Ferramenta do administrador

Voltar ao Índice

# Ferramenta do administrador

Definir a senha do administrador
Configurações da Ferramenta do administrador
Pacotes do administrador
Perfis do administrador

- Persistente
- Conexão Pré-login/Comum
- Perfis Comuns
- Excluir redes
- Voz sobre IP (VoIP)

Configurações do aplicativo
Configurações do adaptador
Software
Grupos A-ID EAP-FAST
Tarefas do administrador

A Ferramenta do administrador é usada pela pessoa que tem privilégios de administrador nesse computador. Esta ferramenta é usada para configurar perfis comuns (compartilhados), Pré-login/Comum e perfis de conexões persistentes. A Ferramenta do administrador também pode ser usada por um departamento de Tecnologia da Informação para configurar parâmetros do usuário no software Intel(R) PROSet/Wireless e criar pacotes de instalação personalizada para exportar para outros sistemas.

A Ferramenta do administrador está localizada no menu Ferramentas do Intel(R) PROSet/Wireless. Selecione essa ferramenta durante uma instalação Personalizada do software Intel(R) PROSet/Wireless, caso contrário o recurso não será exibido no menu Ferramentas.

## Definir a senha do administrador

Os usuários não podem modificar as configurações do administrador ou os perfis a menos que eles tenham a senha para esta ferramenta. Ao acessar a Ferramenta do administrador pela primeira vez, você será solicitado a informar uma senha. A senha deve ter no máximo 56 caracteres. Não são permitidas senhas nulas.

NOTA: Se você não souber a senha original, não há qualquer processo disponível para redefini-la.

1. Senha: Crie uma senha (máximo de 56 caracteres).
2. Confirme a senha: Redigite a senha.
3. Clique em OK. A tela Abrir pacote do administrador é exibida.

Para alterar a senha atual:

1. Clique em Ferramenta do administrador no menu Ferramentas.
2. Clique em Alterar senha no formulário de digitação de senhas.
3. Senha antiga: Digite a senha atual.
4. Nova senha: Digite a nova senha.
5. Confirme a senha: Redigite a nova senha.
6. Para salvar a nova senha e entrar na Ferramenta do administrador, clique em OK.

## Configurações da Ferramenta do administrador

Um administrador pode especificar onde os respectivos perfis serão posicionados na Lista de perfis da Ferramenta do administrador.

1. Na janela principal, clique em Ferramentas > Ferramenta do administrador.
2. Depois que a Ferramenta do administrador for aberta, clique em Ferramentas > Configurações.
   - Selecione Inserir na parte superior para posicionar sempre os perfis do Administrador no início da Lista de perfis da Ferramenta do administrador.
   - Selecione Inserir na parte inferior para posicionar sempre os perfis do Administrador no final da Lista de perfis da Ferramenta do administrador.
3. Clique em OK para fechar e retornar para a Ferramenta do administrador.

## Pacotes do administrador

Os Pacotes do administrador são usados para salvar perfis administrativos e outros parâmetros. É possível copiar ou enviar esse arquivo executável de extração automática para os clientes existentes em sua rede. Quando o executável é executado, o conteúdo é instalado e configurado no computador de destino.

Para criar um novo pacote:

1. No menu Ferramentas, clique em Ferramenta do administrador.
2. Digite sua senha para acessar a Ferramenta do administrador.
3. Pacote do administrador: Clique em uma das seguintes opções para criar um novo pacote ou abrir um pacote existente.

> Nome | Descrição
> --- | ---
> Criar um novo pacote do Windows XP ou Windows 2000 | Crie um pacote que possa ser exportado para o computador de um usuário que tenha o sistema operacional Microsoft Windows XP* ou Microsoft Windows 2000*. Esse pacote aceita exportação de todos os perfis de Pré-login/Comuns e Persistentes do tipo EAP de autenticação do 802.1X.
> Criar um pacote do Windows Vista | Crie um pacote que possa ser exportado para o computador de um usuário que tenha o sistema operacional Windows Vista*. Esse pacote aceita exportação dos perfis Comuns EAP-TTLS e EAP-SIM somente.
> Abrir um pacote existente | Selecione esta opção para procurar e abrir um pacote existente.

4. Clique em OK.
5. Configure as seguintes opções a serem incluídas no pacote:

> Nome | Descrição
> --- | ---
> Perfis | Clique em Incluir perfis neste pacote. Os perfis podem ser compartilhados com outros usuários.
> Configurações do aplicativo | Clique em Incluir configurações do aplicativo neste pacote. Especifique as configurações do aplicativo a serem ativadas.
> Configurações do adaptador | Clique em Incluir as configurações do adaptador neste pacote. Especifique os valores iniciais para as configurações do adaptador usadas neste computador.
> Software | Clique em Incluir software neste pacote. Defina quais componentes do software estão instalados neste computador. NOTA: Consulte Software para obter informações para reduzir o tamanho do arquivo executável do Pacote do Administrador.
> Grupos A-ID EAP-FAST | Clique em Incluir grupos A-ID. Adicione o Grupo A-ID para suportar diversas PACs de vários A-IDs. NOTA: Este recurso não está disponível ao criar um Pacote do Administrador para clientes Windows Vista.

6. Clique em Fechar.
7. Você será solicitado a responder à seguinte pergunta: O pacote atual está alterado. Gostaria de salvar as alterações?
8. Clique em Sim. Salve o arquivo executável em um diretório no disco rígido local.
9. Clique em Salvar. O arquivo é criado. NOTA: Essa operação pode demorar vários minutos.
10. Clique em Concluído para ver o conteúdo do perfil.
    - Clique em Aplicar este pacote a este computador para usar a configuração do pacote no computador do administrador.
    - Copie o arquivo executável no computador de qualquer usuário para instalar a configuração salva no pacote. Ao executar o arquivo do pacote, a instalação é silenciosa.
11. Clique em OK.

> NOTA: Você também pode selecionar Salvar pacote no menu Arquivo para salvar o pacote.

> NOTA: Os perfis do Administrador para Windows Vista são armazenados em um formato XML. Esses perfis são importados para um sistema Windows Vista através do Gerenciador de diretivas de grupo.

Para editar um pacote:

1. Acesse a Ferramenta de administrador.
2. Na página Abrir Pacote do administrador, clique em Abrir um pacote existente para editar um pacote já existente.
3. Clique em Procurar. Localize o arquivo executável do pacote.
4. Clique em Abrir. Faça suas atualizações nas configurações do pacote.
5. Clique em Fechar.
6. Você será solicitado a responder à seguinte pergunta: O pacote atual está alterado. Gostaria de salvar as alterações?
7. Clique em Sim. Salve o arquivo executável em um diretório no disco rígido local.

> NOTA: Você também pode selecionar Abrir pacote no menu Arquivo para editar um Pacote do Administrador.

## Perfis do administrador

Perfis de administrador são perfis que pertencem a e são gerenciados pelo administrador da rede ou deste computador. Esses perfis são comuns ou compartilhados por todos os usuários deste computador. Entretanto, os usuários finais não podem modificar esses perfis. Os perfis só podem ser alterados na Ferramenta do administrador, que é protegida por senha.

Há dois tipos de Perfis de administrador: Persistente e Pré-login/Comum. Também é possível configurar os parâmetros de Voz sobre IP (VoIP) para exportar para um aplicativo de telefonia por software.

NOTA: Para os pacotes do Windows Vista, só é possível criar perfis Comuns do EAP-SIM e TTLS.

NOTA: Para o Windows Vista, o EAP-SIM não é suportado para os tipos de perfil Persistente.

