Voltar ao Índice

Ferramenta do administrador

Definir a senha do administrador
Configurações da Ferramenta do administrador
Pacotes do administrador
Perfis do administrador

• Persistente
• Conexão Pré-login/Comum
• Perfis Comuns
• Excluir redes
• Voz sobre IP (VoIP)

Configs do aplicativo
Configurações do adaptador
Software
Grupos A-ID EAP-FAST
Tarefas do administrador

A Ferramenta do administrador é usada pela pessoa que tem privilégios de administrador nesse computador. Esta ferramenta é usada para configurar perfis comuns (compartilhados), Pré-login/Comum e perfis de conexões persistentes. A Ferramenta do administrador também pode ser usada por um departamento de Tecnologia da Informação para configurar parâmetros do usuário no software Intel(R) PROSet/Wireless e criar pacotes de instalação personalizada para exportar para outros sistemas.

A Ferramenta do administrador está localizada no menu Ferramentas do Intel PROSet/Wireless. Selecione essa ferramenta durante uma instalação Personalizada do software Intel PROSet/Wireless, caso contrário o recurso não será exibido no menu Ferramentas.

Definir a senha do administrador

Os usuários não podem modificar as configurações do administrador ou os perfis a menos que eles tenham a senha para esta ferramenta. Ao acessar a Ferramenta do administrador pela primeira vez, você será solicitado a informar uma senha. A senha deve ter no máximo 100 caracteres. Não são permitidas senhas nulas.

NOTA: Se você não souber a senha original, não há qualquer processo disponível para redefini-la.

1. Senha: Crie uma senha (máximo de 100 caracteres).
2. Confirme a senha: Redigite a senha.
3. Clique em OK. A tela Abrir pacote do administrador é exibida.

Para alterar a senha atual:

1. Clique em Ferramenta do administrador no menu Ferramentas.
2. Clique em Alterar senha no formulário de digitação de senhas.
3. Senha antiga: Digite a senha atual.
4. Nova senha: Digite a nova senha.
5. Confirme a senha: Redigite a nova senha.
6. Para salvar a nova senha e entrar na Ferramenta do administrador, clique em OK.

Configurações da Ferramenta do administrador

Um administrador pode especificar onde os respectivos perfis serão posicionados na Lista de perfis da Ferramenta do administrador.

1. Clique em Ferramenta do administrador, no menu Ferramentas.
2. Clique em Ferramentas > Configurações para abrir as Configurações da Ferramenta do administrador.
   • Selecione Inserir na parte superior para posicionar sempre os perfis do Administrador no início da Lista de perfis da Ferramenta do administrador.
   • Selecione Inserir na parte inferior para posicionar sempre os perfis do Administrador no final da Lista de perfis da Ferramenta do administrador.
3. Clique em OK para fechar e retornar para a Ferramenta do administrador.

Pacotes do administrador

Os Pacotes do administrador são usados para salvar perfis administrativos e outros parâmetros. É possível copiar ou enviar esse arquivo executável de extração automática para os clientes existentes em sua rede. Quando o executável é executado, o conteúdo é instalado e configurado no computador de destino.

Para criar um novo pacote:

1. No menu Ferramentas, clique em Ferramenta do administrador.
2. Digite sua senha para acessar a Ferramenta do administrador.
3. Pacote do administrador: Clique em uma das seguintes opções para criar um novo pacote ou abrir um pacote existente.

Nome	Descrição
Criar um novo pacote do Windows XP ou Windows 2000	Crie um pacote que pode ser exportado para o computador de um usuário que tenha o sistema operacional Windows XP ou Windows 2000. Esse pacote aceita exportação de todos os perfis de Pré-login/Comuns e Persistentes do tipo EAP de autenticação do 802.1X.
Criar um pacote do Windows Vista	Crie um pacote que pode ser exportado para o computador de um usuário que tenha o sistema operacional Windows Vista. Esse pacote aceita exportação dos perfis Comuns EAP-TTLS e EAP-SIM somente.
Abrir um pacote existente	Selecione esta opção para procurar e abrir um pacote existente.

4. Clique em OK.
5. Configure as seguintes opções a serem incluídas no pacote:

Nome	Descrição
Perfis	Clique em Incluir perfis neste pacote. Os perfis podem ser compartilhados com outros usuários.
Configurações do aplicativo	Clique em Incluir configurações do aplicativo neste pacote. Especifique as configurações do aplicativo a serem ativadas.
Configurações do adaptador	Clique em Incluir as configurações do adaptador neste pacote. Especifique os valores iniciais para as configurações do adaptador usadas neste computador.
Software	Clique em Incluir software neste pacote. Defina quais componentes do software estão instalados neste computador. NOTA:Consulte Software para obter informações para reduzir o tamanho do arquivo executável do Pacote do Administrador.
Grupos A-ID EAP-FAST	Clique em Incluir grupos A-ID. Adicione o Grupo A-ID para suportar diversas PACs de vários A-IDs. NOTA:  Este recurso não está disponível ao criar um Pacote do Administrador para clientes Windows Vista.

6. Clique em Fechar.
7. Você será solicitado a responder à seguinte pergunta: O pacote atual está alterado. Gostaria de salvar as alterações?
8. Clique em Sim. Salve o arquivo executável em um diretório no disco rígido local.
9. Clique em Salvar. O arquivo é criado. NOTA: Essa operação pode demorar vários minutos.
10. Clique em Concluído para ver o conteúdo do perfil.
    • Clique em Aplicar este pacote a este computador para usar a configuração do pacote no computador do administrador.
    • Copie o arquivo executável no computador de qualquer usuário para instalar a configuração salva no pacote. Ao executar o arquivo do pacote, a instalação é silenciosa.
11. Clique em OK.

