere la radio 802.11a:

1. Nella finestra principale di Intel(R) PROSet/Wireless fare clic sul pulsante Wireless attivato. Viene visualizzato l'elenco delle opzioni radio.
2. Selezionare Radio 802.11a spenta. La radio 802.11a è ora disattiva.

Per accendere la radio 802.11a:

1. Nella finestra principale di Intel(R) PROSet/Wireless fare clic sul pulsante Radio 802.11a spenta. Viene visualizzato l'elenco delle opzioni radio.
2. Selezionare Wireless attivato. La radio 802.11a è ora attiva.

NOTA: l'opzione Aggiungi selezione radio 802.11a attivato/disattivato è disponibile solo per le schede di rete wireless che supportano 802.11a, 802.11b e 802.11g. Questa funzione non viene installata tramite il Pacchetto dell'amministratore se il computer utilizza una connessione di rete Intel(R) PRO/Wireless 2200BG.

Chiudi | Chiude Strumento di amministrazione.
? | Visualizza la Guida relativa alla pagina.

## Impostazioni scheda di rete

Per configurare le impostazioni della scheda di rete:

1. Fare clic su Includi impostazioni della scheda di rete nel pacchetto.
2. Per ciascuna impostazione riportata nella tabella sottostante, selezionare una delle opzioni seguenti:
   - Usare il valore predefinito: reimposta il valore predefinito sul computer dell'utente.
   - Nessuna modifica: mantiene il valore selezionato dall'utente. L'amministratore decide di non imporre tutte le impostazioni sul computer di un utente. L'utente può cambiare i valori dell'impostazione della scheda di rete dal menu Avanzate di Intel(R) PROSet/Wireless.
   - Seleziona il valore: l'amministratore seleziona il valore che deve essere usato sul computer dell'utente.

Nome | Descrizione
--- | ---
Larghezza canale 802.11n | Impostare la larghezza del canale ad alto throughput per ottimizzare le prestazioni. Impostare la larghezza del canale a Auto o 20 Mhz. Auto è l'impostazione predefinita. NOTA: Questa impostazione è disponibile soltanto se la scheda di rete è una Intel(R) Wireless WiFi Link 4965AGN.

Modalità 802.11n

Lo standard 802.11n si fonda sui precedenti standard 802.1X aggiungendo funzionalità multiple-input multiple-output (MIMO). MIMO aumenta il throughput dei dati e migliora la velocità di trasferimento. Selezionare Attivato o Disattivato per impostare la modalità 802.11n sulla scheda. Attivato è l'impostazione predefinita.

NOTA: Questa impostazione è disponibile soltanto se la scheda di rete è una Intel(R) Wireless WiFi Link 4965AGN.

NOTA: per ottenere velocità di trasferimento superiori a 54 Mbps sulle connnessioni 802.11n, selezionare la modalità di protezione WPA2-AES. In fase di configurazione della rete e risoluzione dei problemi, è possibile anche escludere la protezione (Nessuna).

Un amministratore può attivare o disattivare il supporto per la modalità ad alto throughput per ridurre il consumo energetico o i conflitti con altri problemi relativi alla banda o di compatibilità.

Canale Ad Hoc

Non è necessario cambiare il canale a meno che gli altri computer della rete da periferica a periferica (ad hoc) non utilizzano canali diversi da quello predefinito.

Valore: selezionare il canale operativo adeguato dall'elenco.

- 802.11b/g: selezionare questa opzione quando si usa la frequenza di banda ad hoc 802.11b e 802.11g (2,4 GHz).
- 802.11a: selezionare questa opzione quando si usa la frequenza di banda ad hoc 802.11a (5 GHz).

Risparmio energia ad hoc

Impostare le funzioni di risparmio energetico per reti da periferica a periferica (ad hoc).

- Disattiva: selezionare quando ci si connette a reti ad hoc che contengono stazioni che non supportano il risparmio energia ad hoc
- Massimo risparmio energia: selezionare questa opzione per ottimizzare la durata della batteria.
- Ambiente rumoroso: selezionare questa opzione per ottimizzare le prestazioni o per la connessione con più client.

