Eduroam Ağına Nasıl Bağlanılır?

EDUROAM Nedir?

eduroam (EDUcation ROAMing), kullanıcıların misafir olarak gittikleri kurumlarda kolaylıkla internete bağlanabilmeleri için geliştirilmiş radius tabanlı bir kimlik doğrulama altyapısıdır.

eduroam üyesi kurumların kullanıcıları, kendi kurumlarındaki kullanıcı adı ve şifrelerini kullanarak taşınabilir bilgisayarları ile başka bir eduroam üyesi kurumda kablosuz ağa bağlanabilmektedir. Dünya üzerinde şu an 33 ülkede birçok üniversite eduroam’a katılmıştır. Türkiye’de katılan üniversitelerin güncel listesi ULAKBİM‘in sayfasından görülebilir.

Bir eduroam ağına bağlanmak için Securew2 programını kurarak, üniversitemizin e-mail servisi ve internete girerken kullandığınız kullanıcı adı ve şifreyi bir kereye mahsus olmak üzere kurulum ekranında girip bilgisayarınızı yeniden başlatınız.

Üniversitemizde kablosuz ağ adı “eduroam” dır. Eduroam kablosuz ağ adını gördüğünüz yerden securew2 programı ile sadece bir defaya mahsus olmak üzere ayarlarınızı yapıp kablosuz ağa erişim sağlayabilirsiniz.

Eduroam ağında PROXY kullanmanıza gerek yoktur. Eduroam ağı için ağa bağlantı yaptıktan sonra proxy kullanmadan internete girebilirsiniz.

 

1 Kullanılabilir kablosuz ağları görüntüleyen uygulamayı açın. Bunun için:

– Ekranın sağ alt tarafında ağ sembolü varsa ona tıklayın:

– Ağ sembolü yoksa “Denetim Masası” -> “Ağ ve İnternet” -> “Ağ ve Paylaşım Merkezi” -> “Bağdaştırıcı ayarlarını değiştirin” e tıklayın.

2 Kablosuz ağ bağdaştırıcınızı bulun. Sağ tıklayıp “Bağlan/Bağlantıyı Kes” e tıklayın.

3 Kullanılabilir kablosuz ağlar görüntülenmiş olmalıdır.Kullanılabilir ağlar listesinden erzincan_unv. ağını seçip “Bağlan” a Tıklayın.

eduroam ağına nasıl bağlanılır?

Bir eduroam ağına bağlanmak ile, kendi kurumunuzun ağına bağlanmak arasında neredeyse hiç fark bulunmamaktadır. Kendi kurumunuzun ağına bağlanırken kullandığınız aynı yetkilendirme ve şifreleme metodu ile yine aynı kullanıcı adı ve şifrenizi kullanarak bağlanmanız gerekmektedir. Kendi kurumunuz ile arasındaki tek fark, SSID sinin, yani “Kablosuz Ağ Adı”nın farklı olmasıdır. Kurumunuzda kullanılan SSID’nin de diğer kurumlar ile aynı olması durumunda bu işlemi de yapmanıza gerek kalmadan, doğrudan bağlantı gerçekleştirebilirsiniz. eduroam üyesi kurumların SSID’lerini eduroam Türkiye katılımcılarının bilgileri sayfasından kontrol edebilirsiniz.

Misafir olduğunuz kurumun, kendi kulanıcıları içinde aynı SSID’yi kullanıp kullanmadığını, dolayısıyla eduroam kapsama alanlarını bu sayfadan ve ziyaret ettiğiniz kurumun bilgilendirme sayfalarından öğrenebilirsiniz. Bağlantı ayarlarınız ve diğer detaylar için kendi kurumunuzun ağ yöneticileri size yardımcı olacaktır.

ULAKBİM Kullanıcıları için Ön Tanımlı SecureW2 Paketi

Microsoft Windows XP İşletim Sistemi için, ULAKBİM kullanıcılarına özel hazırlanmış SecureW2 paketini buradan indirebilirsiniz. Bu ön tanımlı paketin kurulumu esnasında, bir seferliğine ULAKBİM – eduroam kullanıcı adı ve şifresi sorulacaktır. SecureW2 istemcisinin aktif olabilmesi için, kablosuz bağdaştırıcı yöneticisi olarak Windows seçilmeli, 3. parti yazılımlar devre dışı bırakılmalıdır.