NOTA: Você também pode selecionar Salvar pacote no menu Arquivo para salvar o pacote.

NOTA: Os perfis do Administrador para Windows Vista são armazenados em um formato XML. Esses perfis são importados para um sistema Windows Vista através do Gerenciador de diretivas de grupo.

Para editar um pacote:

1. Acesse a Ferramenta de administrador.
2. Na página Abrir Pacote do administrador, clique em Abrir um pacote existente para editar um pacote já existente.
3. Clique em Procurar. Localize o arquivo executável do pacote.
4. Clique em Abrir. Faça suas atualizações nas configurações do pacote.
5. Clique em Fechar.
6. Você será solicitado a responder à seguinte pergunta: O pacote atual está alterado. Gostaria de salvar as alterações?
7. Clique em Sim. Salve o arquivo executável em um diretório no disco rígido local.

NOTA: Você também pode selecionar Abrir pacote no menu Arquivo para editar um Pacote do Administrador.

Perfis do administrador

Perfis de administrador são perfis que pertencem a e são gerenciados pelo administrador da rede ou deste computador. Esses perfis são comuns ou compartilhados por todos os usuários deste computador. Entretanto, os usuários finais não podem modificar esses perfis. Os perfis só podem ser alterados na Ferramenta do administrador, que é protegida por senha.

Há dois tipos de Perfis de administrador: Persistente e Pré-login/Comum. Também é possível configurar os parâmetros de Voz sobre IP (VoIP) para exportar para um aplicativo de telefonia por software.

NOTA: Para os pacotes do Windows Vista, só é possível criar perfis Comuns do EAP-SIM e TTLS.

Conexão persistente

Os perfis persistentes são aplicados no período de inicialização ou quando ninguém estiver logado no computador. Após o logoff de um usuário, um perfil Persistente mantém uma conexão sem fio até que o computador seja desligado ou se um usuário diferente fizer o login.

NOTA: Indisponível para os pacotes do Windows Vista.

Principais aspectos da Conexão persistente:

• É possível criar os seguintes tipos de perfis Persistentes:
  • Todos os perfis que não exigem autenticação da 802.1X (por exemplo, Autenticação aberta com criptografia WEP, Autenticação aberta sem criptografia).
  • Todos os perfis com autenticação da 802.1X que possuem as credenciais gravadas: LEAP ou EAP-FAST.
  • Os perfis com configurações de segurança que incluem a opção "Usar o nome de usuário e senha a seguir".
  • Os perfis que usam o certificado do computador para se autenticar.
  • Os perfis WPA-Empresa que não usam um certificado do usuário.
  • Perfis WPA-Pessoal.
• Os perfis persistentes são aplicados quando o sistema é ligado e após um logoff do usuário

NOTA: O Intel PROSet/Wireless suporta certificados de máquina. Contudo, eles não constam nas listas de certificados.

Para criar um perfil persistente:

1. Clique em Incluir perfis neste pacote.
2. Clique em Persistente.
3. Clique em Adicionar para abrir a página Configurações gerais.
4. Nome de perfil: Digite um nome descritivo do perfil.
5. Nome da rede sem fio (SSID): Digite o nome da rede sem fio.
6. Modo de operação: Rede (Infra-estrutura) está selecionada, por padrão.
7. Tipo de perfil do administrador: Persistente: A opção Ativo quando nenhum usuário estiver logado está selecionada.
8. Clique em Avançar.
9. Clique em Segurança corporativa para abrir as Configurações de segurança. Consulte TLS, TTLS, PEAP, LEAP ou EAP-FAST para obter informações sobre a configuração da segurança do 802.1X.
10. Clique em OK.

Conexão Pré-Login

Os perfis Pré-login/Comum são aplicados antes do login do usuário. Se o suporte para Sign-on único estiver instalado, a conexão será estabelecida antes da seqüência de login no Windows (Pré-login/Comum).

NOTA: Indisponível para os pacotes do Windows Vista.

Se o suporte para Sign-on único não estiver instalado, o perfil será aplicado assim que a sessão do usuário estiver ativa. Os perfis Pré-login/Comum sempre aparecem no início da Lista de perfis. Os usuários também podem priorizar os perfis que eles mesmos criaram mas não podem priorizar novamente os perfis Pré-login/Comum. Como esses perfis são posicionados no início da Lista de perfis, primeiramente o Intel PROSet/Wireless tenta se conectar automaticamente com os perfis do Administrador, antes de quaisquer perfis criados pelo usuário.

NOTA: Somente os administradores podem criar ou exportar perfis Pré-Login/Comum.

Os principais aspectos da Conexão pré-login são:

• A Conexão pré-login só está ativa durante o login no Windows.
• É possível criar os seguintes tipos de perfis como Pré-login/Comum:
  • Os perfis PEAP, TTLS ou EAP-FAST do 802.1X que usam as credenciais "Usar o nome de usuário e senha de login do Windows" ou "Usar o nome de usuário e senha a seguir", ao configurar as configurações de segurança do perfil.
  • Os perfis LEAP que usam as credenciais "Solicitar o nome do usuário e senha" ao configurar as configurações de segurança do perfil.
  • Os perfis PEAP ou TTLS da rede 802.1X com certificados do usuário ou do computador (o usuário deve ter direitos administrativos para usar os certificados do computador).
  • Os perfis TLS que usam certificados digitais para verificar a identidade de um cliente e servidor.
  • Os perfis EAP-SIM que usam um cartão SIM (Subscriber Identity Module) para validar suas credenciais junto à rede.
  • Todos os perfis Comuns ou Baseados no usuário não associados ao padrão 802.1X (Aberta e WEP).
• Um perfil Pré-login/Comum é aplicado durante o login do usuário no Windows.