NOTA: questa funzione non viene installata tramite il Pacchetto dell'amministratore se il computer dell'utente utilizza una connessione di rete Intel(R) PRO/Wireless 2915ABG o Intel(R) PRO/Wireless 2200BG.

Modalità Ad Hoc QoS

Controllo Quality of Service (QoS) in reti ad hoc. QoS offre la gestione delle priorità del traffico dal punto di accesso su una LAN wireless in funzione della classificazione del traffico. WMM* (Wi-Fi MultiMedia*) è la certificazione QoS di Wi-Fi Alliance*. Quando WMM è attivato, la scheda di rete utilizza WMM per supportare le funzionalità di gestione delle priorità dei tag e delle code per reti Wi-Fi.

- WMM attivato (impostazione predefinita)
- WMM disattivato

NOTA: questa funzione non viene installata tramite il Pacchetto dell'amministratore se il computer dell'utente utilizza una connessione di rete Intel(R) PRO/Wireless 2915ABG o Intel(R) PRO/Wireless 2200BG.

Protezione modalità mista | Usare per evitare le collisioni dei dati negli ambienti misti 802.11b e 802.11g. L'opzione RTS/CTS dovrebbe essere usata negli ambienti in cui i client non riescono a sentirsi a vicenda, mentre l'opzione da CTS a sé consente di ottenere una velocità maggiore negli ambienti in cui i client sono molto vicini e possono sentirsi a vicenda.

Risparmio energia

Risparmio energia: consente di selezionare un'impostazione che permetta di bilanciare il consumo energetico e le prestazioni della scheda di rete. L'indicatore scorrevole delle impostazioni di alimentazione della scheda di rete wireless consente di selezionare un'impostazione media in base alla fonte di alimentazione del computer e la batteria.

Scegliere un'impostazione media in base al consumo energetico e alle prestazioni della scheda.
PSP - Modalità risparmio energia
CAM - Modalità attivazione costante

Selezionare una delle modalità di risparmio energia seguenti:

> PSP CAM: la scheda di rete del client è sempre attiva.
> PSP livello 1: PSP impostato alla potenza massima.
> PSP livelli 2-4: PSP impostato per massimizzare il consumo energetico.
> PSP livello 5: PSP impostato per massimizzare la durata della batteria.
> PSP automatico: impostazione predefinita in PSP livello 6: Sceglie un'impostazione media in base al consumo energetico e alla durata della batteria.

NOTA: il risparmio di energia varia a seconda delle impostazioni dell'infrastruttura.

Modalità Preambolo

Consente di cambiare l'impostazione della lunghezza del preambolo ricevuto da un punto di accesso durante la connessione iniziale. Utilizzare sempre un preambolo lungo per la connessione al punto di accesso. L'opzione Preambolo di trasmissione automatico consente di rilevare automaticamente il preambolo. Usare il preambolo breve se è supportato, altrimenti usare il preambolo lungo (Preambolo di trasmissione lungo).

NOTA: questa funzione non viene installata tramite il Pacchetto dell'amministratore se il computer utilizza una connessione di rete Intel(R) PRO/Wireless 3845GB.

Efficacia roaming

Specifica con quale intensità il client wireless effettua il roaming per migliorare la connessione a un punto di accesso.

Fare clic su Usa il valore predefinito per scegliere un'impostazione media tra l'assenza di roaming e le prestazioni oppure selezionare un valore dall'elenco.

> Valori:

> 0: nessun roaming: Il client wireless non effettua il roaming. Effettuerà il roaming solo per ricercare un altro punto di accesso nel caso in cui la qualità della connessione peggiori notevolmente.
> 1-3: consentire roaming.
> 2: valore predefinito: impostazione bilanciata tra l'assenza di roaming e le prestazioni. Fare clic su Usa il valore predefinito per selezionare.
> 4: roaming massimo.

Miglioramento velocità

Cambiare il valore del controllo del burst di pacchetti

- Attiva: selezionare questa opzione per attivare il miglioramento del throughput.
- Disattiva: (impostazione predefinita) - selezionare questa opzione per disattivare il miglioramento del throughput.

