Torna al Sommario

Strumento di amministrazione

Impostazione della password dell'amministratore
Impostazioni dello Strumento di amministrazione
Pacchetti dell'amministratore
Profili dell'amministratore

• Permanente
• Connessione di pre-accesso/comune
• Profili comuni
• Escludi rete
• Voice over IP (VoIP)

Impostazioni applicazione
Impostazioni scheda di rete
Software
Gruppi EAP-FAST A-ID
Privilegi dell'amministratore

Lo strumento di amministrazione è usato da chi possiede i privilegi di amministratore sul computer. Questo strumento permette di configurare i profili condivisi, i profili di pre-accesso/comuni e quelli permanenti. Strumento di amministrazione può anche essere usato dal dipartimento IT per configurare le impostazioni dell'utente all'interno del software Intel(R) PROSet/Wireless e per creare pacchetti personalizzati di installazione da esportare su altri sistemi.

Lo strumento di amministrazione si trova nel menu Strumenti di Intel® PROSet/Wireless. Deve essere selezionato durante l'installazione personalizzata del software Intel(R) PROSet/Wireless altrimenti questa funzionalità non viene visualizzata nel menu Strumenti.

Impostazione della password dell'amministratore

Gli utenti non possono modificare le impostazioni o i profili dell'amministratore a meno che non possiedano la password che consente loro di accedere a questo strumento. Quando si accede per la prima volta a Strumento di amministrazione, è necessario immettere una password. La password non deve superare 56 caratteri. Le password nulle non sono ammesse.

NOTA: se non si conosce la password originale, non ci sono procedure che consentano di reimpostare la password.

1. Password: creare una password (lunga al massimo 56 caratteri).
2. Conferma password: digitare nuovamente la password.
3. Fare clic su OK. Viene visualizzato il messaggio Aprire il pacchetto dell'amministratore.

Per cambiare la password esistente:

1. Fare clic su Strumento di amministrazione dal menu Strumenti.
2. Fare clic su Cambia password nel modulo di immissione della password.
3. Vecchia password: digitare la password esistente.
4. Nuova password: digitare la nuova password.
5. Conferma password: digitare nuovamente la password.
6. Fare clic su OK per salvare la nuova password e accedere a Strumento di amministrazione.

Impostazioni dello Strumento di amministrazione

Un amministratore può determinare l'ordine con cui i profili dell'amministratore sono inseriti nell'elenco dei profili di Strumento di amministrazione.

1. Nella finestra principale selezionare Strumenti > Strumento di amministrazione.
2. Appena viene visualizzato lo Strumento di amministrazione, selezionare Strumenti > Impostazioni.
   • Selezionare Inserisci in cima per visualizzare i profili dell'amministratore sempre in cima all'elenco dei profili di Strumento di amministrazione.
   • Selezionare Inserisci in fondo per visualizzare i profili dell'amministratore sempre in fondo all'elenco dei profili di Strumento di amministrazione.
3. Fare clic su OK per chiudere e ritornare a Strumento di amministrazione.

Pacchetti dell'amministratore

I pacchetti dell'amministratore sono usati per salvare i profili amministrativi e altre impostazioni. Questo file eseguibile autoestraente può essere copiato o inviato ai client della rete. Quando il file viene eseguito, il suo contenuto viene installato e configurato sul computer di destinazione.

Per creare un nuovo pacchetto:

1. Dal menu Strumenti fare clic su Strumento di amministrazione.
2. Immettere la password per accedere a Strumento di amministrazione.
3. Pacchetto dell'amministratore: fare clic su una delle seguenti voci per creare un nuovo pacchetto o aprire un pacchetto esistente.

Nome	Descrizione
Creare un pacchetto Windows XP o Windows 2000	Creare un pacchetto che possa essere esportato su un computer utente con sistema operativo Microsoft Windows XP* o Microsoft Windows 2000*. Questo pacchetto permette l'esportazione di tutti i profili permanenti e di pre-accesso/comuni di autenticazione 802.1X di tipo EAP.
Creare un pacchetto Windows Vista	Creare un pacchetto che possa essere esportato su un computer utente con il sistema operativo Windows Vista*. Il pacchetto permette di esportare soltanto i profili comuni EAP-TTLS e EAP-SIM.
Aprire un pacchetto esistente	Selezionare per cercare e aprire un pacchetto esistente.

4. Fare clic su OK.
5. Configurare le seguenti opzioni da includere nel pacchetto:

Nome	Descrizione
Profili	Fare clic su Includi profili nel pacchetto. I profili possono essere condivisi con altri utenti.
Impostazioni applicazione	Fare clic su Includi impostazioni dell'applicazione nel pacchetto. Specificare le impostazioni dell'applicazione da abilitare.
Impostazioni scheda di rete	Fare clic su Includi impostazioni della scheda di rete nel pacchetto. Specificare i valori iniziali per le impostazioni della scheda di rete usata dal computer.
Software	Selezionare Includi software nel pacchetto. Definire quali componenti software sono installati sul computer. NOTA: Per informazioni su come ridurre le dimensioni del file eseguibile del pacchetto dell'amministratore, vedere la sezione Software.
Gruppi EAP-FAST A-ID	Selezionare Includi gruppi A-ID . Aggiungere i gruppi A-ID per supportare l'uso di più PAC da più gruppi A-ID. NOTA:  questa funzione non è disponibile quando si crea un pacchetto amministratore per client Windows Vista.

6. Fare clic su Chiudi.
7. Viene visualizzata la notifica: Il pacchetto corrente è cambiato. Salvare le modifiche?
8. Fare clic su Sì. Salvare il file eseguibile in una directory sul disco rigido locale.
9. Fare clic su Salva. Il file è creato. NOTA: questa operazione può richiedere alcuni minuti.
10. Fare clic su Completato per visualizzare il contenuto del pacchetto.
    • Fare clic su Applicare il pacchetto a questo computer se si desidera usare la configurazione del pacchetto sul computer dell'amministratore.
    • Copiare il file eseguibile sul computer di un utente qualunque per installare la configurazione che è stata salvata nel pacchetto. Il file del pacchetto viene eseguito in modalità automatica.
11. Fare clic su OK.