Status da Conexão Pré-login/Comum

O suporte para perfis Pré-login/Comum é instalado durante uma instalação Personalizada do software Intel PROSet/Wireless. Consulte Instalar e desinstalar o recurso Sign-on único, para obter mais informações.

NOTA: Se os recursos do Sign-on único ou da Conexão Pré-Login não estiverem instalados, ainda assim o administrador poderá criar perfis de Pré-Login/Comuns para exportar para o computador de um usuário.

Os parágrafos a seguir descrevem o funcionamento do recurso Conexão pré-login ao ligar o sistema. Presume-se a existência de um perfil gravado. Esse perfil gravado possui as configurações de segurança válidas, marcadas com a opção "Usar o nome de usuário e senha de login do Windows", aplicadas durante o login no Windows.

1. Após a inicialização de um sistema, digite seu domínio, nome de usuário e senha de login no Windows.
2. Clique em OK. A página Status do perfil Pré-login/Comum indica o andamento da conexão da rede. Depois que o adaptador sem fio se conectar ao ponto de acesso da rede, a página Status se fechará e será exibido o diálogo de login do usuário do Windows.
   • Se o ponto de acesso correspondente recusar suas credenciais durante a conexão Pré-login/Comum, você será instruído a informar suas credenciais de usuário.
   • Digite suas credenciais.
   • Clique em OK. O perfil será aplicado e a página Status indicará o andamento do status da conexão até você fazer login no Windows.
   • Clique em Cancelar na página Credenciais, para selecionar outro perfil.

NOTA: Um certificado do usuário só pode ser acessado por um usuário autenticado no computador. Portanto, um usuário deve se conectar ao computador uma vez (usando uma conexão a cabo, perfil alternativo ou login local) antes de usar um perfil Pré-login/Comum que se autentica com um certificado do usuário.

Quando você fizer logoff, toda conexão sem fio será desconectada e será aplicado um perfil persistente (se estiver disponível). Em certas circunstâncias, é preferível manter a conexão atual (por exemplo, se for necessário fazer o upload de dados específicos do usuário para o servidor, depois do logoff, ou quando são usados os perfis de roaming).

Crie um perfil marcado como Pré-login/Comum e Persistente, para atingir essa funcionalidade. Se esse perfil estiver ativo quando o usuário fizer logoff, a conexão será mantida.

Para criar um Perfil Pré-login/Comum:

1. Clique em Incluir perfis neste pacote.
2. Clique em Pré-login/Comum.
3. Clique em Adicionar para abrir a página Configurações gerais.
4. Nome de perfil: Digite um nome descritivo do perfil.
5. Nome da rede sem fio (SSID): Digite o identificador da rede.
6. Modo de operação: Rede (Infra-estrutura) está selecionada, por padrão.
7. Tipo de perfil do administrador: Pré-login/Comum: Ativo quando um usuário faz login. Este perfil é compartilhado por todos os usuários. Esse tipo de perfil já estará selecionado.
8. Clique em Avançar.
9. Clique em Avançado para abrir as Configurações avançadas. Use as Configurações avançadas para definir o seguinte:

10. Clique em OK para fechar as Configurações avançadas.
11. Clique em Segurança corporativa para abrir as Configurações de segurança. Consulte EAP-SIM, TLS, TTLS, PEAP, LEAP ou EAP-FAST para obter informações sobre a configuração da segurança do 802.1X.
12. Clique em OK para salvar o perfil e adicioná-lo à lista Perfis do administrador.

NOTA: Se uma Conexão Persistente já foi estabelecida, um perfil Pré-Login/Comum será ignorado, exceto se estiver configurado com as duas opções de conexão, Pré-Login/Comum e Persistente.

Perfis Comuns

Os perfis comuns são aplicados através do Gerenciador de Diretivas de Grupo. Os principais aspectos do Perfil Comum são:

É possível criar os seguintes tipos de perfis como Perfis Comuns:

• Os perfis TTLS do 802.1X que usam as credenciais "Avisar sempre que eu conectar" ou "Use o seguinte", ao configurar os parâmetros de segurança do perfil.
• Os perfis TTLS do 802.1X com certificados do usuário ou de máquina (o usuário deve ter direitos administrativos para usar certificados de máquina).
• Os perfis EAP-SIM que usam um cartão SIM (Subscriber Identity Module) para validar suas credenciais junto à rede.

Para criar um perfil Comum:

1. Clique em Incluir perfis neste pacote (padrão).
2. Clique em Comum.
3. Clique em Adicionar para abrir a página Configurações gerais.
4. Nome de perfil: Digite um nome descritivo do perfil.
5. Nome da rede sem fio (SSID): Digite o identificador da rede.
6. Modo de operação: Rede (Infra-estrutura) está selecionada, por padrão.
7. Clique em Avançar.
8. Clique em Avançado para abrir as Configurações avançadas. Use as Configurações avançadas para definir as seguintes configurações opcionais:

9. Clique em OK para fechar as Configurações avançadas.
10. Clique em Segurança corporativa para abrir as Configurações de segurança. Consulte EAP-SIM ou TTLS para obter informações sobre a configuração da segurança do 802.1X.
11. Clique em OK para salvar o perfil e adicioná-lo à lista Perfis do administrador.

