csic.es Red inalámbrica del CSIC

Los dispositivos con SO android, cuentan con una almacén interno de CA (Autoridad de Certificación), pero el cliente inalámbrico no nos muestra la posibilidad de elegir ninguna CA que verifique el certificado, por lo que en primer lugar deberemos instalar el certificado de la CA correspondiente.

Para ello, deberemos descargar el certificado de la CA, que tiene disponible AQUÍ.

Cuando pinche en el enlace le va a dar la opción de instalar el certificado y le va a solicitar un nombre para el certificado. En el ejemplo lo hemos nombrado como "UTN-USERfirst-Hardware", que es el nombre real del fichero, pero podríamos nombrarlo como queramos.

Una vez nombrado, el sistema nos pedirá una contraseña que es la del almacenamiento interno de credenciales. Cuando reiniciamos el dispositivo nos pedirá esta contraseña cuando intentemos acceder a eduroam, ya que es donde se almacena el certificado que hemos instalado.

  

 

 Deberemos ir a AJUSTES -- CONEXIONES INALÁMBRICAS Y REDES -- AJUSTES WIFI  y directamente intentaremos conectar a la red eduroam. De esta manera nos aparecerán las pantallas en las que deberemos configurar las opciones necesarias.

El esquema de autenticación utilizado es EAP-TTLS con PAP, verificando el certificado enviado por el servidor radius del CSIC. Para esto último hemos instalado el fichero de la CA.

Por lo tanto, deberemos seleccionar el certificado que hemos instaldo con nombre "UTN-USERfirst-Hardware" y seleccionar las opciones TTLS cómo método EAP y PAP como autenticación de fase 2.

Si su cliente permite verificar el nombre del servidor de autenticación, tendría que poner radius.csic.es

 

La parte de certificado de usuario la dejaremos sin especificar, y a continuación tendremos que introducir las credenciales de la intranet.

• Identidad:                        nif@csic.es
• Identidad anónima:      anonymous@csic.es
• Contraseña:                   la de la intranet

 

Una vez seguidos estos pasos, haremos click en CONECTAR, y deberíamos conectar sin problemas.