Potenza di trasmissione

La riduzione della potenza di trasmissione provoca anche la riduzione della copertura radio.

Valore predefinito: impostazione massima della potenza

Valori:

> Minimo trasmissione: Copertura minima: imposta la scheda di rete alla minima potenza di trasmissione. Permette di espandere il numero delle aree di copertura o confinare un'area di copertura. Ridurre l'area di copertura in aree a traffico elevato per migliorare la qualità complessiva della trasmissione ed evitare la congestione e le interferenze con altre periferiche.
> Livello trasmissione Tx 1, 2, 3: impostare in base alle specifiche del paese.
> Massimo trasmissione: Impostazione massima della copertura: imposta la scheda di rete al livello massimo di potenza di trasmissione. Selezionare per le prestazioni e portata massime in ambienti con limitate periferiche radio aggiuntive.

NOTA: l'impostazione ottimale consiste nel definire la potenza di trasmissione sempre al minore livello possibile, compatibilmente con la qualità delle comunicazioni. Ciò consente al numero massimo di periferiche wireless di funzionare in aree ad alta densità e ridurre le interferenze con altre periferiche con la quali la radio condivide lo spettro radio.

NOTA: questa impostazione ha effetto quando si usa la modalità rete (infrastruttura) o la modalità ad hoc.

Modalità wireless

Selezionare la banda da usare per la connessione a una rete wireless:

- Solo 802.11a: effettua la connessione della scheda di rete wireless solo alle reti 802.11a.
- Solo 802.11b: effettua la connessione della scheda di rete wireless solo alle reti 802.11b.
- Solo 802.11g: effettua la connessione della scheda di rete wireless solo alle reti 802.11g.
- 802.11a e 802.11g: effettua la connessione della scheda di rete wireless solo alle reti 802.11a e 802.11g.
- 802.11b e 802.11g: effettua la connessione della scheda di rete wireless solo alle reti 802.11b e 802.11g.
- 802.11a, 802.11b e 802.11g: (Impostazione predefinita) - Permette di connettersi a una rete wireless 802.11a, 802.11b o 802.11g.

NOTA: queste modalità wireless (tipi di modulazione) determinano i punti accesso rilevati che sono visualizzati nell'elenco Reti wireless.

Chiudi | Chiude Strumento di amministrazione.
? | Visualizza la Guida relativa alla pagina.

## Software

Selezionare quali componenti software di Intel(R) PROSet/Wireless sono installati sul computer di un utente.

1. Selezionare Includi software nel pacchetto.
2. Inserire nell'unità CD il CD di installazione di Intel(R) PROSet/Wireless.
3. Specificare la directory di installazione del software Intel(R) PROSet/Wireless: fare clic su Sfoglia per individuare il file Autorun.exe.
4. Fare clic su OK.
5. Specificare quali componenti si desidera includere in questo pacchetto: selezionare quali applicazioni installare sul computer di un utente.

Nome | Descrizione
--- | ---
Driver per scheda di rete LAN wireless | Installa il driver NDIS per la scheda di rete LAN wireless.

Intel(R) PROSet/Wireless (per un pacchetto Windows Vista)

- Supporto WMI: consente agli amministratori che non hanno installato Intel(R) PROSet/Wireless di gestire in remoto i client che hanno installato Intel(R) PROSet/Wireless.
- Administrator Tool: installa Strumento di amministrazione nel menu Start.

Intel(R) PROSet/Wireless (per un pacchetto Windows XP o Windows 2000)

Selezionare quali funzioni installare sul computer di un utente.

- Intel(R) Wireless Troubleshooter: aiuta a risolvere i problemi di connessione wireless.
- Wi-Fi Protected Setup: semplifica l'impostazione iniziale di una rete wireless e l'inserimento di nuove periferiche in rete.
- Accesso singolo: adotta le credenziali del nome di accesso e della password di Windows per le connessioni di una rete wireless.
  - Connessione di pre-accesso: un profilo di pre-accesso/comune è attivo quando un utente esegue l'accesso al computer.
- Supporto WMI: (Windows Management Instrumentation) consente agli amministratori che non hanno installato Intel(R) PROSet/Wireless di gestire in remoto i client che hanno installato Intel(R) PROSet/Wireless.
- Administrator Tool: installa Strumento di amministrazione nel menu Strumenti.