### Conexão persistente

Os perfis persistentes são aplicados no período de inicialização ou quando ninguém estiver logado no computador. Após o logoff de um usuário, um perfil Persistente mantém uma conexão sem fio até que o computador seja desligado ou se um usuário diferente fizer o login.

> NOTA: Indisponível para os pacotes do Windows Vista.

Principais aspectos da Conexão persistente:

- É possível criar os seguintes tipos de perfis Persistentes:
  - Todos os perfis que não exigem autenticação da 802.1X (por exemplo, Autenticação aberta com criptografia WEP, Autenticação aberta sem criptografia).
  - Todos os perfis com autenticação da 802.1X que possuem as credenciais gravadas: LEAP ou EAP-FAST.
  - Os perfis com configurações de segurança que incluem a opção "Usar o nome de usuário e senha a seguir".
  - Os perfis que usam o certificado do computador para se autenticar.
  - Os perfis WPA*-Empresa que não usam um certificado do usuário.
  - Perfis WPA-Pessoal.
- Os perfis persistentes são aplicados quando o sistema é ligado e após um logoff do usuário

> NOTA: O Intel(R) PROSet/Wireless suporta certificados de máquina. Contudo, eles não constam nas listas de certificados.

Para criar um perfil persistente:

1. Clique em Incluir perfis neste pacote.
2. Clique em Persistente.
3. Clique em Adicionar para abrir a página Configurações gerais.
4. Nome do perfil: Digite um nome descritivo do perfil.
5. Nome da rede sem fio (SSID): Digite o nome da rede sem fio.
6. Modo de operação: Rede (Infra-estrutura) está selecionada, por padrão.
7. Tipo de perfil do administrador: Persistente: A opção Ativo quando nenhum usuário estiver logado está selecionada.
8. Clique em Avançar.
9. Clique em Segurança corporativa para abrir as Configurações de segurança. Consulte TLS, TTLS, PEAP, LEAP ou EAP-FAST para obter informações sobre a configuração da segurança do 802.1X.
10. Clique em OK.

### Conexão Pré-Login

Os perfis Pré-login/Comum são aplicados antes do login do usuário. Se o suporte para Sign-on único estiver instalado, a conexão será estabelecida antes da seqüência de login no Windows (Pré-login/Comum).

> NOTA: Indisponível para os pacotes do Windows Vista.

Se o suporte para Sign-on único não estiver instalado, o perfil será aplicado assim que a sessão do usuário estiver ativa. Os perfis Pré-login/Comum sempre aparecem no início da Lista de perfis. Os usuários também podem priorizar os perfis que eles mesmos criaram mas não podem priorizar novamente os perfis Pré-login/Comum. Como esses perfis são posicionados no início da Lista de perfis, primeiramente o Intel(R) PROSet/Wireless tenta se conectar automaticamente com os perfis do Administrador, antes de quaisquer perfis criados pelo usuário.

> NOTA: Somente os administradores podem criar ou exportar perfis Pré-Login/Comum.

Os principais aspectos da Conexão pré-login são:

- A Conexão pré-login só está ativa durante o login no Windows.
- É possível criar os seguintes tipos de perfis como Pré-login/Comum:
  - Os perfis PEAP, TTLS ou EAP-FAST do 802.1X que usam as credenciais "Usar o nome de usuário e senha de login do Windows" ou "Usar o nome de usuário e senha a seguir", ao configurar as configurações de segurança do perfil.
  - Os perfis LEAP que usam as credenciais "Solicitar o nome do usuário e senha" ao configurar as configurações de segurança do perfil.
  - Os perfis PEAP ou TTLS da rede 802.1X com certificados do usuário ou do computador (o usuário deve ter direitos administrativos para usar os certificados do computador).
  - Os perfis TLS que usam certificados digitais para verificar a identidade de um cliente e servidor.
  - Os perfis EAP-SIM que usam um cartão SIM (Subscriber Identity Module) para validar suas credenciais junto à rede.
  - Todos os perfis Comuns ou Baseados no usuário não associados ao padrão 802.1X (Aberta e WEP).
- Um perfil Pré-login/Comum é aplicado durante o login do usuário no Windows.

#### Status da Conexão Pré-login/Comum

O suporte para perfis Pré-login/Comum é instalado durante uma instalação Personalizada do software Intel(R) PROSet/Wireless. Consulte Instalar e desinstalar o recurso Sign-on único, para obter mais informações.

> NOTA: Se os recursos do Sign-on único ou da Conexão Pré-Login não estiverem instalados, ainda assim o administrador poderá criar perfis de Pré-Login/Comuns para exportar para o computador de um usuário.

Os parágrafos a seguir descrevem o funcionamento do recurso Conexão pré-login ao ligar o sistema. Presume-se a existência de um perfil gravado. Esse perfil gravado possui as configurações de segurança válidas, marcadas com a opção "Usar o nome de usuário e senha de login do Windows", aplicadas durante o login no Windows.

1. Após a inicialização de um sistema, digite seu domínio, nome de usuário e senha de login no Windows.
2. Clique em OK. A página Status do perfil Pré-login/Comum indica o andamento da conexão da rede. Depois que o adaptador sem fio se conectar ao ponto de acesso da rede, a página Status se fechará e será exibido o diálogo de login do usuário do Windows.
   - Se o ponto de acesso correspondente recusar suas credenciais durante a conexão Pré-login/Comum, você será instruído a informar suas credenciais de usuário.
   - Digite suas credenciais.
   - Clique em OK. O perfil será aplicado e a página Status indicará o andamento do status da conexão até você fazer login no Windows.
   - Clique em Cancelar na página Credenciais, para selecionar outro perfil.

> NOTA: Um certificado do usuário só pode ser acessado por um usuário autenticado no computador. Portanto, um usuário deve se conectar ao computador uma vez (usando uma conexão a cabo, perfil alternativo ou login local) antes de usar um perfil Pré-login/Comum que se autentica com um certificado do usuário.

Quando você fizer logoff, toda conexão sem fio será desconectada e será aplicado um perfil persistente (se estiver disponível). Em certas circunstâncias, é preferível manter a conexão atual (por exemplo, se for necessário fazer o upload de dados específicos do usuário para o servidor, depois do logoff, ou quando são usados os perfis de roaming).

Crie um perfil marcado como Pré-login/Comum e persistente, para atingir essa funcionalidade. Se esse perfil estiver ativo quando o usuário fizer logoff, a conexão será mantida.

Para criar um Perfil Pré-login/Comum:

1. Clique em Incluir perfis neste pacote.
2. Clique em Pré-login/Comum.
3. Clique em Adicionar para abrir a página Configurações gerais.
4. Nome do perfil: Digite um nome descritivo do perfil.
5. Nome da rede sem fio (SSID): Digite o identificador da rede.
6. Modo de operação: Rede (Infra-estrutura) está selecionada, por padrão.
7. Tipo de perfil do administrador: Pré-login/Comum: Ativo quando um usuário faz login. Este perfil é compartilhado por todos os usuários. Esse tipo de perfil já estará selecionado.
8. Clique em Avançar.
9. Clique em Avançado para abrir as Configurações avançadas. Use as Configurações avançadas para definir o seguinte:

Nome | Descrição
--- | ---

Auto conexão

Automática: (Padrão): Selecione esta opção para instruir o Intel(R) PROSet/Wireless a estabelecer uma conexão automaticamente com este perfil quando estiver na faixa de alcance. Por demanda: Selecione esta opção para impedir uma conexão automática de um perfil quando a rede estiver na faixa de alcance. Por exemplo, se houver um custo para uma conexão sem fio e você não quiser se conectar automaticamente quando estiver dentro da faixa de alcance.