NOTA: è anche possibile selezionare Salva pacchetto nel menu File per salvare il pacchetto.

NOTA: I profili dell'amministratore di Windows Vista vengono salvati in formato XML. Questi profili vengono importati in un sistema Windows Vista mediante Gestione criteri di gruppo.

Per modificare un pacchetto:

1. Accedere a Strumento di amministrazione.
2. Nella pagina Aprire il pacchetto dell'amministratore, fare clic su Aprire un pacchetto esistente per modificarlo.
3. Fare clic su Sfoglia. Individuare il file eseguibile del pacchetto.
4. Fare clic su Apri. Apportare le modifiche alle impostazioni del pacchetto.
5. Fare clic su Chiudi.
6. Viene visualizzata la notifica: Il pacchetto corrente è cambiato. Salvare le modifiche?
7. Fare clic su Sì. Salvare il file eseguibile in una directory sul disco rigido locale.

NOTA: è possibile anche selezionare Apri pacchetto nel menu File per modificare un pacchetto dell'amministratore.

Profili dell'amministratore

I profili di amministratore sono di proprietà e sono gestiti dall'amministratore di rete o dall'amministratore del computer. Tali profili sono comuni o condivisi da tutti gli utenti del computer. Gli utenti finali non possono tuttavia modificare questi profili. Possono solo essere modificati usando Strumento di amministrazione che è protetto tramite password.

Esistono due tipi di profili dell'amministratore: Permanente e Pre-accesso/Comune. È anche possibile configurare le impostazioni Voice over IP (VoIP) per l'esportazione in un'applicazione soft-phone.

NOTA: per pacchetti Windows Vista, possono essere creati soltanto profili comuni EAP-SIM e TTLS.

NOTA: Per Windows Vista, EAP-SIM non è supportato per i tipi di profilo permanenti.

Permanente

I profili permanenti sono applicati al momento dell'avvio oppure ogni volta che si esegue l'accesso al computer. Quando l'utente chiude la sessione, il profilo permanente mantiene la connessione wireless finché il computer viene spento o finché un altro utente esegue l'accesso.

NOTA: non disponibile per pacchetti Windows Vista.

Caratteristiche fondamentali della connessione permanente:

• I seguenti tipi di profili possono essere creati come profili permanenti:
  • Tutti profili che non richiedono l'autenticazione 802.1X (per esempio, Autenticazione aperta con crittografia WEP, Autenticazione aperta senza crittografia).
  • Tutti i profili con l'autenticazione 802.1X che hanno le credenziali salvate: LEAP o EAP-FAST.
  • I profili con impostazioni di protezione che includono l'opzione "Usa il nome utente e la password seguenti".
  • I profili che usano per l'autenticazione il certificato del computer.
  • I profili WPA*-Enterprise che non utilizzano un certificato utente.
  • I profili WPA-Personale.
• I profili permanenti vengono applicati all'accensione del sistema e dopo la chiusura della sessione da parte dell'utente.

NOTA: Intel(R) PROSet/Wireless supporta i certificati dei computer. I certificati non saranno visualizzati nei rispettivi elenchi.

Per creare un profilo permanente:

1. Fare clic su Includi profili nel pacchetto.
2. Fare clic su Permanente.
3. Fare clic su Aggiungi per aprire la pagina Impostazioni generali.
4. Nome profilo: immettere un nome di profilo descrittivo.
5. Nome rete wireless (SSID): immettere il nome della rete wireless.
6. Modalità operativa: Rete (infrastruttura) è l'impostazione predefinita.
7. Tipo profilo amministratore: Permanente: attivo quando nessun utente è connesso è selezionato.
8. Fare clic su Avanti.
9. Fare clic su Protezione aziendale per aprire le Impostazioni protezione. Vedere TLS, TTLS, PEAP, LEAP o EAP-FAST per informazioni su come configurare le impostazioni di protezione delle reti 802.1X.
10. Fare clic su OK.

Connessione di pre-accesso

I profili di pre-accesso/comuni sono applicati prima dell'accesso da parte di un utente. Se è installato il supporto per l'Accesso singolo, la connessione viene effettuata prima della sequenza di accesso a Windows (pre-accesso/comune).

NOTA: non disponibile per pacchetti Windows Vista.

Se il supporto per l'Accesso singolo non è installato, il profilo viene applicato una volta che la sessione utente è attiva. I profili di pre-accesso/comuni sono sempre visualizzati in cima all'elenco dei profili. Gli utenti possono sempre assegnare la priorità ai profili che hanno creato, ma non possono cambiare la priorità ai profili di pre-accesso/comuni. Poiché questi profili sono visualizzati all'inizio dell'elenco dei profili, Intel(R) PROSet/Wireless tenta automaticamente di connettersi ai profili dell'amministratore prima di usare qualunque altro profilo creato dall'utente.

NOTA: soltanto gli amministratori possono creare o esportare profili di pre-accesso/comuni.

Le caratteristiche fondamentali della connessione di pre-accesso sono:

• La connessione di pre-accesso è attiva solo al momento dell'accesso a Windows.
• I seguenti tipi di profili possono essere creati come profili di pre-accesso/comuni:
  • Profili 802.1X PEAP, TTLS or EAP-FAST che usano le credenziali "Usa il nome utente e la password di accesso a Windows" o "Usa il nome utente e la password seguenti" nella configurazione delle impostazioni di protezione del profilo.
  • Profili LEAP che utilizzano le credenziali "Richiedi il nome utente e la password" nella configurazione delle impostazioni di protezione del profilo.
  • Profili 802.1X PEAP o TTLS con certificati dell'utente o del computer (l'utente deve disporre dei diritti amministrativi per usare i certificati del computer).
  • Profili TLS che usano certificati digitali per verificare l'identità di un client e un server.
  • Profili EAP-SIM che usano la scheda SIM (Subscriber Identity Module) per convalidare le credenziali presso la rete.
  • Tutti i profili comuni e basati sull'utente diversi da 802.1X (profili aperti e WEP).
• Verrà applicato un profilo di pre-accesso/comune al momento dell'accesso a Windows da parte dell'utente.