Excluir redes

Os administradores podem indicar redes para serem excluídas da conexões. Assim que uma rede for excluída, somente um administrador poderá removê-la da Lista de exclusões. A rede excluída é exibida no Gerenciamento de Listas de Exclusões do Intel PROSet/Wireless.

NOTA: Indisponível para os pacotes do Windows Vista.

Para excluir uma rede:

1. Clique em Incluir perfis neste pacote.
2. Clique em Excluir.
3. Clique em Adicionar para abrir a página Excluir rede (SSID).
4. Nome da rede: Digite o nome da rede a ser excluída.
5. Clique em OK para adicionar o nome da rede à lista.

Para remover uma rede da exclusão:

1. Selecione o nome da rede na Lista de exclusões.
2. Clique em Remover. A rede é excluída da lista.

Conexão de Voz sobre IP (VoIP)

O software Intel PROSet/Wireless tem suporte para aplicativos de telefonia por software de terceiros para VoIP. Os aplicativos de VoIP de terceiros aceitam Codecs de voz. Geralmente, os codecs dispõem de um recurso de compactação para economizar a largura de banda da rede. O software Intel PROSet/Wireless suporta os seguintes padrões de codec da ITU (International Telecommunications Union):

Codec	Algoritmo
ITU G0,711	PCM (Pulse Code Modulation)
ITU G0,722	SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)
ITU G0,723	Codificador de múltiplas taxas
ITU G0,726	ADPCM (Adaptive Differential Pulse Code Modulation)
ITU G0,727	ADPCM de taxa variável
ITU G0,728	LD-CELP (Low-Delay Code Excited Linear Prediction)
ITU G.729	CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)

Um administrador pode exportar os parâmetros de VoIP para configurar várias taxas de dados de codec e taxas de quadros, para melhorar a qualidade vocal em transmissões de VoIP.

Para configurar parâmetros de VoIP:

NOTA: Certifique se de que a opção Voz sobre IP não está desativada nas Configurações do aplicativo da Ferramenta do administrador. Essa opção estará ativada, por padrão.

1. Clique em Incluir perfis neste pacote.
2. Clique em VoIP.
3. Clique em Adicionar para abrir a página Criar perfis VoIP.
4. Selecione a largura de banda, uso do aplicativo e taxa de quadros do Codec.

Para dados de voz:

G711 tem taxa de quadros de 10ms com taxa de bits de 64kbps
G722 tem taxa de quadros de 10ms com taxa de bits de 64kbps
G723 tem taxa de quadros de 30ms com taxa de bits de 5,3kbps ou 6,4kbps
G726-32 tem taxa de quadros de 10ms com taxa de bits de 32kbps
G728 tem taxa de quadros de 2,5ms com taxa de bits de 16kbps
G729 tem taxa de quadros de 10ms com taxa de bits de 10kbps

Codec	Uso	Taxa de quadros
G711_64kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_16kbps G729a_8kbps G729e_11_8kbps GIPS_iPCM_VARIABLE G722_2_VARIABLE	Voz interativa Audioconferência Dados de voz Vídeo Streaming de áudio	20 30

5. Clique em OK para retornar à Lista de perfis.
6. Clique em OK para salvar as configurações do perfil em um pacote.

Configurações do aplicativo

Um administrador pode decidir o nível de controle de seus usuários sobre as conexões da rede sem fio.

Para configurar as Configurações do aplicativo:

1. Clique em Incluir configurações do aplicativo neste pacote.
2. Ative ou desative cada configuração listada na tabela a seguir.