NOTA: Indisponível para os perfis Comuns do Administrador para Vista.

Ponto de acesso obrigatório | Selecione esta opção para associar o adaptador sem fio a um ponto de acesso específico. Instrui o adaptador sem fio a conectar-se com um ponto de acesso que usa um endereço MAC específico. Digite o endereço MAC do ponto de acesso (BSSID); 12 dígitos hexadecimais de 48 bits. Por exemplo, 00:06:25:0E:9D:84. Recurso não disponível no modo de operação ad-hoc. Desmarque: Clique para desmarcar o endereço atual.
Proteção por senha | Proteger este perfil com senha (máximo de 10 caracteres). NOTA: Indisponível para os perfis Comuns do Administrador para Vista.
Iniciar aplicativo | Inicia automaticamente um arquivo de lote, arquivo executável ou um script, sempre que você se conectar com o perfil. Por exemplo, inicie automaticamente uma sessão VPN (Virtual Private Network) sempre que se conectar com uma rede sem fio.

Formato do Nome de usuário

Um administrador pode selecionar o formato do nome do usuário para o servidor de autenticação.

As opções são:

- usuário (padrão)
- usuário@domínio
- usuário@domínio.com
- DOMÍNIO\usuário

NOTA: Formato do nome do usuário só está disponível nas Configurações avançadas, na Ferramenta do administrador. Não está disponível ao criar um perfil do usuário no Assistente para criação de perfis de conexões sem fio do Intel(R) PROSet/Wireless. Esta configuração não se aplica aos certificados de máquina.

10. Clique em OK para fechar as Configurações avançadas.
11. Clique em Segurança corporativa para abrir as Configurações de segurança. Consulte EAP-SIM, TLS, TTLS, PEAP, LEAP ou EAP-FAST para obter informações sobre a configuração da segurança do 802.1X.
12. Clique em OK para salvar o perfil e adicioná-lo à lista Perfis do administrador.

> NOTA: Se uma Conexão Persistente já foi estabelecida, um perfil Pré-Login/Comum será ignorado, exceto se estiver configurado com as duas opções de conexão, Pré-Login/Comum e Persistente.

### Perfis Comuns

Os perfis comuns são aplicados através do Gerenciador de Diretivas de Grupo. É possível criar os seguintes tipos de perfis como Perfis Comuns:

- Os perfis TTLS do 802.1X que usam as credenciais "Avisar sempre que eu conectar" ou "Use o seguinte", ao configurar os parâmetros de segurança do perfil.
- Os perfis TTLS do 802.1X com certificados do usuário ou de máquina (o usuário deve ter direitos administrativos para usar certificados de máquina).
- Os perfis EAP-SIM que usam um cartão SIM (Subscriber Identity Module) para validar suas credenciais junto à rede.

Para criar um perfil Comum:

1. Clique em Incluir perfis neste pacote (padrão).
2. Clique em Comum.
3. Clique em Adicionar para abrir a página Configurações gerais.
4. Nome do perfil: Digite um nome descritivo do perfil.
5. Nome da rede sem fio (SSID): Digite o identificador da rede.
6. Modo de operação: Rede (Infra-estrutura) está selecionada, por padrão.
7. Clique em Avançar.
8. Clique em Avançado para abrir as Configurações avançadas. Use as Configurações avançadas para definir as seguintes configurações opcionais:

Nome | Descrição
--- | ---

Auto conexão

Automática: (Padrão): Selecione esta opção para instruir o Intel(R) PROSet/Wireless a estabelecer uma conexão automaticamente com este perfil quando estiver na faixa de alcance. Por demanda: Selecione esta opção para impedir uma conexão automática de um perfil quando a rede estiver na faixa de alcance. Por exemplo, se houver um custo para uma conexão sem fio e você não quiser se conectar automaticamente quando estiver dentro da faixa de alcance.

NOTA: Indisponível para os perfis Comuns do Administrador para Vista.

Ponto de acesso obrigatório | Selecione esta opção para associar o adaptador sem fio a um ponto de acesso específico. Instrui o adaptador sem fio a conectar-se com um ponto de acesso que usa um endereço MAC específico. Digite o endereço MAC do ponto de acesso (BSSID); 12 dígitos hexadecimais de 48 bits. Por exemplo, 00:06:25:0E:9D:84. Recurso não disponível no modo de operação ad-hoc. Desmarque: Clique para desmarcar o endereço atual.
Proteção por senha | Proteger este perfil com senha (máximo de 10 caracteres). NOTA: Indisponível para os perfis Comuns do Administrador para Vista.
Iniciar aplicativo | Inicia automaticamente um arquivo de lote, arquivo executável ou um script, sempre que você se conectar com o perfil. Por exemplo, inicie automaticamente uma sessão VPN (Virtual Private Network) sempre que se conectar com uma rede sem fio.

Formato do Nome de usuário

Um administrador pode selecionar o formato do nome do usuário para o servidor de autenticação.

As opções são:

- usuário (padrão)
- usuário@domínio
- usuário@domínio.com
- DOMÍNIO\usuário

NOTA: Formato do nome do usuário só está disponível nas Configurações avançadas, na Ferramenta do administrador. Não está disponível ao criar um perfil do usuário no Assistente para criação de perfis de conexões sem fio do Intel(R) PROSet/Wireless. Esta configuração não se aplica aos certificados de máquina.

9. Clique em OK para fechar as Configurações avançadas.
10. Clique em Segurança corporativa para abrir as Configurações de segurança. Consulte EAP-SIM ou TTLS para obter informações sobre a configuração da segurança do 802.1X.
11. Clique em OK para salvar o perfil e adicioná-lo à lista Perfis do administrador.

### Excluir redes

Os administradores podem indicar redes para serem excluídas da conexões. Assim que uma rede for excluída, somente um administrador poderá removê-la da Lista de exclusões. A rede excluída é exibida no Gerenciamento de Listas de Exclusões do Intel(R) PROSet/Wireless.

> NOTA: Indisponível para os pacotes do Windows Vista.

Para excluir uma rede:

1. Clique em Incluir perfis neste pacote.
2. Clique em Excluir.
3. Clique em Adicionar para abrir a página Excluir rede (SSID).
4. Nome da rede: Digite o nome da rede a ser excluída.
5. Clique em OK para adicionar o nome da rede à lista.

Para remover uma rede da exclusão:

1. Selecione o nome da rede na Lista de exclusões.
2. Clique em Remover. A rede é excluída da lista.

### Conexão de Voz sobre IP (VoIP)

O software Intel(R) PROSet/Wireless tem suporte para aplicativos de telefonia por software de terceiros para VoIP. Os aplicativos de VoIP de terceiros aceitam codecs de voz. Geralmente, os codecs dispõem de um recurso de compactação para economizar a largura de banda da rede. O software Intel(R) PROSet/Wireless suporta os seguintes padrões de codec da ITU (International Telecommunications Union):

> Codec | Algoritmo
> ITU G0,711 | PCM (Pulse Code Modulation)
> ITU G0,722 | SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)
> ITU G0,723 | Codificador de múltiplas taxas
> ITU G0,726 | ADPCM (Adaptive Differential Pulse Code Modulation)
> ITU G0,727 | ADPCM de taxa variável
> ITU G0,728 | LD-CELP (Low-Delay Code Excited Linear Prediction)
> ITU G.729 | CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)

Um administrador pode exportar os parâmetros de VoIP para configurar várias taxas de dados de codec e taxas de quadros, para melhorar a qualidade vocal em transmissões de VoIP.