Stato della connessione di pre-accesso/comune

Il supporto dei profili di pre-accesso/comune è installato nel corso di un'installazione personalizzata del software Intel(R) PROSet/Wireless. Per ulteriori informazioni, vedere Installazione e disinstallazione della funzione Accesso singolo.

NOTA: se le funzioni Accesso singolo o Connessione di pre-accesso non sono installate, un amministratore è tuttavia in grado di creare profili di pre-accesso/comuni per l'esportazione su un computer dell'utente.

Qui di seguito è descritto il funzionamento della funzione Connessione di pre-accesso a partire dall'accensione del sistema. Il presupposto è che esista un profilo salvato. Questo profilo salvato ha impostazioni di protezione valide contrassegnate con "Usa il nome utente e la password di accesso a Windows" che sono applicate al momento dell'accesso a Windows.

1. Dopo il riavvio o la riaccensione del sistema, digitare il nome utente di accesso Windows, la password ed il dominio.
2. Fare clic su OK. Nella pagina di stato del profilo di pre-accesso/comune viene visualizzato l'andamento della connessione di rete. Quando la scheda di rete wireless viene connessa ad un altro punto di accesso, la pagina Stato si chiude e termina il processo di accesso dell'utente a Windows.
   • Se durante la connessione di pre-accesso/comune il punto di accesso corrispondente rifiuta le credenziali, verrà richiesto di immettere le credenziali dell'utente.
   • Immettere le credenziali.
   • Fare clic su OK. Il profilo viene applicato e appare la pagina di Stato che mostra l'andamento dello stato della connessione finché non si esegue l'accesso a Windows.
   • Fare clic su Annulla nella pagina Credenziali per selezionare un altro profilo.

NOTA: a un certificato utente è possibile accedere soltanto da parte di un utente che è stato autenticato sul computer. Quindi, l'utente deve collegarsi al computer una volta (con una connessione cablata, un profilo alternativo o il registro locale) prima di usare un profilo di pre-accesso/comune che prevede l'autenticazione con un certificato utente.

Quando si chiude la sessione, ogni connessione wireless viene interrotta e applicato un profilo permanente (se disponibile). In determinate circostanze è desiderabile mantenere la connessione corrente (per esempio, se è necessario caricare dati specifici dell'utente sul server dopo aver chiuso la sessione o quando si usano profili di roaming).

Per ottenere questa funzionalità, creare un profilo che sia contrassegnato sia di pre-accesso/comune che permanente. Se tale profilo è attivo quando l'utente chiude la sessione, la connessione viene mantenuta.

Per creare un profilo di pre-accesso/comune:

1. Fare clic su Includi profili nel pacchetto.
2. Fare clic su Pre-accesso/comune.
3. Fare clic su Aggiungi per aprire la pagina Impostazioni generali.
4. Nome profilo: immettere un nome di profilo descrittivo.
5. Nome rete wireless (SSID): immettere l'identificativo della rete.
6. Modalità operativa: Rete (infrastruttura) è l'impostazione predefinita.
7. Tipo profilo amministratore: Pre-accesso/comune: attivo quando un utente è connesso. Questo profilo è condiviso tra tutti gli utenti. Questo tipo di profilo è già selezionato.
8. Fare clic su Avanti.
9. Fare clic su Avanzate per aprire la pagina Impostazioni avanzate. Usare Impostazioni avanzate per impostare le seguenti opzioni:

10. Fare clic su OK per chiudere la finestra Impostazioni avanzate.
11. Fare clic su Protezione aziendale per aprire le Impostazioni protezione. Vedere EAP-SIM, TLS, TTLS, PEAP, LEAP o EAP-FAST per informazioni su come configurare le impostazioni di protezione delle reti 802.1X.
12. Fare clic su OK per salvare il profilo e aggiungerlo all'elenco dei profili dell'amministratore.

NOTA: un profilo di pre-accesso/comune viene ignorato se è già stata stabilita una connessione permanente e il profilo è configurato sia con l'opzione di connessione di pre-accesso/comune che con quella persistente.

Profili comuni

I profili comuni sono applicati mediante Gestione criteri di gruppo. I seguenti tipi di profili possono essere creati come profili comuni:

• Profili 802.1X TTLS che utilizzano le credenziali "Chiedere a ogni connessione" o "Usare i dati seguenti" quando si configurano le impostazioni di protezione del profilo.
• Profili 802.1X TTLS con certificati dell'utente o del computer (l'utente deve disporre dei diritti amministrativi per usare i certificati del computer).
• Profili EAP-SIM che usano la scheda SIM (Subscriber Identity Module) per convalidare le credenziali presso la rete.

Per creare un profilo comune:

1. Fare clic su Includi profili nel pacchetto (impostazione predefinita).
2. Fare clic su Comune.
3. Fare clic su Aggiungi per aprire la pagina Impostazioni generali.
4. Nome profilo: immettere un nome di profilo descrittivo.
5. Nome rete wireless (SSID): immettere l'identificativo della rete.
6. Modalità operativa: Rete (infrastruttura) è l'impostazione predefinita.
7. Fare clic su Avanti.
8. Fare clic su Avanzate per aprire la pagina Impostazioni avanzate. Usare Impostazioni avanzate per impostare le seguenti opzioni facoltative:

9. Fare clic su OK per chiudere la finestra Impostazioni avanzate.
10. Fare clic su Protezione aziendale per aprire le Impostazioni protezione. Vedere EAP-SIM o TTLS per informazioni su come configurare le impostazioni di protezione delle reti 802.1X.
11. Fare clic su OK per salvare il profilo e aggiungerlo all'elenco dei profili dell'amministratore.