NOTA: Intel Wireless Troubleshooter e l'Accesso singolo non sono applicabili ai pacchetti Windows Vista.

> Per ridurre le dimensioni dei file software del Pacchetto dell'amministratore:

1. Copiare le cartelle di installazione del software Intel(R) PROSet/Wireless in una directory locale.
2. Rimuovere le cartelle delle lingue non utilizzate dalle cartelle \XP\Docs o \Vista\Docs e dalle cartelle \XP\Apps\x32\iProLang o \Vista\Apps\v32\iProLang. Ad esempio se si prevede di utilizzare solo le cartelle per l'inglese, è possibile rimuovere tutte le cartelle delle lingue eccetto ENU.
3. Usare i file della directory locale per aggiungere i file del software al pacchetto dell'amministratore.

> NOTA: se si crea un Pacchetto per l'amministratore su un sistema con Microsoft Windows XP Professional x64 Edition, i file delle lingue sono ubicati nelle cartelle \XP\Docs e XP\Apps\x64\iProLang.

> NOTA: se si intende usare Novell Client for Windows, è necessario installarlo prima di installare il software Intel(R) PROSet/Wireless. Se Intel(R) PROSet/Wireless è già installato è necessario rimuoverlo prima di installare Novell Client for Windows.

## Gruppi EAP-FAST A-ID

> NOTA: questa funzione non è disponibile se CCXv4 non è selezionato in Impostazioni applicazione di Administrator Tool

> NOTA: la funzione non è disponibile per i pacchetti Windows Vista.

Un A-ID (Authority Identifier) è un server RADIUS che fornisce gruppi A-ID con PAC. I gruppi A-ID sono condivisi da tutti gli utenti del computer e permettono ai profili EAP-FAST di supportare più PAC tramite gruppi A-ID multipli.

I gruppi A-ID possono essere preconfigurati dall'amministratore e impostati sul computer di un utente tramite un Pacchetto dell'amministratore. Quando un profilo di rete wireless incontra un server con un A-ID appartenente allo stesso gruppo specificato nel profilo della rete wireless, usa questa PAC senza avvisare l'utente.

Per aggiungere un gruppo A-ID:

1. Selezionare Includi gruppi A-ID .
2. Fare clic su Aggiungi.
3. Immettere un nuovo nome per il gruppo A-ID.
4. Fare clic su OK. Il gruppo A-ID è aggiunto all'elenco dei gruppi A-ID.

Se il gruppo A-ID è bloccato, allora non è possibile aggiungervi altri A-ID.

Per aggiungere un A-ID a un gruppo A-ID:

1. Selezionare un gruppo dall'elenco dei gruppi A-ID.
2. Fare clic su Aggiungi nella sezione degli A-ID.
3. Selezionare un A-ID.
4. Fare clic su OK. L'A-ID è aggiunto all'elenco.

Dopo la selezione del gruppo A-ID, gli A-ID vengono estratti dalle PAC del server del gruppo A-ID. L'elenco dei gruppi A-ID viene compilato automaticamente.

> NOTA: i gruppi EAP-FAST AID non sono applicabili a un client Windows Vista.

## Privilegi dell'amministratore

#### Come ottenere un certificato client

Se non si dispone di alcun certificato per EAP-TLS (TLS) o EAP-TTLS (TTLS), per concedere l'autenticazione è necessario ottenere un certificato del client.

I certificati possono essere gestiti da Internet Explorer o dal Pannello di controllo di Windows.