Para configurar parâmetros de VoIP:

> NOTA: Certifique se de que a opção Voz sobre IP não está desativada nas Configurações do aplicativo da Ferramenta do administrador. Essa opção estará ativada, por padrão.

1. Clique em Incluir perfis neste pacote.
2. Clique em VoIP.
3. Clique em Adicionar para abrir a página Criar perfis VoIP.
4. Selecione a largura de banda, uso do aplicativo e taxa de quadros do Codec. Para dados de voz:

> G711 tem taxa de quadros de 10ms com taxa de bits de 64kbps
> G722 tem taxa de quadros de 10ms com taxa de bits de 64kbps
> G723 tem taxa de quadros de 30ms com taxa de bits de 5,3kbps ou 6,4kbps
> G726-32 tem taxa de quadros de 10ms com taxa de bits de 32kbps
> G728 tem taxa de quadros de 2,5ms com taxa de bits de 16kbps
> G729 tem taxa de quadros de 10ms com taxa de bits de 10kbps

> Selecione os parâmetros nos menus drop-down.

> Codec | Uso | Taxa de quadros
> --- | --- | ---

> - G711_64kbps
> - G722_64kbps
> - G722_56kbps
> - G722_48kbps
> - G722_1_32kbps
> - G722_1_24kbps
> - G722_1_16kbps
> - G726_16kbps
> - G726_24kbps
> - G726_32kbps
> - G726_40kbps
> - G728_16kbps
> - G729a_8kbps
> - G729e_11_8kbps
> - GIPS_iPCM_VARIABLE
> - G722_2_VARIABLE

> - Voz interativa
> - Audioconferência
> - Dados de voz
> - Vídeo
> - Streaming de áudio

> - 20
> - 30

5. Clique em OK para retornar à Lista de perfis.
6. Clique em OK para salvar as configurações do perfil em um pacote.

## Configurações do aplicativo

Um administrador pode escolher o nível de controle de seus usuários sobre as conexões da rede sem fio.

Para configurar as Configurações do aplicativo:

1. Clique em Incluir configurações do aplicativo neste pacote.
2. Ative ou desative cada configuração listada na tabela a seguir.

Nome | Pacotes do Windows XP/2000 | Pacotes do Windows Vista | Descrição
--- | --- | --- | ---
Autenticação do 802.1X |  |  | Permite que um usuário crie ou conecte-se a perfis que suportam diferentes tipos de EAP de autenticação do 802.1X. Selecione os tipos de EAP de autenticação 802.1X que devem ser ativados no computador do usuário. EAP SIM, EAP LEAP, EAP TLS, EAP TTLS, EAP PEAP, EAP FAST.
AAA em Controle |  |  | Notificar quando outro aplicativo estiver usando o adaptador sem fio.
Ferramenta do administrador |  |  | Desabilite o acesso à Ferramenta do administrador no computador de um usuário.
Início automático do aplicativo |  |  | Selecione a opção para iniciar automaticamente um arquivo de lote, arquivo executável ou script, quando um perfil específico se conectar à rede. Por exemplo, inicie automaticamente uma sessão VPN (Virtual Private Network) sempre que um usuário conectar-se a uma rede sem fio.
Ligar ou Desligar rádio pelo aplicativo |  |  | Permite que um aplicativo de terceiros desative a chave Ligar sem fio ou Desligar sem fio do Intel(R) PROSet/Wireless.

CCXv4

Selecione Ativar CCXv4 para ativar os recursos de Cisco Compatible Extensions, versão 4 (CCXv4) para os perfis EAP-FAST.

NOTA: O recurso Grupos Identificadores de Autoridade (A-ID) EAP-FAST (A-ID) na Ferramenta do administrador não estará disponível se o CCXv4 não estiver ativado.

Selecione um dos seguintes prompts a ser ativado ou desativado em um computador do usuário, para o fornecimento da PAC EAP-FAST:

Desativar prompts e avisos de provisionamento não autenticado: Opção para desativar prompts e avisos de provisionamento automático de PAC, se não existir nenhuma PAC ou se nenhuma PAC corresponder ao A-ID enviado pelo servidor ao qual está conectado.

Desativar prompts aos alternar o servidor padrão (A-ID): Opção para desativar os prompts quando um cliente encontrar um servidor que forneceu uma PAC anteriormente, mas não está selecionado no momento como servidor padrão.

Desativar o provisionamento não autenticado após o fornecimento da PAC: Opção para desativar o provisionamento automático depois que uma PAC desse A-ID tiver sido fornecida.

NOTA: Este recurso não é instalado através de um Pacote do Administrador quando o computador em questão possui uma Conexão de rede Intel(R) PRO/Wireless 2915ABG ou Intel(R) PRO/Wireless 2200BG.

Guardar Credenciais |  |  | Selecione a opção para salvar as credenciais após o login de um usuário. Se a conexão sem fio se desconectar temporariamente, as credenciais gravadas serão usadas após a reconexão. As credenciais são eliminadas quando o usuário faz logoff. NOTA: Se desmarcada, a opção Avisar sempre que eu conectar não estará disponível ao criar perfis.

Dispositivo-->Dispositivo (ad-hoc)

Ativa ou desativa se um usuário pode criar perfis Dispositivo-->Dispositivo (ad-hoc) ou associar-se a redes Dispositivo-->Dispositivo (ad-hoc).

Selecione uma das seguintes alternativas para habilitar ou desabilitar se o usuário poderá conectar-se a redes de dispositivo-->dispositivo:

- Habilitar rede dispositivo a dispositivo
- Ativar somente operação em rede segura dispositivo a dispositivo
- Desabilitar rede dispositivo a dispositivo

Selecione para permitir que um usuário configure perfis com configurações Dispositivo-->Dispositivo (ad-hoc) ou para impedir a configuração desses perfis.

- Mostrar as configurações do aplicativo dispositivo a dispositivo
- Ocultar as configurações do aplicativo dispositivo-->dispositivo

Para remover o modo de operação Dispositivo-->Dispositivo (ad-hoc) das Configurações gerais do perfil de conexões sem fio, selecione as duas opções, Desabilitar rede dispositivo a dispositivo e Ocultar as configurações do aplicativo dispositivo a dispositivo. Isso impedirá que um usuário crie perfis que aceitem a rede dispositivo-->dispositivo (ad-hoc).

Importar e exportar |  |  | Selecione esta opção para importar ou exportar perfis em um computador do usuário. A ativação permite a importação automática de perfis do usuário quando copiados para uma pasta de importação automática.
Manter conexão |  |  | Selecione esta opção para ocultar a opção Manter conexão, nas Configurações avançadas para criação de perfis de conexões sem fio. A opção Manter conexão preserva a conexão sem fio com um perfil do usuário, após fazer logoff. NOTA: A opção Manter conexão pode ser usada com o cliente Nortel VPN quando configurado para Fazer logoff ao conectar.
Ativa a mensagem de ligar/desligar rádio |  |  | Permite que um aplicativo de terceiros notifique um usuário de que a chave Ligar sem fio ou Desligar sem fio do Intel(R) PROSet/Wireless está desativada.

Coexistência do Microsoft Windows XP

Selecione Ativar a coexistência entre o Serviço de configuração zero sem fio (WZC) da Microsoft e o Intel(R) PROSet/Wireless neste sistema.

Selecione esta opção para permitir a coexistência entre o Serviço de configuração zero sem fio (WZC) da Microsoft e o Intel(R) PROSet/Wireless neste sistema. Ao selecionar esta opção, você impedirá que o serviço Configuração zero para conexões sem fio do Microsoft Windows XP seja desativado quando o Intel(R) PROSet/Wireless for ativado.