Escludi rete

Gli amministratori possono definire le reti da escludere dalla connessione. Una volta esclusa la rete, soltanto un amministratore può rimuovere la rete dall'elenco delle esclusioni. la rete esclusa è visualizzata in Gestione elenco esclusioni di Intel(R) PROSet/Wireless.

NOTA: non disponibile per pacchetti Windows Vista.

Per escludere una rete:

1. Fare clic su Includi profili nel pacchetto.
2. Fare clic su Escludi.
3. Fare clic su Aggiungi per visualizzare Escludi rete (SSID).
4. Nome rete: inserire il nome della rete che si desidera escludere.
5. Fare clic su OK per aggiungere il nome della rete all'elenco.

Per rimuovere una rete da quelle escluse:

1. Selezionare il nome della rete nell'elenco esclusioni.
2. Fare clic su Rimuovi. La rete viene eliminata dall'elenco.

Connessione Voice over IP (VoIP)

Il software Intel(R) PROSet/Wireless supporta le applicazioni soft-phone di terze parti. Le applicazioni soft-phone di terze parti supportano i codec vocali. I codec in genere offrono capacità di compressione che consentono di usare meno larghezza di banda di rete. Il software Intel(R) PROSet/Wireless supporta i seguenti standard codec International Telecommunications Union (ITU):

Codec	Algoritmo
ITU G.711	PCM (Pulse Code Modulation)
ITU G.722	SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)
ITU G.723	Multi-rate Coder
ITU G.726	ADPCM (Adaptive Differential Pulse Code Modulation)
ITU G.727	Variable-Rate ADPCM
ITU G.728	LD-CELP (Low-Delay Code Excited Linear Prediction)
ITU G.729	CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)

Un amministratore può esportare le impostazioni VoIP per configurare diversi velocità dati e frame rate del codec per migliorare la qualità audio nelle trasmissioni VoIP.

Per configurare le impostazioni VoIP:

NOTA: accertarsi che Voice over IP non sia disattivato in Impostazioni applicazione di Strumento di amministrazione. È attivato per impostazione predefinita.

1. Fare clic su Includi profili nel pacchetto.
2. Fare clic su VoIP.
3. Fare clic su Aggiungi per aprire la pagina Crea profili VoIP.
4. Selezionare la larghezza di banda Codec, l'utilizzo dell'applicazione e la frequenza di frame. Per i dati vocali:

G711 ha una frequenza di frame di 10ms e un bit rate di 64kbps
G722 ha una frequenza di frame di 10ms e un bit rate di 64kps
G723 ha una frequenza di frame di 30ms e un bit rate di 5,3kbps o 6,4kbps
G726-32 ha una frequenza di frame di 10ms e un bit rate di 32kbps
G728 ha una frequenza di frame di 2,5ms e un bit rate di 16kbps
G729 ha una frequenza di frame di 10ms e un bit rate di 10kbps

Selezionare i parametri nei menu a discesa.

Codec	Utilizzo	Frame Rate
G711_64kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_16kbps G729a_8kbps G729e_11_8kbps GIPS_iPCM_VARIABLE G722_2_VARIABLE	Voce interattiva Conferenza audio Dati voce Video Streaming Audio	20 30

5. Fare clic su OK per tornare all'elenco dei profili.
6. Fare clic su Chiudi per salvare le impostazioni del profilo in un pacchetto.

Impostazioni applicazione

Un amministratore può definire il livello di controllo che gli utenti hanno sulle proprie connessioni di rete wireless.

Per configurare le impostazioni dell'applicazione:

1. Fare clic su Includi impostazioni dell'applicazione nel pacchetto.
2. Attivare o disattivare ciascuna impostazione riportata nella tabella seguente.