Windows XP e Windows 2000: quando si ottiene il certificato di un client non attivare la protezione avanzata della chiave privata. Se in un certificato si attiva la protezione avanzata della chiave privata, è necessario immettere una password di accesso per il certificato ogni volta che questo certificato viene usato. Se si configura il servizio per l'autenticazione TLS/TTLS è necessario disattivare la protezione avanzata della chiave privata per il certificato. In caso contrario, il servizio 802.1X non riuscirà a effettuare l'autenticazione poiché non vi è un utente collegato per immettere la password.

Note sulle smart card

Dopo aver installato una smart card il certificato viene automaticamente installato sul computer e può essere selezionato dall'archivio dei certificati personale e dall'archivio principale dei certificati.

#### Impostazione di un client con Autenticazione di rete TLS

Passaggio 1: ottenere un certificato

Per permettere l'autenticazione TLS è necessario che un certificato client valido si trovi nell'archivio locale relativo all'account dell'utente connesso. È necessario inoltre che nell'archivio principale ci sia un certificato di CA più attendibile.

Le informazioni seguenti descrivono due metodi per ottenere un certificato:

- Da un'autorità di certificazione (CA) aziendale implementata su un server Windows 2000.
- Importare un certificato da un file usando la procedura guidata di Internet Explorer per l' importazione dei certificati.

Se non si conosce la procedura per ottenere un certificato da un'autorità di certificazione, rivolgersi all'amministratore per chiedere ulteriori informazioni sulla procedura.

Per installare il certificato sul sistema locale:

1. Ottenere un certificato e salvarlo sul disco locale.
2. Fare clic su Importa. Viene aperta l'Importazione guidata certificati.
3. Fare clic su Avanti.
4. Fare clic su Sfoglia per individuare il certificato sul disco fisso.
5. Fare clic sul certificato esportato.
6. Fare clic su Apri.
7. Fare clic su Avanti.
8. Fare clic su Salva tutti i certificati nel seguente archivio.
9. Fare clic su Sfoglia per aprire Selezione archivio certificati.
10. Fare clic su Mostra archivi fisici.
11. Fare clic su OK.
12. Dall'elenco degli archivi, espandere Autorità di certificazione fonti attendibili.
13. Fare clic su Computer locale.
14. Fare clic su OK.
15. Fare clic su Avanti.
16. Fare clic su Fine per terminare il processo.
17. Riavviare quando il certificato è installato.

Utilizzare Microsoft Management Console (MMC) per verificare che il certificato sia stato installato nell'archivio locale.

1. Nel menu Start, fare clic su Esegui.
2. Immettere MMC.
3. Fare clic su OK per aprire Microsoft Management Console.
4. Fare clic su File.
5. Fare clic su Aggiungi/rimuovi snap-in.
6. Fare clic su Aggiungi per aprire la pagina Aggiungi snap-in autonomo.
7. Fare clic su Certificati.
8. Fare clic su Aggiungi.
9. Fare clic su Account computer.
10. Fare clic su Avanti.
11. Fare clic su Fine.
12. Fare clic su Chiudi.
13. Fare clic su OK.
14. In MMC, fare clic su Certificati (computer locale).
15. Fare clic su Autorità di certificazione fonti attendibili.
16. Fare clic su Certificati.
17. Verificare che il certificato installato sia presente nell'elenco.
18. Fare clic su File.
19. Fare clic su Esci per chiudere MMC.

#### Ottenere un certificato da un'autorità di certificazione (CA) di Microsoft Windows 2000*:

1. Avviare Internet Explorer e ricercare il servizio HTTP dell'autorità di certificazione, per esempio usando un URL come http://tuoserverdominio.tuodominio/certsrv dove certsrv è il comando che porta all'autorità di certificazione. È possibile anche usare l'indirizzo IP del server. Per esempio, "192.0.2.12/certsrv".
2. Accedere alla CA con lo stesso nome utente e password dell'account utente creato (vedere sopra) sul server di autenticazione. Il nome utente e la password non devono necessariamente coincidere con il nome utente e la password di accesso a Windows dell'utente corrente.
3. Nella pagina iniziale, selezionare Richiedi un certificato ed inviare la richiesta.
4. Scegliere il tipo di richiesta: selezionare Richiesta avanzata.
5. Fare clic su Avanti.
6. Richieste avanzate di certificati: selezionare Invia una richiesta di certificato a questa CA con un modulo.
7. Fare clic su Invia.
8. Richiesta avanzata di certificato: selezionare il modello di certificato Utente.
9. Fare clic su Contrassegna le chiavi come esportabili.
10. Fare clic su Avanti. Utilizzare le impostazioni fornite.
11. Certificato emesso: fare clic su Installa il certificato.