Nome	Pacotes do Windows XP/2000	Pacotes do Windows Vista	Descrição
Autenticação do 802.1X			Permite que um usuário crie ou conecte-se a perfis que suportam diferentes tipos de EAP de autenticação do 802.1X. Selecione os tipos de EAP de autenticação 802.1X que devem ser ativados no computador do usuário. EAP SIM, EAP LEAP, EAP TLS, EAP TTLS, EAP PEAP, EAP FAST.
AAA em Controle			Notificar quando outro aplicativo estiver usando o adaptador sem fio.
Ferramenta do administrador			Desative a opção para acessar a Ferramenta do administrador no computador de um usuário.
Início automático do aplicativo			Selecione a opção para iniciar automaticamente um arquivo de lote, arquivo executável ou script, quando um perfil específico se conectar à rede. Por exemplo, inicie automaticamente uma sessão VPN (Virtual Private Network) sempre que um usuário conectar-se a uma rede sem fio.
Ligar ou Desligar rádio pelo aplicativo			Permite que um aplicativo de terceiros desative a chave Ligar sem fio ou Desligar sem fio do Intel(R) PROSet/Wireless.
CCXv4			Selecione Ativar CCXv4 para ativar os recursos de Cisco Compatible Extensions, versão 4 (CCXv4) para os perfis EAP-FAST. NOTA: O recurso Grupos Identificadores de Autoridade (A-ID) EAP-FAST (A-ID) na Ferramenta do administrador não estará disponível se o CCXv4 não estiver ativado. Selecione um dos seguintes prompts a ser ativado ou desativado em um computador do usuário, para o fornecimento da PAC EAP-FAST: Desativar prompts e avisos de provisionamento não autenticado: Opção para desativar prompts e avisos de provisionamento automático de PAC, se não existir nenhuma PAC ou se nenhuma PAC corresponder ao A-ID enviado pelo servidor ao qual está conectado. Desativar prompts ao alternar o servidor padrão (A-ID):Opção para desativar os prompts quando um cliente encontrar um servidor que forneceu uma PAC anteriormente, mas não está selecionado no momento como servidor padrão. Desativar o provisionamento não autenticado após o fornecimento da PAC: Opção para desativar o provisionamento automático depois que uma PAC desse A-ID tiver sido fornecida. NOTA: Este recurso não é instalado através de um Pacote do Administrador quando o computador em questão possui uma Conexão de rede Intel(R) PRO/Wireless 2915ABG ou Intel(R) PRO/Wireless 2200BG.
Guardar Credenciais			Selecione a opção para salvar as credenciais após o login de um usuário. Se a conexão sem fio se desconectar temporariamente, as credenciais gravadas serão usadas após a reconexão. As credenciais são eliminadas quando o usuário faz logoff. NOTA: Se desmarcada, a opção Avisar sempre que eu conectar não estará disponível ao criar perfis.
Dispositivo-->Dispositivo (ad-hoc)			Ativa ou desativa se um usuário pode criar perfis Dispositivo-->Dispositivo (ad-hoc) ou associar-se a redes Dispositivo-->Dispositivo (ad-hoc). Selecione uma das seguintes alternativas para habilitar ou desabilitar se o usuário poderá conectar-se a redes de dispositivo-->dispositivo: Habilitar rede dispositivo a dispositivo Ativar somente operação em rede segura dispositivo a dispositivo Desabilitar rede dispositivo a dispositivo Selecione para permitir que um usuário configure perfis com configurações Dispositivo-->Dispositivo (ad-hoc) ou para impedir a configuração desses perfis. Mostrar as configurações do aplicativo dispositivo a dispositivo Ocultar as configurações do aplicativo dispositivo-->dispositivo Para remover o modo de operação Dispositivo-->Dispositivo (ad-hoc) das Configurações gerais do perfil de conexões sem fio, selecione as duas opções, Desabilitar rede dispositivo a dispositivo e Ocultar as configurações do aplicativo dispositivo a dispositivo. Isso impedirá que um usuário crie perfis que aceitem a rede dispositivo-->dispositivo (ad-hoc).
Importar e exportar			Permite a importação ou exportação de perfis no computador de um usuário. A ativação permite a importação automática de perfis do usuário quando copiados para uma pasta de importação automática.
Manter conexão			Selecione esta opção para ocultar a opção Manter conexão, nas Configurações avançadas para criação de perfis de conexões sem fio. A opção Manter conexão preserva a conexão sem fio com um perfil do usuário, após fazer logoff. NOTA: A opção Manter conexão pode ser usada com o cliente Nortel VPN quando configurado para Fazer logoff ao conectar.
Ativa a mensagem de ligar/desligar rádio			Permite que um aplicativo de terceiros notifique um usuário de que a opção Ligar sem fio ou Desligar sem fio do Intel PROSet/Wireless está desativada.
Coexistência do Microsoft Windows XP			Selecione Ativar a coexistência entre o Serviço de configuração zero sem fio (WZC) da Microsoft e o Intel PROSet/Wireless neste sistema. Selecione esta opção para permitir a coexistência entre o Serviço de configuração zero sem fio (WZC) da Microsoft e o Intel PROSet/Wireless neste sistema. Ao selecionar esta opção, você impedirá que o serviço Configuração zero para conexões sem fio do Microsoft Windows XP seja desativado quando o Intel PROSet/Wireless for ativado. NOTA: Esta configuração não se aplica ao cliente do Microsoft Windows Vista*.
Conexão persistente			Selecione Verifique se a conexão persistente e as políticas do computador estão atualizadas, antes do login do usuário. NOTA:A atualização de políticas pode retardar a tela de login em até 2 minutos.
Modo Pré-login Cisco			Ative o Modo Cisco durante uma conexão Pré-login/Comum. Os pontos de acesso Cisco podem suportar vários nomes de rede (SSIDs) sem fio mas somente uma difusão. Para estabelecer conexão com esse ponto de acesso, faz-se uma tentativa de conexão com cada perfil. Esse processo é conhecido como Modo Cisco. NOTA: A conexão Pré-login/Comum pode demorar para ser estabelecida.
Conectividade do perfil			Selecione o nível de conectividade do perfil no computador do usuário. Desativar mudança do perfil do usuário. Os usuários só estão aptos a conectarem-se com o primeiro perfil Pré-login/Comum ou conectarem-se somente com perfis Pré-login/Comum. Permitir ao usuário conectar-se a todos os perfis de administrador. Permitir ao usuário conectar-se somente ao primeiro perfil de administrador.