NOTA: Esta configuração não se aplica à máquina cliente do Microsoft Windows Vista.

Conexão persistente |  |  | Selecione Verifique se a conexão persistente e as políticas do computador estão atualizadas, antes do login do usuário. NOTA: A atualização de políticas pode retardar a tela de login em até 2 minutos.

Modo Pré-login Cisco

Ative o Modo Cisco durante uma conexão Pré-login/Comum.

Os pontos de acesso Cisco podem suportar vários nomes de rede (SSIDs) sem fio mas somente uma difusão. Para estabelecer conexão com esse ponto de acesso, faz-se uma tentativa de conexão com cada perfil. Esse processo é conhecido como Modo Cisco.

NOTA: A conexão Pré-login/Comum pode demorar para ser estabelecida.

Conectividade do perfil

Selecione o nível de conectividade do perfil no computador do usuário.

Desativar mudança do perfil do usuário. Os usuários só estão aptos a conectarem-se com o primeiro perfil Pré-login/Comum ou conectarem-se somente com perfis Pré-login/Comum.

- Permitir ao usuário conectar-se a todos os perfis de administrador.
- Permitir ao usuário conectar-se somente ao primeiro perfil de administrador.

Nível de segurança

Selecione o nível de segurança no computador de um usuário.

Os usuários estão capacitados a conectarem-se a perfis com este nível de segurança. Se você clicar nesta caixa de seleção, permitirá que o seguinte controle seja ligado ou desligado.

- Permitir ao usuário conectar-se somente a redes com segurança pessoal.

NOTA: Indisponível para os pacotes do Windows Vista.

Notificação de pasta compartilhada

Selecione a configuração de notificação da pasta compartilhada, no computador de um usuário.

- Selecione esta opção para descompartilhar as pastas compartilhadas automaticamente quando conectado a uma rede desprotegida
- Desativar esta notificação
- Notificar quando conectado a uma rede desprotegida (padrão).

Início de sessão única

Selecionar quais tipos de Perfil de administrador estão ativados no computador do usuário.

- Conexão Persistente: Os perfis estão ativos durante o período de inicialização e quando nenhum usuário estiver logado no computador.
- Conexão Pré-login/Comum: Os perfis estão ativos imediatamente após um usuário fazer o logon no computador.

> Os perfis comuns serão ativados se os recursos de Pré-login/Comum não estiverem instalados no computador de um usuário. Os perfis comuns estão ativos depois que um usuário faz logon e a sessão é ativada.

> Os perfis Persistente e Pré-login/Comum aparecem no início da lista de perfis do usuário. Não podem ser alterados nem excluídos por um usuário.

Informações de suporte

Especifique as informações de suporte exibidas na caixa Sobre do software Intel(R) PROSet/Wireless.

- URL de suporte: Digite o site do centro de suporte que seus clientes deverão acessar para obter suporte técnico.
- Telefone do suporte: Digite o número do telefone para o qual seus clientes deverão ligar para obter suporte técnico.

Voz sobre IP |  |  | Permite que um software de terceiros use o aplicativo VoIP no computador de um usuário. A configuração padrão ativa esse recurso. NOTA: Este recurso não é instalado através de um Pacote do Administrador quando o computador em questão possui uma Conexão de rede Intel(R) PRO/Wireless 2915ABG ou Intel(R) PRO/Wireless 2200BG.

Gerenciador de Wi-Fi*

Escolha o Gerenciador de Wi-Fi* que controlará as conexões sem fio de um usuário. Use o Gerenciador de Wi-Fi do usuário conectado anteriormente ou permita que cada usuário escolha o Gerenciador de Wi-Fi preferido.

- Permitir que todos os usuários alternem entre o Intel(R) PROSet/Wireless e o Serviço de configuração zero sem fio do Microsoft Windows XP, após o logon.
- O Gerenciador de Wi-Fi durante o logon é determinado pelo Gerenciador de Wi-Fi ativo quando o último usuário fez logoff.

Wi-Fi Protected Setup*

É possível configurar o software Intel(R) PROSet/Wireless para funcionar como um registrador para os pontos de acesso suportados pela Wi-Fi Protected Setup*. O Registrador transfere com segurança a chave ou senha do ponto de acesso, manual ou automaticamente, com uma unidade flash USB ou outro dispositivo externo.

- Ativar o registro de outros dispositivos (padrão).
- Ocultar a configuração do aplicativo Ativar o Registro de dispositivos.

Selecione esta opção para permitir que o Intel(R) PROSet/Wireless registre outros dispositivos. Além disso, selecione esta opção para ocultar a configuração Habilitar o registro de dispositivos nas Configurações do aplicativo do Intel(R) PROSet/Wireless, para impedir que o usuário altere as configurações.

Preferências do Event Log Viewer para conexões sem fio

Selecione onde deve ser salvo o arquivo de log do Event Log Viewer para conexões sem fio do Assistente Intel(R) para problemas em conexões sem fio.

1. Na janela principal Intel(R) PROSet/Wireless clique em Ferramentas > Assistente Intel(R) para problemas em conexões sem fio.
2. Clique em Arquivo > Configurações para abrir as Configurações do Event Viewer para conexões sem fio, no Event Viewer do Intel Wireless.
3. Se ainda não estiver ativado, clique em Ativar registro.
4. Especifique a pasta padrão para os arquivos de log salvos: O local padrão é Meus documentos. Clique em Procurar para especificar a localização de uma nova pasta.
5. Nome do arquivo: O nome do arquivo é o nome da máquina padrão.
6. Tamanho máximo: Digite o tamanho do arquivo em kilobytes (KB).
7. Clique em OK para fechar e aplicar as novas alterações. Clique em Cancelar para fechar sem aplicar as alterações.

Para copiar o arquivo de log em um site de arquivamento após um número de dias especificado:

1. Clique em Copiar o arquivo de log em outro local.
2. Caminho de destino: Informe onde os arquivos devem ser armazenados.
3. Freqüência (dias): Selecione a freqüência com que os arquivos devem ser movidos para a pasta de destino.

Sem fio ligado/desligado

Controle o rádio sem fio.

- Sem mudança: O rádio não é ligado ou desligado.
- Desligar rádio sem fio: O perfil desliga o rádio.
- Ligar rádio sem fio: O perfil liga o rádio.
- Desativar a opção Sem fio ligado/desligado: Selecione esta opção para impedir que um usuário acesse o controle Sem fio ligado/desligado na janela principal ou menu Barra de tarefas do Intel(R) PROSet/Wireless. O usuário receberá um aviso de que O recurso é desativado pelo administrador se tentar ligar ou desligar o controle do rádio.
- Adicionar a opção Ligar/Desligar rádio do 802.11a: Selecione esta opção para permitir que o usuário ligue/desligue o rádio do 802.11a isoladamente do rádio do 802.11b/g. Se você selecionar esta opção, a opção Desativar opção Ligar/Desligar rádio do 802.11a se tornará disponível. Selecione esta opção para mostrar o controle Ligar/Desligar rádio do 802.11a, mas desativá-lo. Isso permite que você conceda ao usuário controle individual sobre os rádios.

Assim que este recurso estiver instalado no computador do usuário, siga estas instruções para ligar ou desligar o controle do rádio da 802.11a.

Para desligar o rádio da 802.11a:

1. Na janela principal Intel(R) PROSet/Wireless, clique no botão Ativar sem fio. É exibida a lista de opções de rádio.
2. Selecione Rádio 802.11a desligado. Agora, o rádio da 802.11a está inativo.