Nome	Pacchetti Windows XP/2000	Pacchetti Windows Vista	Descrizione
Autenticazione 802.1X			Consente a un utente di creare o connettersi a profili che supportano differenti tipi EAP di autenticazione 802.1X. Selezionare i tipi EAP di autenticazione 802.1X che si desidera attivare sul computer di un utente. EAP SIM, EAP LEAP, EAP TLS, EAP TTLS, EAP PEAP, EAP FAST.
AAA sotto controllo			Notifica quando un'altra applicazione usa la scheda di rete wireless.
Strumento di amministrazione			Disattiva l'accesso a Strumento di amministrazione sul computer di un utente.
Avvio automatico applicazione			Selezionare per avviare un file batch, un file eseguibile o uno script quando un profilo specifico si collega alla rete. Per esempio, ogni volta che un utente si connette a una rete wireless viene avviata una sessione di rete privata virtuale (VPN).
Attivazione/disattivazione della radio per le applicazioni			Consente a un'applicazione di terze parti di disattivare l'interruttore di accensione o spegnimento wireless di Intel(R) PROSet/Wireless.
CCXv4			Selezionare Attiva CCXv4 per attivare le funzionalità di Enable Cisco Compatible Extensions versione 4 (CCXv4) per i profili EAP-FAST. NOTA: la funzione Gruppi EAP-FAST A-ID (Authority Identifier) in Strumento di amministrazione non è disponibile se CCXv4 non è attivato. Selezionare quale dei seguenti avvisi attivare o disattivare sul computer di un utente per l'acquisizione della credenziale di accesso protetto PAC EAP-FAST: Disattiva avvisi e avvertenze per l'acquisizione senza autenticazione: opzione per disattivare gli avvisi e le avvertenze relative all'acquisizione automatica della credenziale di accesso protetto (PAC) nel caso non vi siano PAC o le PAC esistenti non corrispondono all'A-ID inviato dal server a cui si è connessi. Disattiva avvisi quando si cambia il server predefinito (A-ID): questa opzione disattiva gli avvisi quando un client incontra un server che ha acquisito in precedenza una PAC ma non è attualmente selezionato come server predefinito. Disattiva l'acquisizione senza autenticazione dopo l'acquisizione del PAC: opzione per disattivare automaticamente l'acquisizione automatica dopo che una PAC è stata fornita per l'A-ID. NOTA: questa funzione non viene installata tramite il Pacchetto dell'amministratore se il computer dell'utente utilizza una connessione di rete Intel(R) PRO/Wireless 2915ABG o Intel(R) PRO/Wireless 2200BG.
Inserire nella cache le credenziali			Selezionare per salvare le credenziali dopo che l'utente ha eseguito l'accesso. Se la connessione wireless viene temporaneamente interrotta, le credenziali salvate sono utilizzate alla riconnessione. Le credenziali sono cancellate quando l'utente chiude la sessione. NOTA: se deselezionata, l'opzione Chiedere ad ogni connessione non è disponibile durante la creazione dei profili.
Da periferica a periferica (ad hoc)			Specificare, attivando o disattivando l'opzione, se l'utente è autorizzato a creare profili da periferica a periferica (ad hoc) o a partecipare a reti da periferica a periferica (ad hoc). Selezionare una delle seguenti opzioni per attivare o disattivare la capacità dell'utente di connettersi a reti da periferica a periferica: Attiva collegamento in rete da periferica a periferica Attiva solo collegamento in rete da periferica a periferica protetta Disattiva collegamento in rete da periferica a periferica Selezionare per consentire a un utente di configurare i profili con le impostazioni da periferica a periferica (ad hoc) o prevenire la configurazione dei profili da periferica a periferica (ad hoc). Mostra impostazioni dell'applicazione da periferica a periferica Nascondi impostazioni dell'applicazione da periferica a periferica Per rimuovere la modalità operativa da periferica a periferica (ad hoc) dalle Impostazioni generali del profilo wireless, selezionare sia Disattiva collegamento in rete da periferica a periferica che Nascondi impostazioni dell'applicazione da periferica a periferica. In questo modo si impedisce all'utente di creare profili che supportano la rete da periferica a periferica (ad hoc).
Importa ed Esporta			Selezionare per importare o esportare profili dal computer di un utente. L'attivazione consente di importare automaticamente i profili dell'utente quando sono copiati in una cartella di importazione automatica.
Mantieni connessione			Selezionare questa impostazione per nascondere l'opzione Mantieni connessione nella finestra Crea impostazioni avanzate per il profilo wireless. Questa impostazione mantiene la connessione wireless per il profilo utente dopo la disconnessione. NOTA: l'opzione Mantieni connessione può essere utilizzata con il client VPN Nortel quando è configurato per Fine sessione su connessione.
Abilitazione del messaggio di attivazione/disattivazione della radio			Consente a un'applicazione di terze parti di notificare a un utente che l'interruttore di accensione o spegnimento wireless di Intel(R) PROSet/Wireless è stato disattivato.
Coesistenza Microsoft Windows XP			Selezionare Consentire a Microsoft Wireless Zero Configuration e Intel(R) PROSet/Wireless di coesistere sul sistema. Attivare questa opzione per consentire a Microsoft Wireless Zero Configuration e Intel(R) PROSet/Wireless di coesistere su questo sistema. Quando si seleziona questa opzione, si impedisce che Microsoft Windows XP* Wireless Zero Configuration Service venga disattivato quando Intel(R) PROSet/Wireless è attivato. NOTA: questa impostazione non è applicabile al client Microsoft Windows Vista(TM).
Permanente			Selezionare Verifica che la connessione fissa e i criteri dei gruppi siano aggiornati prima dell'accesso utente. NOTA: l'aggiornamento dei criteri può ritardare la registrazione a video di un massimo di 2 minuti.
Modalità  di pre-accesso Cisco			Disattiva la modalità Cisco durante il pre-accesso/comune. I punti di accesso (AP) Cisco hanno la capacità di supportare più SSID, ma soltanto uno in broadcast. Per connettersi a tale punto di accesso, viene effettuato un tentativo per connettersi con ogni profilo. Ciò viene chiamato Modalità Cisco. NOTA: potrebbe essere richiesto maggior tempo per stabilire la connessione di pre-accesso/comune.
Connettività  profilo			Selezionare il livello di connettività del profilo sul computer di un utente. Disattiva la selezione dei profili utente. Gli utenti potranno connettersi usando solo il primo profilo di pre-accesso/comune o connettersi solo con profili di pre-accesso/comune. Consenti all'utente di connettersi a tutti i profili dell'amministratore. Consenti all'utente di connettersi solo al primo profilo dell'amministratore.