Nível de segurança			Selecione o nível de segurança no computador de um usuário. Os usuários estão capacitados a conectarem-se a perfis com este nível de segurança. Permitir ao usuário conectar-se somente a redes com Segurança pessoal. Permitir ao usuário conectar-se somente a redes com Segurança corporativa. NOTA: Indisponível para os pacotes do Windows Vista.
Notificação de pasta compartilhada			Selecione a configuração de notificação da pasta compartilhada, no computador de um usuário. Remover automaticamente as pastas compartilhadas quando conectado a uma rede desprotegida. Desativar esta notificação Notificar quando conectado a uma rede desprotegida (padrão).
Início de sessão única			Selecionar quais tipos de Perfil de administrador estão ativados no computador do usuário. Conexão Persistente: Os perfis estão ativos durante o período de inicialização e quando nenhum usuário estiver logado no computador. Conexão Pré-login/Comum: Os perfis estão ativos imediatamente após um usuário fazer o logon no computador. Os perfis comuns serão ativados se os recursos de Pré-login/Comum não estiverem instalados no computador de um usuário. Os perfis comuns estão ativos depois que um usuário faz logon e a sessão é ativada. Os perfis Persistente e Pré-login/Comum aparecem no início da lista de perfis do usuário. Não podem ser alterados nem excluídos por um usuário.
Informações de suporte			Especifique as informações de suporte exibidas na caixa Sobre do software Intel PROSet/Wireless. URL de suporte: Digite o site do centro de suporte que seus clientes deverão acessar para obter suporte técnico. Telefone do suporte: Digite o número do telefone para o qual seus clientes deverão ligar para obter suporte técnico.
Voz sobre IP			Permite que um software de terceiros use o aplicativo VoIP no computador de um usuário. A configuração padrão ativa esse recurso. NOTA: Este recurso não é instalado através de um Pacote do Administrador quando o computador em questão possui uma Conexão de rede Intel(R) PRO/Wireless 2915ABG ou Intel(R) PRO/Wireless 2200BG.
Gerenciador de Wi-Fi			Escolha o Gerenciador de Wi-Fi que controlará as conexões sem fio de um usuário. Use o Gerenciador de Wi-Fi do usuário logado anteriormente ou permita que cada usuário escolha o Gerenciador de Wi-Fi preferido. Permitir que todos os usuários alternem entre o Intel PROSet/Wireless e o Serviço de configuração zero sem fio do Microsoft Windows XP, após o logon. O Gerenciador de Wi-Fi durante o logon é determinado pelo Gerenciador de Wi-Fi ativo quando o último usuário fez logoff.
Wi-Fi Protected Setup			É possível configurar o software Intel PROSet/Wireless para funcionar como um registrador para os pontos de acesso suportados pela Config Simples Wi-Fi. O Registrador transfere com segurança a chave ou senha do ponto de acesso, manual ou automaticamente, com uma unidade flash USB ou outro dispositivo externo. Ativar o registro de outros dispositivos (padrão). Ocultar a configuração do aplicativo Ativar o Registro de dispositivos. Selecione esta opção para permitir que o Intel PROSet/Wireless registre outros dispositivos. Além disso, selecione esta opção para ocultar a configuração Habilitar o registro de dispositivos nas Configurações do aplicativo do Intel PROSet/Wireless, para impedir que o usuário altere as configurações.
Preferências do Event Log Viewer para conexões sem fio			Selecione onde deve ser salvo o arquivo de log do Event Log Viewer para conexões sem fio do Assistente Intel(R) para problemas em conexões sem fio. Caminho da pasta: O local padrão é a área de trabalho. Digite a localização da pasta. Nome do arquivo: O nome do arquivo é NomeComputador_DomínioUsuário. Tamanho máximo do arquivo: Digite o tamanho do arquivo em kilobytes (KB). Para copiar o arquivo de log em um site de arquivamento após um número de dias especificado: Clique em Copiar o arquivo de log em outro local. Caminho de destino: Informe onde os arquivos devem ser armazenados. Freqüência (dias): Selecione a freqüência com que os arquivos devem ser movidos para a pasta de destino.
Sem fio ligado/desligado			Selecione Desativar a opção Sem fio ligado/desligado para impedir que um usuário acesse o controle de Sem fio ligado ou Sem fio desligado na janela principal ou no menu Barra de tarefas do Intel PROSet/Wireless. O usuário receberá um aviso de que O recurso é desativado pelo administrador se tentar ligar ou desligar o controle do rádio. Selecione Adicionar a opção Ligar/Desligar rádio do 802.11a para adicionar o controle Sem fio ligado/desligado do 802.11a ao menu Barra de tarefas e à janela principal do Intel PROSet/Wireless no computador de um usuário. Selecione Desativar a opção Ligar/Desligar rádio do 802.11a para impedir que um usuário desligue o rádio do 802.11a. O usuário receberá um aviso de que O recurso é desativado pelo administrador se tentar ligar ou desligar o controle do rádio do 802.11a. Assim que este recurso estiver instalado no computador do usuário, siga estas instruções para ligar ou desligar o controle do rádio da 802.11a. Para desligar o rádio da 802.11a: Na janela principal Intel PROSet/Wireless, clique no botão Ativar sem fio. É exibida a lista de opções de rádio. Selecione Rádio 802.11a desligado. Agora, o rádio da 802.11a está inativo. Para ligar o rádio da 802.11a: Na janela principal Intel PROSet/Wireless, clique no botão Rádio 802.11a desligado. É exibida a lista de opções de rádio. Selecione Ligar sem fio. Agora, o rádio da 802.11a está ativo. NOTA: Esta opção só está disponível para os adaptadores sem fio com suporte para as redes 802.11a, 802.11b e 802.11g. Este recurso não é instalado através de um Pacote do Administrador quando o computador em questão possui uma Conexão de rede Intel(R) PRO/Wireless 2200BG.
Fechar	Fecha a Ferramenta de administrador.
Ajuda?	Mostra as informações da Ajuda desta página.