> NOTA: se questo è il primo certificato che si è ottenuto, la CA chiederà dapprima se installare un certificato di CA più attendibile nell'archivio principale. Questo non è un certificato attendibile. Il nome del certificato è quello dell'host dell'autorità di certificazione. Fare clic su Sì. Questo certificato è necessario sia per TLS che per TTLS.

12. Se l'installazione del certificato è riuscita verrà visualizzato il messaggio "Certificato installato con successo".
13. Per verificare l'installazione, fare clic su Internet Explorer > Strumenti > Opzioni Internet > Contenuto > Certificati. Il nuovo certificato deve essere installato nella cartella personale.

#### Importa un certificato da un file

1. Aprire Proprietà Internet (fare clic con il pulsante destro del mouse sull'icona Internet Explorer nel desktop.
2. Selezionare Proprietà.
3. Contenuto: Fare clic su Certificati. Viene visualizzato l'elenco dei certificati installati.
4. Fare clic su Importa per aprire l'Importazione guidata certificati.
5. Selezionare un file.
6. Specificare la password di accesso per il file. Deselezionare Abilita protezione avanzata chiave privata.
7. Archivio certificati: fare clic su Selezionare automaticamente l'archivio certificati secondo il tipo di certificato (per poter accedere al certificato, il certificato deve trovarsi nell'archivio personale degli account utente).
8. Passare a Completamento dell'importazione certificati, quindi fare clic su Fine.

Per configurare un profilo usando l'autenticazione WPA con la crittografia WEP o TKIP usando l'autenticazione TLS:

> NOTA: ottenere e installare un certificato del client (vedere il Passaggio 1 o rivolgersi all'amministratore del sistema).

Specificare il certificato usato da Intel(R) PROSet/Wireless

1. Nella pagina Profilo, fare clic su Aggiungi per aprire la pagina Impostazioni generali.
2. Nome profilo: immettere un nome di profilo.
3. Nome rete wireless (SSID): immettere l'identificativo della rete.
4. Modalità operativa: Rete (infrastruttura) è l'impostazione predefinita.
5. Fare clic su Avanti per accedere alla pagina Impostazioni protezione.
6. Fare clic su Protezione aziendale.
7. Autenticazione di rete: selezionare Apri (operazione consigliata).
8. Crittografia dati: selezionare WEP.
9. 802.1X attivato: selezionato.
10. Tipo di autenticazione: selezionare TLS.

#### Passaggio 1 di 2: utente TLS

1. Ottenere e installare un certificato del client.
2. Per ottenere un certificato selezionare una delle opzioni seguenti:

> Nome | Descrizione
> --- | ---
> Password statica | Immettere le credenziali dell'utente al momento della connessione.
> Password per una singola sessione (OTP) | Ottenere la password da una periferica hardware token.
> PIN (soft token) | Ottenere la password da un programma soft token.

3. Fare clic su Avanti.

#### Passaggio 2 di 2: server TLS

1. Selezionare uno dei seguenti metodi di recupero per le credenziali utente: Convalida il certificato del server o Specificare il nome del server o del certificato.
2. Fare clic su OK. Il profilo viene aggiunto all'elenco dei profili.
3. Fare clic sul nuovo profilo alla fine dell'elenco Profili. Usando la freccia rivolta verso l'alto e quella verso il basso spostare la priorità del nuovo profilo nella posizione desiderata nell'elenco di priorità.
4. Fare clic su Connetti per effettuare la connessione alla rete wireless selezionata.
5. Fare clic su OK per chiudere Intel(R) PROSet/Wireless.

Torna all'inizio

Torna al Sommario