Livello di protezione			Selezionare il livello di protezione sul computer di un utente. Gli utenti sono in grado di connettersi ai profili solo con questo livello di protezione. Selezionare questa casella di controllo per attivare/disattivare il controllo. Consenti all'utente di connettersi alle reti utilizzando solo la protezione personale. NOTA: non disponibile per pacchetti Windows Vista.
Notifica cartelle condivise			Selezionare l'impostazione Notifica cartelle condivise sul computer dell'utente. Selezionare di non condividere automaticamente le cartelle condivise per la durata di una connessione a una rete non protetta Disattiva questa notifica Notifica quando si è connessi a una rete non protetta (impostazione predefinita).
Accesso singolo			Selezionare quali tipi di profili di amministratore sono attivati sul computer di un utente. Connessione permanente: i profili sono attivi al momento dell'avvio e quando nessun utente è connesso al computer. Connessione di pre-accesso/comune: i profili sono attivi immediatamente dopo che un utente esegue l'accesso al computer. I profili comuni sono attivati se le funzioni di pre-accesso/comune non sono installate sul computer di un utente. I profili comuni sono attivi dopo che l'utente ha eseguito l'accesso e la sessione è attiva. I profili permanenti e di pre-accesso/comune sono visualizzati in cima all'elenco dei profili dell'utente. L'utente non può modificarli o eliminarli.
Informazioni sull'assistenza			Specificare le informazioni relative all'assistenza visualizzate nella casella Informazioni su di Intel(R) PROSet/Wireless Software. URL assistenza: inserire il sito Web del centro di assistenza al quale si desidera i clienti possano accedere per assistenza tecnica. Numero telefonico assistenza: inserire il numero telefonico al quale si desidera i clienti possano telefonare per assistenza tecnica.
Voice over IP			Consente a un software di terze parti di usare l'applicazione VoIP sul computer di un utente. L'impostazione predefinita è di attivare questa funzionalità. NOTA: questa funzione non viene installata tramite il Pacchetto dell'amministratore se il computer dell'utente utilizza una connessione di rete Intel(R) PRO/Wireless 2915ABG o Intel(R) PRO/Wireless 2200BG.
Wi-Fi* Manager			Specificare il Wi-Fi* Manager che deve controllare le connessioni wireless dell'utente. Usare l'utente già connesso a Wi-Fi Manager oppure consentire a ciascun utente di selezionare il Wi-Fi Manager desiderato. Consente a tutti gli utenti di passare da Intel(R) PROSet/Wireless a Wireless Zero Configuration di Microsoft Windows XP dopo l'accesso. Il Wi-Fi Manager selezionato al momento dell'accesso è quello che era attivo al momento della disconnessione dell'ultimo utente.
Wi-Fi Protected Setup*			Il software Intel(R) PROSet/Wireless può esser configurato per funzionare come programma di registrazione per punti di accesso con funzionalità  Wi-Fi Protected Setup*. Per eseguire la registrazione in modo protetto, trasferire la chiave o la password del punto di accesso automaticamente o manualmente su un'unità USB flash o altra periferica esterna. Consenti la registrazione di altre periferiche (impostazione predefinita). Nascondi Consenti la registrazione dell'impostazione dell'applicazione per la periferica Selezionare questa opzione per consentire a Intel(R) PROSet/Wireless di registrare altre periferiche. Inoltre, selezionare l'opzione che consente di nascondere l'opzione Abilita registrazione periferica nelle impostazioni di Intel(R) PROSet/Wireless per evitare che l'utente possa modificare le impostazioni.
Preferenze del visualizzatore eventi wireless			Selezionare se salvare il file registro Visualizzatore eventi wireless di Intel Wireless Troubleshooter. Nella finestra principale di Intel(R) PROSet/Wireless selezionare Strumenti > Intel Wireless Troubleshooter. Nel Visualizzatore eventi di Intel wireless, fare clic su File > Impostazioni per aprire Impostazioni del Visualizzatore eventi wireless. Se non è già attivato, fare clic su Attiva registrazione. Specificare la cartella predefinita per i file registro salvati: la posizione predefinità è Documenti. Fare clic su Sfoglia per trovare un nuovo percorso. Nome file: il nome del file è il nome predefinito del computer. Dimensione massima: inserire la dimensione del file in kilobyte (KB). Fare clic su OK per chiudere e applicare le nuove modifiche. Fare clic su Annulla per chiudere senza applicare le modifiche. Se si desidera copiare il file registro in un sito di archiviazione dopo uno specifico numero di giorni: Fare clic su Copia file registro in un'altra posizione. Percorso di destinazione: inserire la posizione in cui memorizzare i file. Frequenza (giorni): selezionare la frequenza di spostamento dei file nella cartella di destinazione.
Wireless attivato/disattivato			Consente di gestire la radio wireless. Nessuna modifica: la radio non viene accesa o spenta. Spegni wireless Spegni wireless: il profilo spegne la radio. Accendi wireless Accendi wireless: il profilo accende la radio. Disattiva la selezione Wireless attivato/disattivato: selezionare questa opzione per impedire a un utente di accedere al comando Wireless attivato/disattivato nella finestra principale di Intel(R) PROSet/Wireless o nel menu della barra delle applicazioni. Verrà visualizzato un messaggio la funzione è disattivata dall'amministratore se l'utente cerca di attivare o disattivare il controllo radio. Aggiungi selezione radio 802.11a attivato/disattivato: selezionare questa opzione per consentire all'utente di attivare/disattivare la radio 802.11a separatamente dalla radio 802.11b/g. Se selezionata, questa opzione consente di rendere disponbile l'opzione Disattiva la selezione radio 802.11a attivato/disattivato. Selezionare questa opzione per visualizzare il comando di accensione/spegnimento della radio 802.11a senza attivarlo. Ciò permette all'utente di gestire singolarmente le radio. Quando questa funzionalità è installata sul computer di un utente, seguire le istruzioni riportate qui di seguito per accendere o spegnere il controllo radio 802.11a. Per spegnere la radio 802.11a: Nella finestra principale di Intel(R) PROSet/Wireless fare clic sul pulsante Wireless attivato. Viene visualizzato l'elenco delle opzioni radio. Selezionare Radio 802.11a spenta. La radio 802.11a è ora disattiva. Per accendere la radio 802.11a: Nella finestra principale di Intel(R) PROSet/Wireless fare clic sul pulsante Radio 802.11a spenta. Viene visualizzato l'elenco delle opzioni radio. Selezionare Wireless attivato. La radio 802.11a è ora attiva. NOTA: l'opzione Aggiungi selezione radio 802.11a attivato/disattivato è disponibile solo per le schede di rete wireless che supportano 802.11a, 802.11b e 802.11g. Questa funzione non viene installata tramite il Pacchetto dell'amministratore se il computer utilizza una connessione di rete Intel(R) PRO/Wireless 2200BG.
Chiudi	Chiude Strumento di amministrazione.
?	Visualizza la Guida relativa alla pagina.