Configurações do adaptador

Para configurar as Configurações do adaptador:

1. Clique em Incluir as configurações do adaptador neste pacote.
2. Para cada configuração listada na tabela a seguir, selecione uma das seguintes opções:
   • Usar o valor padrão: Redefine a configuração na máquina do usuário com o valor padrão.
   • Sem mudança:Mantém o valor selecionado pelo usuário. O administrador decide não impor todas as configurações no computador do usuário. O usuário pode alterar os valores das configurações do adaptador, no menu Avançado do Intel PROSet/Wireless.
   • Selecione o valor: O administrador seleciona o valor a ser usado no computador do usuário.

Software

Selecione quais componentes do software Intel PROSet/Wireless estão instalados no computador de um usuário.

1. Clique em Incluir software neste pacote.
2. Insira o CD de instalação do Intel PROSet/Wireless na unidade de CD.
3. Especifique o diretório de instalação do software Intel PROSet/Wireless: Clique em Procurar para localizar o arquivo Autorun.exe.
4. Clique em OK.
5. Especifique os componentes a serem incluídos neste pacote:Selecione os aplicativos a serem instalados no computador de um usuário.

Para reduzir o tamanho dos arquivos do software em seu Pacote do Administrador:

1. Copie as pastas de instalação do software Intel PROSet/Wireless para um diretório local.
2. Remova as pastas de idiomas não utilizados das pastas XP\Docs\, XP\Apps\x32\IProLang e XP\Apps\x64\IProLang. Por exemplo, se você só precisa das pastas no idioma inglês, você pode remover todas as pastas de idiomas, exceto a ENU.
3. Use os arquivos de seu diretório local para adicionar os arquivos de software ao Pacote do Administrador.

NOTA: Se você criar um Pacote do Administrador em um sistema do Microsoft Windows XP Professional x64 Edition, os arquivos de idiomas estão localizados nas pastas XP\Docs e XP\Apps\x64\IProLang.

NOTA: Se você pretende usar o Novell Client* para Windows, instale esse aplicativo antes do software Intel PROSet/Wireless. Se o Intel PROSet/Wireless já estiver instalado, remova-o para instalar o Novell Client para Windows.

Grupos A-ID EAP-FAST

NOTA:Este recurso não estará disponível se o CCXv4 não estiver selecionado em Configurações do aplicativo, na Ferramenta do administrador

NOTA: Indisponível para os pacotes do Windows Vista.

Um Identificador de Autoridade (A-ID) é o servidor RADIUS que fornece PACs (Protected Access Credentials) a Grupos A-ID. Os grupos A-ID são compartilhados por todos os usuários do computador e permitem que os perfis EAP-FAST suportem várias PACs de vários A-IDs.

Os grupos A-ID podem ser pré-configurados pelo administrador e configurados através de um Pacote do administrador no computador de um usuário. Quando um perfil de rede sem fio encontrar um servidor com um A-ID dentro do mesmo grupo do A-ID especificado no perfil da rede sem fio, ele usará essa PAC sem avisar ao usuário.

Para adicionar um Grupo A-ID:

1. Selecione Incluir grupos A-ID.
2. Clique em Adicionar.
3. Digite um novo nome de grupo A-ID.
4. Clique em OK. O grupo A-ID é adicionado à lista Grupo A-ID.

Se o grupo A-ID for bloqueado, não será possível adicionar outros A-IDs ao grupo.

Para adicionar uma A-ID a um grupo A-ID:

1. Selecione um grupo na lista Grupos A-ID.
2. Clique em Adicionar na seção A-IDs.
3. Selecione uma A-ID.
4. Clique em OK. A A-ID é incluída na lista.

Assim que um grupo A-ID for selecionado, as A-IDs serão extraídas das PACs no servidor de grupos A-ID. A lista de A-IDs é preenchida automaticamente.

NOTA: Grupos AI-D EAP-FAST não se aplicam ao Windows Vista Client.

Tarefas do administrador

Como obter o certificado de cliente

Se não tiver nenhum certificado para EAP-TLS (TLS) ou EAP-TTLS (TTLS), você precisará obter um certificado de cliente para que a autenticação possa ser feita.

Os certificados podem ser gerenciados no Internet Explorer ou no Painel de controle do Microsoft Windows.

Windows XP e Windows 2000: Quando um certificado de cliente é obtido, não ative a proteção forte de chave privada. Se ativar a proteção forte de chave privada para um certificado, você precisará digitar uma senha de acesso para esse certificado sempre que ele for usado. Você precisará desativar a proteção forte de chave privada para o certificado se configurar o serviço para autenticação TLS ou TTLS. Caso contrário, o serviço do 802.1X falhará na autenticação porque não há um usuário logado para fornecer a senha necessária.

Notas sobre os smart cards

Quando um Smart Card é instalado, o certificado é instalado automaticamente no computador e escolhido no armazenamento de certificados pessoais e de certificados da raiz.

Configurar um cliente com autenticação de rede TLS

Etapa 1: Obter um certificado

Para permitir a autenticação TLS, você precisa de um certificado válido de cliente no repositório local para a conta do usuário logado.  Você precisa também de um certificado reconhecido pela AC na pasta da raiz.

As informações a seguir abordam dois métodos de obtenção de um certificado:

• Junto a uma autoridade de certificação (AC) corporativa implementada em um servidor do Windows 2000.
• Importar um certificado de um arquivo com o Assistente de importação de certificados do Internet Explorer.

Se você não sabe como obter um certificado do usuário da AC, consulte o administrador da rede para conhecer o procedimento.

Para instalar a AC no computador local:

1. Obtenha a AC e armazene-a na unidade local.
2. Clique em Importar. O Assistente de importação de certificados se abre.
3. Clique em Avançar.
4. Clique em Procurar para localizar o certificado na sua unidade local.
5. Clique no certificado exportado.
6. Clique em Abrir.
7. Clique em Avançar.
8. Clique em Colocar todos os certificados no seguinte armazenamento.
9. Clique em Procurar para abrir a página Selecionar o armazenamento de certificados.
10. Clique em Mostrar armazenamentos físicos.
11. Clique em OK.
12. Na lista de armazenamentos, role para cima e expanda Autoridades de certificação confiáveis da raiz.
13. Clique em Computador local.
14. Clique em OK.
15. Clique em Avançar.
16. Clique em Concluir para completar o processo.
17. Reinicialize o sistema após a instalação de um certificado.