Para ligar o rádio da 802.11a:

1. Na janela principal Intel(R) PROSet/Wireless, clique no botão Rádio 802.11a desligado. É exibida a lista de opções de rádio.
2. Selecione Ligar sem fio. Agora, o rádio da 802.11a está ativo.

NOTA: A opção Adicionar a opção Ligar/Desligar rádio do 802.11a só está disponível para os adaptadores sem fio com suporte para as redes 802.11a, 802.11b e 802.11g. Este recurso não é instalado através de um Pacote do Administrador quando o computador em questão possui uma Conexão de rede Intel(R) PRO/Wireless 2200BG.

Fechar | Fecha a Ferramenta de administrador.
Ajuda? | Mostra as informações da Ajuda desta página.

## Configurações do adaptador

Para configurar as Configurações do adaptador:

1. Clique em Incluir as configurações do adaptador neste pacote.
2. Para cada configuração listada na tabela a seguir, selecione uma das seguintes opções:
   - Usar o valor padrão: Redefine a configuração na máquina do usuário com o valor padrão.
   - Sem mudança: Mantém o valor selecionado pelo usuário. O administrador decide não impor todas as configurações no computador do usuário. O usuário pode alterar os valores das configurações do adaptador, no menu Avançado do Intel(R) PROSet/Wireless.
   - Selecione o valor: O administrador seleciona o valor a ser usado no computador do usuário.

Nome | Descrição
--- | ---
Largura de canal 802.11n | Defina a largura do canal de throughput alta para maximizar o desempenho. Defina a largura do canal como Auto ou 20 MHz. Auto é a configuração padrão. NOTA: Esta configuração só estará disponível se o adaptador for um Intel(R) Wireless WiFi Link 4965AGN.

Modo 802.11n

O padrão 802.11n se baseia nos padrões 802.11X anteriores, adicionando o recurso MIMO (multiple-input multiple-output). O recurso MIMO aumenta a throughput de dados para melhorar a transferência de transferência. Selecione Ativado ou Desativado para definir o modo 802.11n do adaptador. Ativado é a configuração padrão.

NOTA: Esta configuração só estará disponível se o adaptador for um Intel(R) Wireless WiFi Link 4965AGN.

NOTA: Para alcançar taxas de transferência acima de 54 Mbps nas conexões do 802.11n, deve ser selecionada a segurança WPA2-AES. É possível não selecionar qualquer tipo de segurança (Nenhuma) para permitir a instalação da rede e o diagnóstico de problemas.

Um administrador pode ativar ou desativar o suporte para o modo de alta throughput para reduzir o consumo de energia ou conflitos com outras faixas, ou problemas de compatibilidade.

Canal ad-hoc

A menos que outros computadores da rede Dispositivo-->Dispositivo (ad-hoc) usem um canal diferente do padrão, não há necessidade de mudar o canal.

Valor: Selecione o canal de operação permitido na lista.

- 802.11b/g: Selecione esta opção ao usar a freqüência de faixas ad-hoc do 802.11b e 802.11g (2,4 GHz).
- 802.11a: Selecione esta opção ao usar a freqüência de faixas ad-hoc do 802.11a (5 GHz).

Gerenciamento de energia ad-hoc

Definir recursos para economizar energia com redes Dispositivo a Dispositivo (ad-hoc).

- Desativar: Selecione esta opção ao estabelecer conexão com redes ad-hoc que contêm estações sem suporte para o gerenciamento de energia ad-hoc.
- Economia máxima de energia: Selecione esta opção para prolongar a autonomia da bateria.
- Ambiente ruisoso: Selecione esta opção para otimizar o desempenho ou para estabelecer conexão com vários clientes.

NOTA: Este recurso não é instalado através de um Pacote do Administrador quando o computador em questão possui uma Conexão de rede Intel(R) PRO/Wireless 2915ABG ou Intel(R) PRO/Wireless 2200BG.

Modo QoS Ad-hoc

Controle Qualidade do Serviço (QoS) em redes ad-hocs. O recurso QoS atribui prioridade ao tráfego procedente do ponto de acesso através de uma rede sem fio, com base na classificação do tráfego. WMM* (Wi-Fi MultiMedia) é a certificação de QoS da Wi-Fi Alliance*. Quando ativada, o adaptador utiliza a WMM para suportar as capacidades de rotulação e enfileiramento de prioridades para as rede Wi-Fi.

- WMM Ativada (Padrão)
- WMM desativado

NOTA: Este recurso não é instalado através de um Pacote do Administrador quando o computador em questão possui uma Conexão de rede Intel(R) PRO/Wireless 2915ABG ou Intel(R) PRO/Wireless 2200BG.

Proteção de modo misto | Use para evitar colisões de dados em um ambiente misto de 802.11b e 802.11g. É necessário usar RTS/CTS (Request to Send/Clear to Send) em um ambiente onde os clientes não podem se ouvir mutuamente. É possível usar o CTS-to-self para aumentar a throughput em um ambiente onde os clientes estiverem muito próximos e puderem ouvir um ao outro.

Gerenciamento de energia

Gerenciamento de energia: Permite que você selecione um equilíbrio entre o consumo de energia e o desempenho do adaptador. A barra deslizante das configurações de energia do adaptador sem fio define um equilíbrio entre a bateria e a fonte de alimentação do computador.

Selecione um equilíbrio entre o consumo de energia e o desempenho do adaptador.
PSP - Modo de Economia de Energia
CAM - Modo de Ativação Constante

Selecione um dos níveis do Modo de Economia de Energia:

> PSP CAM: O adaptador do cliente fica ligado continuamente.
> PSP Nível 1: PSP definido com potência máxima.
> PSP Níveis 2-4: PSP definido para maximizar a potência.
> PSP Nível 5: PSP definido para maximizar a autonomia da bateria.
> PSP Automático: Padrão no PSP Nível 6: Equilibra entre o consumo de energia e a autonomia da bateria.

NOTA: A economia no consumo de energia varia de acordo com as configurações da infra-estrutura.

Modo do preâmbulo

Altera a configuração do comprimento do preâmbulo recebido pelo ponto de acesso durante uma conexão inicial. Use sempre um comprimento longo de preâmbulo para conexão com um ponto de acesso. O preâmbulo Tx auto permite a detecção automática do preâmbulo. Se suportado, deve ser usado o preâmbulo curto. Caso contrário, use o preâmbulo longo (Preâmbulo Tx longo)

NOTA: Este recurso não é instalado através de um Pacote do Administrador quando o computador em questão possui uma Conexão de rede Intel(R) PRO/Wireless 3945ABG.

Agressividade de roaming

Defina a agressividade com que o cliente sem fio fará roaming, para melhorar a conexão com um ponto de acesso.

Clique em Usar o valor padrão para equilibrar entre não fazer roaming e o desempenho ou selecione um valor na lista.

> Valores:

> 0: Sem roaming: O cliente sem fio não entrará em roaming. Só um prejuízo significativo na qualidade do link o obrigará a fazer roaming com outro ponto de acesso.
> 1-3: Permitir roaming.
> 2: Padrão: Parâmetro equilibrado entre não entrar em roaming e o desempenho. Clique em Usar o valor padrão para selecionar.
> 4: Roaming máxima.

Aumento da throughput

Mude o valor do Controle de estouro de pacote.

- Ativar: Selecione para ativar o aumento da throughput.
- Desativar: (Padrão) - Selecione para desativar o aumento da throughput.

Potência de transmissão

A redução da potência de transmissão diminui a cobertura do rádio.