Impostazioni scheda di rete

Per configurare le impostazioni della scheda di rete:

1. Fare clic su Includi impostazioni della scheda di rete nel pacchetto.
2. Per ciascuna impostazione riportata nella tabella sottostante, selezionare una delle opzioni seguenti:
   • Usare il valore predefinito: reimposta il valore predefinito sul computer dell'utente.
   • Nessuna modifica: mantiene il valore selezionato dall'utente. L'amministratore decide di non imporre tutte le impostazioni sul computer di un utente. L'utente può cambiare i valori dell'impostazione della scheda di rete dal menu Avanzate di Intel(R) PROSet/Wireless.
   • Seleziona il valore: l'amministratore seleziona il valore che deve essere usato sul computer dell'utente.

Software

Selezionare quali componenti software di Intel(R) PROSet/Wireless sono installati sul computer di un utente.

1. Selezionare Includi software nel pacchetto.
2. Inserire nell'unità CD il CD di installazione di Intel(R) PROSet/Wireless.
3. Specificare la directory di installazione del software Intel(R) PROSet/Wireless: fare clic su Sfoglia per individuare il file Autorun.exe.
4. Fare clic su OK.
5. Specificare quali componenti si desidera includere in questo pacchetto: selezionare quali applicazioni installare sul computer di un utente.

Per ridurre le dimensioni dei file software del Pacchetto dell'amministratore:

1. Copiare le cartelle di installazione del software Intel(R) PROSet/Wireless in una directory locale.
2. Rimuovere le cartelle delle lingue non utilizzate dalle cartelle \XP\Docs o \Vista\Docs e dalle cartelle \XP\Apps\x32\iProLang o \Vista\Apps\v32\iProLang. Ad esempio se si prevede di utilizzare solo le cartelle per l'inglese, è possibile rimuovere tutte le cartelle delle lingue eccetto ENU.
3. Usare i file della directory locale per aggiungere i file del software al pacchetto dell'amministratore.

NOTA: se si crea un Pacchetto per l'amministratore su un sistema con Microsoft Windows XP Professional x64 Edition, i file delle lingue sono ubicati nelle cartelle \XP\Docs e XP\Apps\x64\iProLang.

NOTA: se si intende usare Novell Client for Windows, è necessario installarlo prima di installare il software Intel(R) PROSet/Wireless. Se Intel(R) PROSet/Wireless è già installato è necessario rimuoverlo prima di installare Novell Client for Windows.

Gruppi EAP-FAST A-ID

NOTA: questa funzione non è disponibile se CCXv4 non è selezionato in Impostazioni applicazione di Administrator Tool

NOTA: la funzione non è disponibile per i pacchetti Windows Vista.

Un A-ID (Authority Identifier) è un server RADIUS che fornisce gruppi A-ID con PAC. I gruppi A-ID sono condivisi da tutti gli utenti del computer e permettono ai profili EAP-FAST di supportare più PAC tramite gruppi A-ID multipli.

I gruppi A-ID possono essere preconfigurati dall'amministratore e impostati sul computer di un utente tramite un Pacchetto dell'amministratore. Quando un profilo di rete wireless incontra un server con un A-ID appartenente allo stesso gruppo specificato nel profilo della rete wireless, usa questa PAC senza avvisare l'utente.

Per aggiungere un gruppo A-ID:

1. Selezionare Includi gruppi A-ID .
2. Fare clic su Aggiungi.
3. Immettere un nuovo nome per il gruppo A-ID.
4. Fare clic su OK. Il gruppo A-ID è aggiunto all'elenco dei gruppi A-ID.

Se il gruppo A-ID è bloccato, allora non è possibile aggiungervi altri A-ID.

Per aggiungere un A-ID a un gruppo A-ID:

1. Selezionare un gruppo dall'elenco dei gruppi A-ID.
2. Fare clic su Aggiungi nella sezione degli A-ID.
3. Selezionare un A-ID.
4. Fare clic su OK. L'A-ID è aggiunto all'elenco.

Dopo la selezione del gruppo A-ID, gli A-ID vengono estratti dalle PAC del server del gruppo A-ID. L'elenco dei gruppi A-ID viene compilato automaticamente.

NOTA: i gruppi EAP-FAST AID non sono applicabili a un client Windows Vista.

Privilegi dell'amministratore

Come ottenere un certificato client

Se non si dispone di alcun certificato per EAP-TLS (TLS) o EAP-TTLS (TTLS), per concedere l'autenticazione è necessario ottenere un certificato del client.

I certificati possono essere gestiti da Internet Explorer o dal Pannello di controllo di Windows.

Windows XP e Windows 2000: quando si ottiene il certificato di un client non attivare la protezione avanzata della chiave privata. Se in un certificato si attiva la protezione avanzata della chiave privata, è  necessario immettere una password di accesso per il certificato ogni volta che questo certificato viene usato. Se si configura il servizio per l'autenticazione TLS/TTLS è necessario disattivare la protezione avanzata della chiave privata per il certificato. In caso contrario, il servizio 802.1X non riuscirà a effettuare l'autenticazione poiché non vi è un utente collegato per immettere la password.

Note sulle smart card

Dopo aver installato una smart card il certificato viene automaticamente installato sul computer e può essere selezionato dall'archivio dei certificati personale e dall'archivio principale dei certificati.

Impostazione di un client con Autenticazione di rete TLS

Passaggio 1: ottenere un certificato

Per permettere l'autenticazione TLS è necessario che un certificato client valido si trovi nell'archivio locale relativo all'account dell'utente connesso. È necessario inoltre che nell'archivio principale ci sia un certificato di CA più attendibile.

Le informazioni seguenti descrivono due metodi per ottenere un certificato:

• Da un'autorità di certificazione (CA) aziendale implementata su un server Windows 2000.
• Importare un certificato da un file usando la procedura guidata di Internet Explorer per l' importazione dei certificati.

Se non si conosce la procedura per ottenere un certificato da un'autorità di certificazione, rivolgersi all'amministratore per chiedere ulteriori informazioni sulla procedura.

Per installare il certificato sul sistema locale:

1. Ottenere un certificato e salvarlo sul disco locale.
2. Fare clic su Importa. Viene aperta l'Importazione guidata certificati.
3. Fare clic su Avanti.
4. Fare clic su Sfoglia per individuare il certificato sul disco fisso.
5. Fare clic sul certificato esportato.
6. Fare clic su Apri.
7. Fare clic su Avanti.
8. Fare clic su Salva tutti i certificati nel seguente archivio.
9. Fare clic su Sfoglia per aprire Selezione archivio certificati.
10. Fare clic su Mostra archivi fisici.
11. Fare clic su OK.
12. Dall'elenco degli archivi, espandere Autorità di certificazione fonti attendibili.
13. Fare clic su Computer locale.
14. Fare clic su OK.
15. Fare clic su Avanti.
16. Fare clic su Fine per terminare il processo.
17. Riavviare quando il certificato è installato.