Use o Microsoft* Management Console (MMC) para verificar se a AC está instalada no armazenamento da máquina.

1. No menu Iniciar, clique em Executar.
2. Digite MMC.
3. Clique em OK para abrir o Microsoft Management Console.
4. Clique em Arquivo.
5. Clique em Add/Remove Snap-in (Adicionar/remover snap-in).
6. Clique em Adicionar para abrir a página Adicionar snap-in independente.
7. Clique em Certificados.
8. Clique em Adicionar.
9. Clique em Conta do computador.
10. Clique em Avançar.
11. Clique em Concluir.
12. Clique em Fechar.
13. Clique em OK.
14. No console, clique em Certificados (Computador local).
15. Clique em Autoridades de certificação confiáveis da raiz.
16. Clique em Certificados.
17. Verifique se a AC que você acabou de instalar consta na lista.
18. Clique em Arquivo.
19. Clique em Sair para fechar o console.

Obtenha um certificado de uma autoridade de certificação do Microsoft Windows 2000:

1. Inicie o Internet Explorer e procure um Serviço HTTP de autoridade de certificação (use um URL, como http://seuservidordedomínio.seudomínio/certsrv), sendo certsrv o comando que acessa a autoridade de certificação. Também é possível usar o endereço IP da máquina do servidor. Por exemplo, "192.0.2.12/certsrv."
2. Faça login na AC com o nome e senha da conta de usuário que você criou no servidor de autenticação. Este nome e senha não precisam ser iguais ao nome e senha de login do usuário atual no Windows.
3. Na página de abertura da CA, selecione Solicitar certificado e enviar o formulário.
4. Escolher o tipo de solicitação: Selecione Solicitação avançada.
5. Clique em Avançar.
6. Solicitações avançadas de certificados: Selecione Submeter uma solicitação de certificado a esta AC usando um formulário.
7. Clique em Enviar.
8. Solicitação avançada de certificados: Selecione Gabarito de certificado de usuário.
9. Clique em Marcar chaves como exportáveis.
10. Clique em Avançar. Usar os valores fornecidos.
11. Certificado emitido: Clique em Instalar este certificado.

NOTA: Se este for o primeiro certificado que você obtém, a autoridade de certificação perguntará se você quer instalar um certificado reconhecido pela AC na raiz. Não se trata de um certificado reconhecido pela AC. O nome que aparece no certificado pertence ao host da AC. Clique em Sim. Você precisará deste certificado para o TLS e TTLS.

12. Se o seu certificado tiver sido instalado corretamente, você verá a mensagem "Seu certificado foi instalado com sucesso".
13. Para verificar a instalação, clique em Internet Explorer > Ferramentas > Opções de Internet > Conteúdo > Certificados. O novo certificado deve estar instalado na pasta "Particular".

Importar um certificado de um arquivo

1. Abra as Propriedades de Internet (clique com o botão direito no ícone do Internet Explorer na Área de trabalho).
2. Selecione Propriedades.
3. Conteúdo: Clique em Certificados. A lista de certificados instalados é exibida.
4. Clique em Importar para abrir a página do Assistente de importação de certificados.
5. Selecione o arquivo.
6. Especifique sua senha de acesso ao arquivo. Desmarque Ativar a proteção forte de chave particular.
7. Armazenamento do certificado: Clique em Selecionar automaticamente o armazenamento de certificados com base no tipo de certificado (o certificado precisa estar no armazenamento Pessoal de contas de usuários para ser acessado).
8. Vá para Concluindo a importação de certificados e clique no botão Concluir.

Para configurar um perfil usando autenticação WPA com criptografia WEP ou TKIP usando a autenticação TLS:

NOTA: Obtenha e instale um certificado de cliente, e consulte a Etapa 1 ou o administrador.

Especifique o certificado usado pelo Intel PROSet/Wireless

1. Na página Perfil, clique em Adicionar para abrir a página Configurações gerais.
2. Nome de perfil:Digite um nome do perfil.
3. Nome da rede sem fio (SSID): Digite o identificador da rede.
4. Modo de operação: Rede (Infra-estrutura) está selecionada, por padrão.
5. Clique em Avançar para acessar as Configurações de segurança.
6. Clique em Segurança corporativa.
7. Autenticação da rede:Selecione Aberta (recomendado).
8. Criptografia de dados: Selecione WEP.
9. 802.1X ativado:Selecionado.
10. Tipo de autenticação: Selecione TLS.

Etapa 1 de 2: Usuário TLS

1. Obter e instalar um certificado de cliente.
2. Selecione uma das seguintes opções para obter um certificado:

Nome	Descrição
Senha estática	Ao conectar, digite as credenciais do usuário.
Senha ocasional (OTP)	Obtenha a senha de um dispositivo de símbolos do hardware.
PIN (Soft Token)	Obtenha a senha de um programa de soft token.

3. Clique em Avançar.

Etapa 2 de 2: Servidor TLS

1. Selecione um dos seguintes métodos de recuperação de credenciais: Validar o certificado do servidor ou Especificar o nome do servidor ou do certificado.
2. Clique em OK. Um perfil é adicionado à Lista de perfis.
3. Clique no novo perfil no final da Lista de perfis. Use as setas para cima e para baixo para mudar a prioridade do novo perfil na lista.
4. Clique em Conectar para conectar-se à rede sem fio selecionada.
5. Clique em OK para fechar o Intel PROSet/Wireless.

Voltar ao Início

Voltar ao Índice