Configuração padrão: Configuração de potência máxima

Valores:

> Tx mínima: Cobertura de potência mínima: Define o adaptador para o nível mínimo de potência de transmissão. Permite expandir o número de áreas de cobertura ou restringir uma área. Reduza a área de cobertura nas áreas de tráfego intenso para melhorar a qualidade da transmissão em geral e evitar congestionamento e a interferência em outros dispositivos.
> Nível Tx 1, Nível Tx 2, Nível Tx 3: Definido pelas exigências do país.
> Tx Máxima: Cobertura de potência máxima: Define o adaptador para um nível de potência de transmissão máxima. Selecione esta opção para obter o máximo desempenho e faixa de alcance em ambientes com dispositivos de rádio adicionais limitados.

NOTA: A configuração ideal é definir sempre a potência de transmissão no nível mais baixo possível ainda compatível com a qualidade da comunicação. Isso permite a operação do mais alto número de dispositivos sem fio em áreas densas e a redução da interferência com outros dispositivos com os quais este rádio compartilha o seu espectro.

NOTA: Este parâmetro entra em vigor quando é usado o modo Rede (Infra-estrutura) ou Dispositivo->Dispositivo (ad-hoc).

Modo sem fio

Selecione a banda a ser usada para conexão com uma rede sem fio:

- 802,11a somente: Conecta o adaptador sem fio somente a redes 802.11a.
- 802.11b somente: Conecta o adaptador sem fio a redes 802.11b apenas.
- 802.11g somente: Conecta o adaptador sem fio somente a redes 802,11g.
- 802.11a e 802.11g: Conecta o adaptador sem fio a redes 802.11a e 802.11g apenas.
- 802.11b e 802.11g: Conecta o adaptador sem fio a redes 802.11b e 802.11g apenas.
- 802.11a, 802.11b e 802.11g: (Padrão) - Conectar com as redes sem fio 802.11a, 802.11b ou 802.11g.

NOTA: Esses modos sem fio (tipos de modulação) determinam os pontos de acesso descobertos, exibidos na lista Redes sem fio.

Fechar | Fecha a Ferramenta de administrador.
Ajuda? | Mostra as informações da Ajuda desta página.

## Software

Selecione quais componentes do software Intel(R) PROSet/Wireless estão instalados no computador de um usuário.

1. Clique em Incluir software neste pacote.
2. Insira o CD de instalação do Intel(R) PROSet/Wireless na unidade de CD.
3. Especifique o diretório de instalação do software Intel(R) PROSet/Wireless: Clique em Procurar para localizar o arquivo Autorun.exe.
4. Clique em OK.
5. Especifique os componentes a serem incluídos neste pacote: Selecione os aplicativos a serem instalados no computador de um usuário.

Nome | Descrição
--- | ---
Driver do adaptador de rede sem fio | Instala o driver NDIS do adaptador de rede sem fio.

Intel(R) PROSet/Wireless (para um Pacote do Windows Vista)

- Suporte para WMI: Permite que os administradores que não possuem o Intel(R) PROSet/Wireless instalado gerenciem no modo remoto os clientes que possuem esse aplicativo instalado.
- Ferramenta do administrador: Instala a Ferramenta do administrador no Menu Iniciar.

Intel(R) PROSet/Wireless (para um Pacote do Windows XP ou Windows 2000)

Selecione os recursos a serem instalados no computador de um usuário.

- Assistente Intel(R) para problemas com conexões sem fio: Ajuda a solucionar problemas relacionados a conexões sem fio.
- Wi-Fi Protected Setup: Ajuda a configurar inicialmente uma rede sem fio e inserir novos dispositivos nessa rede.
- Sign-on único: Corresponde às suas credenciais do nome de usuário e senha de login do Windows para as conexões de rede sem fio.
  - Conexão Pré-Login: Um perfil Pré-login/Comum estará ativo assim que um usuário fizer login no computador.
- Suporte para WMI: (Testador de instrumentação de gerenciamento do Windows) Permite que os administradores que não possuem o Intel(R) PROSet/Wireless instalado gerenciem no modo remoto os clientes que possuem esse aplicativo instalado.
- Ferramenta do administrador: Instala a Ferramenta do administrador no Menu Iniciar.

NOTA: O Assistente Intel(R) para problemas em conexões sem fio e o recurso Sign-on único não se aplicam aos pacotes do Windows Vista.

> Para reduzir o tamanho dos arquivos do software em seu Pacote do Administrador:

1. Copie as pastas de instalação do software Intel(R) PROSet/Wireless para um diretório local.
2. Remova as pastas de idiomas não utilizados das pastas \XP\Docs or \Vista\Docs e as pastas \XP\Apps\x32\iProLang folders ou \Vista\Apps\v32\iProLang. Por exemplo, se você só precisa das pastas no idioma inglês, você pode remover todas as pastas de idiomas, exceto a ENU.
3. Use os arquivos de seu diretório local para adicionar os arquivos de software ao Pacote do Administrador.

> NOTA: Se você criar um Pacote do Administrador em um sistema Microsoft Windows XP Professional x64 Edition, os arquivos de idiomas estarão localizados nas pastas \XP\Docs\ e \XP\Apps\x64\iProLang.

> NOTA: Se você pretende usar o Novell Client* para Windows, instale esse aplicativo antes do software Intel(R) PROSet/Wireless. Se o Intel(R) PROSet/Wireless já estiver instalado, remova-o para instalar o Novell Client para Windows.

## Grupos A-ID EAP-FAST

> NOTA: Este recurso não estará disponível se o CCXv4 não estiver selecionado em Configurações do aplicativo, na Ferramenta do administrador

> NOTA: Indisponível para os pacotes do Windows Vista.

Um Identificador de Autoridade (A-ID) é o servidor RADIUS que fornece PACs (Protected Access Credentials) a Grupos A-ID. Os grupos A-ID são compartilhados por todos os usuários do computador e permitem que os perfis EAP-FAST suportem várias PACs de vários A-IDs.

Os grupos A-ID podem ser pré-configurados pelo administrador e configurados através de um Pacote do administrador no computador de um usuário. Quando um perfil de rede sem fio encontrar um servidor com um A-ID dentro do mesmo grupo do A-ID especificado no perfil da rede sem fio, ele usará essa PAC sem avisar ao usuário.

Para adicionar um Grupo A-ID:

1. Selecione Incluir grupos A-ID.
2. Clique em Adicionar.
3. Digite um novo nome de grupo A-ID.
4. Clique em OK. O grupo A-ID é adicionado à lista Grupo A-ID.

Se o grupo A-ID for bloqueado, não será possível adicionar outros A-IDs ao grupo.

Para adicionar uma A-ID a um grupo A-ID:

1. Selecione um grupo na lista Grupos A-ID.
2. Clique em Adicionar na seção A-IDs.
3. Selecione uma A-ID.
4. Clique em OK. A A-ID é incluída na lista.

Assim que um grupo A-ID for selecionado, as A-IDs serão extraídas das PACs no servidor de grupos A-ID. A lista de A-IDs é preenchida automaticamente.

> NOTA: Grupos AI-D EAP-FAST não se aplicam ao Windows Vista Client.

## Tarefas do administrador

#### Como obter o certificado de cliente

Se não tiver nenhum certificado para EAP-TLS (TLS) ou EAP-TTLS (TTLS), você precisará obter um certificado de cliente para que a autenticação possa ser feita.

Os certificados podem ser gerenciados no Internet Explorer ou no Painel de controle do Microsoft Windows.