Utilizzare Microsoft Management Console (MMC) per verificare che il certificato sia stato installato nell'archivio locale.

1. Nel menu Start, fare clic su Esegui.
2. Immettere MMC.
3. Fare clic su OK per aprire Microsoft Management Console.
4. Fare clic su File.
5. Fare clic su Aggiungi/rimuovi snap-in.
6. Fare clic su Aggiungi per aprire la pagina Aggiungi snap-in autonomo.
7. Fare clic su Certificati.
8. Fare clic su Aggiungi.
9. Fare clic su Account computer.
10. Fare clic su Avanti.
11. Fare clic su Fine.
12. Fare clic su Chiudi.
13. Fare clic su OK.
14. In MMC, fare clic su Certificati (computer locale).
15. Fare clic su Autorità di certificazione fonti attendibili.
16. Fare clic su Certificati.
17. Verificare che il certificato installato sia presente nell'elenco.
18. Fare clic su File.
19. Fare clic su Esci per chiudere MMC.

Ottenere un certificato da un'autorità di certificazione (CA) di Microsoft Windows 2000*:

1. Avviare Internet Explorer e ricercare il servizio HTTP dell'autorità di certificazione, per esempio usando un URL come  http://tuoserverdominio.tuodominio/certsrv dove certsrv è il comando che porta all'autorità di certificazione. È possibile anche usare l'indirizzo IP del server. Per esempio, "192.0.2.12/certsrv".
2. Accedere alla CA con lo stesso nome utente e password dell'account utente creato (vedere sopra) sul server di autenticazione. Il nome utente e la password non devono necessariamente coincidere con il nome utente e la password di accesso a Windows dell'utente corrente.
3. Nella pagina iniziale, selezionare Richiedi un certificato ed inviare la richiesta.
4. Scegliere il tipo di richiesta: selezionare Richiesta avanzata.
5. Fare clic su Avanti.
6. Richieste avanzate di certificati: selezionare Invia una richiesta di certificato a questa CA con un modulo.
7. Fare clic su Invia.
8. Richiesta avanzata di certificato: selezionare il modello di certificato Utente.
9. Fare clic su Contrassegna le chiavi come esportabili.
10. Fare clic su Avanti. Utilizzare le impostazioni fornite.
11. Certificato emesso: fare clic su Installa il certificato.

NOTA: se questo è il primo certificato che si è ottenuto, la CA chiederà dapprima se installare un certificato di CA più attendibile nell'archivio principale. Questo non è un certificato attendibile. Il nome del certificato è quello dell'host dell'autorità di certificazione. Fare clic su Sì. Questo certificato è necessario sia per TLS che per TTLS.

12. Se l'installazione del certificato è riuscita verrà visualizzato il messaggio "Certificato installato con successo".
13. Per verificare l'installazione, fare clic su Internet Explorer > Strumenti > Opzioni Internet > Contenuto > Certificati. Il nuovo certificato deve essere installato nella cartella personale.

Importa un certificato da un file

1. Aprire Proprietà Internet (fare clic con il pulsante destro del mouse sull'icona Internet Explorer nel desktop.
2. Selezionare Proprietà.
3. Contenuto: Fare clic su Certificati. Viene visualizzato l'elenco dei certificati installati.
4. Fare clic su Importa per aprire l'Importazione guidata certificati.
5. Selezionare un file.
6. Specificare la password di accesso per il file. Deselezionare Abilita protezione avanzata chiave privata.
7. Archivio certificati: fare clic su Selezionare automaticamente l'archivio certificati secondo il tipo di certificato (per poter accedere al certificato, il certificato deve trovarsi nell'archivio personale degli account utente).
8. Passare a Completamento dell'importazione certificati, quindi fare clic su Fine.

Per configurare un profilo usando l'autenticazione WPA con la crittografia WEP o TKIP usando l'autenticazione TLS:

NOTA: ottenere e installare un certificato del client (vedere il Passaggio 1 o rivolgersi all'amministratore del sistema).

Specificare il certificato usato da Intel(R) PROSet/Wireless

1. Nella pagina Profilo, fare clic su Aggiungi per aprire la pagina Impostazioni generali.
2. Nome profilo: immettere un nome di profilo.
3. Nome rete wireless (SSID): immettere l'identificativo della rete.
4. Modalità operativa: Rete (infrastruttura) è l'impostazione predefinita.
5. Fare clic su Avanti per accedere alla pagina Impostazioni protezione.
6. Fare clic su Protezione aziendale.
7. Autenticazione di rete: selezionare Apri (operazione consigliata).
8. Crittografia dati: selezionare WEP. 
9. 802.1X attivato: selezionato.
10. Tipo di autenticazione: selezionare TLS.

Passaggio 1 di 2: utente TLS

1. Ottenere e installare un certificato del client.
2. Per ottenere un certificato selezionare una delle opzioni seguenti:

Nome	Descrizione
Password statica	Immettere le credenziali dell'utente al momento della connessione.
Password per una singola sessione (OTP)	Ottenere la password da una periferica hardware token.
PIN (soft token)	Ottenere la password da un programma soft token.

3. Fare clic su Avanti.

Passaggio 2 di 2: server TLS

1. Selezionare uno dei seguenti metodi di recupero per le credenziali utente: Convalida il certificato del server o Specificare il nome del server o del certificato.
2. Fare clic su OK. Il profilo viene aggiunto all'elenco dei profili.
3. Fare clic sul nuovo profilo alla fine dell'elenco Profili. Usando la freccia rivolta verso l'alto e quella verso il basso spostare la priorità del nuovo profilo nella posizione desiderata nell'elenco di priorità.
4. Fare clic su Connetti per effettuare la connessione alla rete wireless selezionata.
5. Fare clic su OK per chiudere Intel(R) PROSet/Wireless.

Torna all'inizio

Torna al Sommario