ÖRNEK AYARLAR

Microsoft Windows işletim sistemlerini kullanan kullanıcıların, IEEE 802.1x ve EAP ayarlarını girebilmeleri için SecureW2 yazılımını kullanmaları gerekmektedir. Bu sebeple, SecureW2 : Windows için Açık Kaynak Kodlu 802.1x/EAP istemcisi (32 bit) bilgisayara kurulmalıdır. Bu istemci, sadece 32 bit Windows işletim sistemlerinde (Windows XP, Windows Vista, Windows 7) çalışmakta olup, 64 bit işletim sistemi kullanan kullanıcılar çözüm için kurum eduroam yetkililerine başvurabilirler. SecureW2 istemcisinin aktif olabilmesi için, kablosuz bağdaştırıcı yöneticisi olarak Windows seçilmeli, 3. parti yazılımlar devre dışı bırakılmalıdır.

Aşağıda, farklı işletim sistemleri için ULAKBİM ağına nasıl bağlanılacağını anlatan açıklamalar, örnek teşkil etmesi bakımından verilmiştir. Kendi kurumuzun ağına bağlanmak için ağ yöneticileriniz ile temasa geçiniz.

Microsoft Windows VISTA ayarları

Resimli Anlatım için tıklayınız

İşletim sisteminde START menüsünden aşağıda belirtilen sırayla ilgili pencereler açılmalıdır:

 

  • START > Control Panel > Network and Sharing Center > (Sol üstte yeralan menüden)Manage Wireless Networks
  • Burada yeralan eduroam ssid si sağ tuşla tıklanarak, Properties seçilmeli, açılaneduroam Wireless Network Properties ekranında yeralan Securitybaşlığında aşağıdaki değişiklikler yapılmalıdır:

 

  • Security type : WPA Enterprise seçilmelidir.
  • Encryption Type: AES seçilmelidir.
  • Choose a network authentication method : SecureW2 TTLS seçilmelidir.
  • Secure W2 TTLS seçeneği yanında yeralan Settings tıklandığında ekrana gelen Secure W2 menüsünde:
    • Profile : DEFAULT altında yeralan Configure tıklanmalıdır.
      • Connection kısmında Use alternate outer identity ve Use anonymous outer identity seçili olmalıdır.
      • Certificates kısmında Verify Server Certificates seçeneği kaldırılmalıdır.
      • Authentication kısmında PAP seçilmelidir.
      • User Account kısmında, kullanıcı_adı@erzincan.edu.tr ve şifre girilmelidir.

Microsoft Windows XP Ayarları

Resimli Anlatım için tıklayınız

İşletim sisteminde START menüsünden aşağıda belirtilen sırayla ilgili pencereler açılmalıdır:

 

  • START > Settings > Network Connections > Wireless Network Connection

Gelen pencerede yeralan General başlığı altında Properties tıklanarak, Wireless Network Connection Properties menüsünden, Wireless Networks kısmı seçilmelidir. Burada, Preferred networks kısmında varsa eduroam ssid’si seçilerek properties e tıklanmalı, yoksaAdd tuşuna basarak, Network Name (SSID)kısmına eduroam tanımı girilmelidir. Bu aşamadan sonra sırasıyla aşağıdaki işlemler yapılmalıdır:

    • Association başlığı altında
    • Network Authentication : WPA
    • Data Encryption : AES

seçili olmalıdır.

  • Authentication başlığı altında
    • Enable IEEE 802.1x authentication for this network seçili olmalıdır.
    • EAP type : SecureW2 TTLS seçilmelidir.
    • Secure W2 TTLS seçeneği altında yeralan Properties tıklandığında ekrana gelen Secure W2 menüsünde:
      • Profile : DEFAULT altında yeralan Configure tıklanmalı
        • Connection kısmında Use alternate outer identity ve Use anonymous outer identity seçili olmalıdır.
        • Certificates kısmında Verify Server Certificates seçeneği kaldırılmalıdır.
        • Authentication kısmında PAP seçilmelidir.
        • User Account kısmında, kullanıcı_adı@erzincan.edu.tr ve şifre girilmelidir.

** UBUNTU sürümü Resimli Anlatımı için tıklayınız

Genel Linux İşletim Sistemi Ayarları

Linux işletim sistemlerinde, WPA ve üzeri güvenlik seviyesindeki kablosuz ağlara bağlanabilmek için kullanılan wpa_supplicant uygulaması yardımı ile IEEE802.1x ağa ve dolayısıyla eduroam’a baglanılabilinir. Bunun için öncelikle wpa_supplicant uygulamasının kurulu olması gerekmektedir.