Windows XP e Windows 2000: Quando um certificado de cliente é obtido, não ative a proteção forte de chave privada. Se ativar a proteção forte de chave privada para um certificado, você precisará digitar uma senha de acesso para esse certificado sempre que ele for usado. Você precisará desativar a proteção forte de chave privada para o certificado se configurar o serviço para autenticação TLS ou TTLS. Caso contrário, o serviço do 802.1X falhará na autenticação porque não há um usuário logado para fornecer a senha necessária.

Notas sobre os smart cards

Quando um Smart Card é instalado, o certificado é instalado automaticamente no computador e escolhido no armazenamento de certificados pessoais e de certificados da raiz.

#### Configurar um cliente com autenticação de rede TLS

Etapa 1: Obter um certificado

Para permitir a autenticação TLS, você precisa de um certificado válido de cliente no repositório local para a conta do usuário logado. Você precisa também de um certificado reconhecido pela AC na pasta da raiz.

As informações a seguir abordam dois métodos de obtenção de um certificado:

- Junto a uma autoridade de certificação (AC) corporativa implementada em um servidor do Windows 2000.
- Importar um certificado de um arquivo com o Assistente de importação de certificados do Internet Explorer.

Se você não sabe como obter um certificado do usuário da AC, consulte o administrador da rede para conhecer o procedimento.

Para instalar a AC no computador local:

1. Obtenha a AC e armazene-a na unidade local.
2. Clique em Importar. O Assistente de importação de certificados se abre.
3. Clique em Avançar.
4. Clique em Procurar para localizar o certificado na sua unidade local.
5. Clique no certificado exportado.
6. Clique em Abrir.
7. Clique em Avançar.
8. Clique em Colocar todos os certificados no seguinte armazenamento.
9. Clique em Procurar para abrir a página Selecionar o armazenamento de certificados.
10. Clique em Mostrar armazenamentos físicos.
11. Clique em OK.
12. Na lista de armazenamentos, role para cima e expanda Autoridades de certificação confiáveis da raiz.
13. Clique em Computador local.
14. Clique em OK.
15. Clique em Avançar.
16. Clique em Concluir para completar o processo.
17. Reinicialize o sistema após a instalação de um certificado.

Use o Microsoft* Management Console (MMC) para verificar se a AC está instalada no armazenamento da máquina.

1. No menu Iniciar, clique em Executar.
2. Digite MMC.
3. Clique em OK para abrir o Microsoft Management Console.
4. Clique em Arquivo.
5. Clique em Add/Remove Snap-in (Adicionar/remover snap-in).
6. Clique em Adicionar para abrir a página Adicionar snap-in independente.
7. Clique em Certificados.
8. Clique em Adicionar.
9. Clique em Conta do computador.
10. Clique em Avançar.
11. Clique em Concluir.
12. Clique em Fechar.
13. Clique em OK.
14. No console, clique em Certificados (Computador local).
15. Clique em Autoridades de certificação confiáveis da raiz.
16. Clique em Certificados.
17. Verifique se a AC que você acabou de instalar consta na lista.
18. Clique em Arquivo.
19. Clique em Sair para fechar o console.

#### Obtenha um certificado de uma autoridade de certificação do Microsoft Windows 2000*:

1. Inicie o Internet Explorer e procure um Serviço HTTP de autoridade de certificação (use um URL, como http://seuservidordedomínio.seudomínio/certsrv), sendo certsrv o comando que acessa a autoridade de certificação. Também é possível usar o endereço IP da máquina do servidor. Por exemplo, "192.0.2.12/certsrv."
2. Faça login na AC com o nome e senha da conta de usuário que você criou no servidor de autenticação. Este nome e senha não precisam ser iguais ao nome e senha de login do usuário atual no Windows.
3. Na página de abertura da CA, selecione Solicitar certificado e enviar o formulário.
4. Escolher o tipo de solicitação: Selecione Solicitação avançada.
5. Clique em Avançar.
6. Solicitações avançadas de certificados: Selecione Submeter uma solicitação de certificado a esta AC usando um formulário.
7. Clique em Enviar.
8. Solicitação avançada de certificados: Selecione Gabarito de certificado de usuário.
9. Clique em Marcar chaves como exportáveis.
10. Clique em Avançar. Usar os valores fornecidos.
11. Certificado emitido: Clique em Instalar este certificado.

> NOTA: Se este for o primeiro certificado que você obtém, a autoridade de certificação perguntará se você quer instalar um certificado reconhecido pela AC na raiz. Não se trata de um certificado reconhecido pela AC. O nome que aparece no certificado pertence ao host da AC. Clique em Sim. Você precisará deste certificado para o TLS e TTLS.

12. Se o seu certificado tiver sido instalado corretamente, você verá a mensagem "Seu certificado foi instalado com sucesso".
13. Para verificar a instalação, clique em Internet Explorer > Ferramentas > Opções de Internet > Conteúdo > Certificados. O novo certificado deve estar instalado na pasta "Particular".

#### Importar um certificado de um arquivo

1. Abra as Propriedades de Internet (clique com o botão direito no ícone do Internet Explorer na Área de trabalho).
2. Selecione Propriedades.
3. Conteúdo: Clique em Certificados. A lista de certificados instalados é exibida.
4. Clique em Importar para abrir a página do Assistente de importação de certificados.
5. Selecione o arquivo.
6. Especifique sua senha de acesso ao arquivo. Desmarque Ativar a proteção forte de chave particular.
7. Armazenamento do certificado: Clique em Selecionar automaticamente o armazenamento de certificados com base no tipo de certificado (o certificado precisa estar no armazenamento Pessoal de contas de usuários para ser acessado).
8. Vá para Concluindo a importação de certificados e clique no botão Concluir.

Para configurar um perfil usando autenticação WPA com criptografia WEP ou TKIP usando a autenticação TLS:

> NOTA: Obtenha e instale um certificado de cliente, e consulte a Etapa 1 ou o administrador.

Especifique o certificado usado pelo Intel(R) PROSet/Wireless

1. Na página Perfil, clique em Adicionar para abrir a página Configurações gerais.
2. Nome do perfil: Digite um nome do perfil.
3. Nome da rede sem fio (SSID): Digite o identificador da rede.
4. Modo de operação: Rede (Infra-estrutura) está selecionada, por padrão.
5. Clique em Avançar para acessar as Configurações de segurança.
6. Clique em Segurança corporativa.
7. Autenticação da rede: Selecione Aberta (recomendado).
8. Criptografia de dados: Selecione WEP.
9. 802.1X ativado: Selecionado.
10. Tipo de autenticação: Selecione TLS.

#### Etapa 1 de 2: Usuário TLS

1. Obter e instalar um certificado de cliente.
2. Selecione uma das seguintes opções para obter um certificado:

> Nome | Descrição
> --- | ---
> Senha estática | Ao conectar, digite as credenciais do usuário.
> Senha ocasional (OTP) | Obtenha a senha de um dispositivo de símbolos do hardware.
> PIN (Soft Token) | Obtenha a senha de um programa de soft token.

3. Clique em Avançar.

#### Etapa 2 de 2: Servidor TLS

1. Selecione um dos seguintes métodos de recuperação de credenciais: Validar o certificado do servidor ou Especificar o nome do servidor ou do certificado.
2. Clique em OK. Um perfil é adicionado à Lista de perfis.
3. Clique no novo perfil no final da Lista de perfis. Use as setas para cima e para baixo para mudar a prioridade do novo perfil na lista.
4. Clique em Conectar para conectar-se à rede sem fio selecionada.
5. Clique em OK para fechar o Intel(R) PROSet/Wireless.

Voltar ao Início

Voltar ao Índice