Wifi con UPVNET2G
Los que teneis portatil y estudieis en la UPV sabreis que para conectaros a internet por wifi teneis 2 redes wifi disponibles: UPVNET y UPVNET2G (más nueva y más mejor que UPVNET ya que ésta última está encriptada usando WPA en lugar de la castaña del WEP). Conectar mediante UPVNET requiere encriptación WEP y hacerlo a través de un tunel VPN. Esto no conlleva ningun problema en linux, ya que ambos sistemas estan perfectamente soportados en linux, pero conectar mediante WPA puede dar algun que otro problema y la configuracion tiene algun que otro detalle que puede pasar inadvertido. En infoacceso, está bastante bien explicado el modo de conectarse, aunque puedo constatar que, en mi caso (no se muy bien porqué, no os voy a engañar jeje) usando el network-manager en GNOME, cambia algun que otro detalle respecto a lo que dice el manual de infoacceso, asi que he decidido relatar los pasos que he seguido yo para que me funcionara en Ubuntu Jaunty Jackalope. En Ubuntu Intrepid Ibex no hubo forma de que funcionara bien. Con la misma configuracion exactamente, igual conectaba a la primera, igual conectaba al cuarto intento, que me tiraba toda la mañana intentandolo una y otra vez y no conectaba; y cuando por fin conseguia conectar, aleatoriamente se desconectaba cuando le apetecia. En cuanto actualicé a Jaunty Jackalope (sin reinstalar, actualizando desde los repositorios), sin hacer nada, por arte de magia empezó a funcionar perfectamente.
Empecemos pues. En primer lugar asumo que usais Ubuntu Jaunty Jackalope (GNOME). Lo primero que teneis que hacer es ir a la página de infoacceso y descargaros el certificado y el archivo de configuración. Los guardais en vuestro directorio “home” por ejemplo.
A continuación movemos el certificado al directorio de certificados de Ubuntu. Para ello ejecutamos el siguiente comando:
# sudo mv $HOME/GlobalSign.pem /etc/ssl/certs/UPVNET2G.pem
$HOME es una variable de entorno que equivale a vuestra carpeta “home”. Así que si habeis guardado el archivo en otra ruta, sustituid $HOME por la ruta donde hayais guardado el certificado.
Ahora hay que hacer unos retoques en el archivo de configuración que os habeis descargado. Para ello lo editamos con nuestor editor favorito y cambiamos las siguientes lineas:
En la linea siguiente:
ctrl_interface_group=users
Cambiamos users por un grupo al que pertenezca nuestro usuario. Para saber a que grupos pertenece tu usuario teclea:
# groups
Y apareceran todos los grupos a los que pertenece el usuario que ha ejecutado el comando. Elige uno de estos y ponlo en la linea del fichero de configuración.
Nota: Normalmente tu usuario pertenecerá a un grupo que tiene como nombre el mismo nombre que el usuario. Si no sabes que grupo poner en el fichero de configuración, te recomiendo que pongas éste.
En la linea:
ca_cert=/etc/ssl/certs/GlobalSign.pem
Cambia GlobalSign.pem por UPVNET2G.pem
Y ya está. Guarda los cambios en el archivo y muevelo a /etc:
mv $HOME/wpa_supplicant.conf /etc
Ya está casi todo listo. Ya tenemos nuestro certificado en su sitio y el archivo de configuración correcto. Hasta aquí todo igual que en infoacceso
Ahora viene la hora de conectarse. Para ello vamos al icono del network-manager de la esquina superior derecha de la pantalla, le hacemos click con el botón izquierdo del ratón para que nos liste los puntos de acceso al alcance y seleccionamos UPVNET2G. Nos sacará una ventana para que le digamos la configuración que queremos usar para conectarnos al PA.
Ventana de configuracion del network-manager
- En el campo Autenticación elegimos autenticación PEAP.
- En el campo del certificado buscamos en /etc/certs/ssl el certificado que copiamos a esta ruta (UPVNET2G.pem)
- En la versión PEAP hay que elegir la versión 0
- En Autenticación interna ponemos MSCHAPv2
- En nombre de usuario teneis que poner
@ALUMNO (suponiendo que sois alumnos, de lo contrario poned el dominio que toque) - Y, por supuesto, vuestra contraseña de la intranet
De forma que tiene que quedar algo tal que así
Ventana de configuracion del network-manager
Y ya está, si todo ha ido bien ya tendremos internet!