Bu işlemi, debian tabanlı sistemlerde apt-get install wpasupplicant komutu ile yapabilirsiniz. Diğer Linux türevleri için paket yöneticinizi kullanarak kurulum yapabilirsiniz.

  • /etc/wpa_supplicant veya kurulumun gerçekleştiği dizine, wpa_supplicant.confisimli bir dosya oluşturarak içerisine aşağıdaki örnekte olduğu gibi yapılandırma dosyasını giriniz (Kullanıcı adı ve şifre olarak size verilen değerleri giriniz):

network={ssid=”eduroam”
key_mgmt=WPA2-EAP
pairwise=AES
group=AES
eap=TTLS
phase2=”auth=PAP”
anonymous_identity=”kullanıcı adı@erzincan.edu.tr”
identity=”

kullanici.adi@erzincan.edu.tr”
password=”sifreniz”

}

  • Bilgisayarınızda yeralan kablosuz ağ bağdaştırıcısının ismine göre, aşağıdaki gibi veya benzeri komut girerek ağa bağlanınız:

wpa_supplicant -B -i eth2 -c

/etc/wpa_supplicant/wpa_supplicant.conf -D wext

    (wpa_supplicant kullanımı için,

man wpa_supplicant

     ve

man wpa_supplicant.conf

     komutlarına başvurunuz.)

Otomatik olarak ip adresi alabilmek icin ise, dhclient eth2 girmeniz gerekecektir.

  • Ayarlarin otomatik olarak yuklenebilmesi icin,/etc/network/interfaces dosyasinda, kablosuz bagdastirici ile ilgili satir (ornekte eth2 alinmistir) asagidaki gibi degistirilmelidir:auto eth2
    iface eth2 inet dhcp
    wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf

  •  Apple, MAC, IPhone, IPad, IPod vs. cihazlardan eduroam ağına bağlanmak için aşağıda yer alan profil dosyasını SAFARİ internet tarayıcınızla indirip cihazınıza yüklemeniz gerekmektedir.
 

1. Ayarlar

Kablosuz bağlantı kontrolleri

Wi-Fi ayarları

2. Eduroam

3. EAP modu :TTLS

4. Kimlik doğrulama : PAP

5. CA sertifikası : N/A (Boş bırakınız)

6. İstemci Sertifikası : N/A (Boş bırakınız)

7. Özel anahtar şifresi : boş bırakınız

8. Kimlik : kullanıcıadı@erzincan.edu.tr

9. Anonymous (İsimsiz) kimlik : kullanıcıadı@erzincan.edu.tr

10. Wi-Fi şifresi : portal.erzincan.edu.tr ‘den  oluşturduğunuz şifrenizi giriniz

ardından bağlan butonuna basarak eduroama bağlanabilirsiniz.

Ayarlar

Kablosuz bağlantı kontrolleri

Wi-Fi ayarları

2. Eduroam

3. EAP modu :TTLS

4. Kimlik doğrulama : PAP

5. CA sertifikası : N/A (Boş bırakınız)

6. İstemci Sertifikası : N/A (Boş bırakınız)

7. Özel anahtar şifresi : boş bırakınız

8. Kimlik : kullanıcıadı@erzincan.edu.tr

9. Anonymous (İsimsiz) kimlik : kullanıcıadı@erzincan.edu.tr

10. Wi-Fi şifresi : portal.erzincan.edu.tr ‘den  oluşturduğunuz şifrenizi giriniz

ardından bağlan butonuna basarak eduroama bağlanabilirsiniz.

Ayarlar

Kablosuz bağlantı kontrolleri

Wi-Fi ayarları

2. Eduroam

3. EAP modu :TTLS

4. Kimlik doğrulama : PAP

5. CA sertifikası : N/A (Boş bırakınız)

6. İstemci Sertifikası : N/A (Boş bırakınız)

7. Özel anahtar şifresi : boş bırakınız

8. Kimlik : kullanıcıadı@erzincan.edu.tr

9. Anonymous (İsimsiz) kimlik : kullanıcıadı@erzincan.edu.tr

10. Wi-Fi şifresi : portal.erzincan.edu.tr ‘den  oluşturduğunuz şifrenizi giriniz

ardından bağlan butonuna basarak eduroama bağlanabilirsiniz.