Guida all’accesso alle reti WiFi FBK

Guida all'accesso alle reti WiFi Eduroam e Fbk-Guests

Eduroam

Nell’ottica di implementare il livello di sicurezza in FBK, sconsigliamo agli utenti di collegarsi direttamente alla rete “Eduroam” ed autenticarsi inserendo le proprie credenziali FBK ed il dominio “@fbkeduroam.it”.

Sebbene questo approccio permetta all'utente di collegarsi, lo espone a rischi di sicurezza ed eventuali attacchi.

L’approccio preferibile è il seguente:

-       Cancellare la precedente connessione ad eduroam, nel caso fosse già stata configurata in precedenza

-       Collegarsi al sito di Eduroam CAT https://cat.eduroam.org/
(accessibile per la configurazione anche dalla rete WiFi Guests, senza necessità di autenticarsi)

- Selezionare  "Click here to download your eduroam installer"

- Selezionare l’organizzazione “Fondazione Bruno Kessler”

- Scegliere l’user group “FbkEduroam”

- Cliccare su “eduroam”

TIP: Per ulteriori informazioni cliccare il tasto “i” accanto al pulsante “eduroam”

La procedura differisce a seconda del sistema operativo utilizzato:

 

A - Computer:

Windows: Il file scaricato è un semplice eseguibile, basta eseguire il programma.
N.B: Per un corretto funzionamento, si raccomanda di aggiornare all'ultima versione supportata

Ubuntu e NetworkManager: Il file scaricato è uno script python, basta aprire una terminale e scrivere "python3 <path-file-scaricato>"

macOS: Il file scaricato è un profilo di configurazione, basterà cliccare due volte sul file

 

B - Dispositivi mobili:

 Android:

- versioni superiori all'11: Bisogna installare la app geteduroam dal Play Store (https://play.google.com/store/apps/details?id=app.eduroam.geteduroam&hl=en&gl=US&pli=1

- versioni inferiori all'11: Bisogna installare il file XML di eduroam

iOS/iPadOs: Il file scaricato è un profilo di configurazione; per configurarlo, una volta installato, basterà andare su impostazioni. Potete trovare la guida a questo link.

Chrome OS: verrà scaricato un file .onc  Per importarlo apri Chrome e vai all'URL chrome://network. Quindi, utilizza il pulsante "Importa file ONC". L'importazione è silenziosa; le nuove definizioni di rete verranno aggiunte alle reti preferite.

 

Il Certificato (disponibile comunque a questo link) viene caricato automaticamente dall'applicazione.

Fbk-Guests

La rete non protetta Guests è pensata per la sola navigazione: infatti i dispositivi collegati ad essa non comunicano tra di loro e le connessioni via Meet, Teams e Zoom possono presentare difficoltà e prestazioni insufficienti.

Per adeguare la rete WiFi di FBK ai più recenti standard di sicurezza è in corso un aggiornamento del suo funzionamento, che ha previsto alcuni cambiamenti.

Di seguito vengono illustrati i passaggi per finalizzare l’autenticazione con la nuova rete, denominata d’ora in avanti FBK-Guests.

  1. Cliccare sul simbolo delle connessioni Wifi in basso a destra sul proprio Desktop, selezionare FBK-Guests e cliccare su Connetti.

NB: Si ricorda che questa rete è aperta, quindi si prega di fare particolare attenzione alle informazioni condivise, in quanto esse potrebbero essere intercettate da potenziali malintenzionati.

2. Si apre il browser alla schermata principale:

Come si può vedere, l’autenticazione alla rete richiede di disporre di un indirizzo e-mail (cliccare su Register - istruzioni al punto 3) o di un profilo Google personale verificato (Sign-in with Google - istruzioni qui sotto).

Con il secondo metodo, dopo aver cliccato su Sign-in with Googlesi sceglie la propria e-mail e cliccando su Continue si viene automaticamente autenticati. 

Nel caso si usi fbk.eu su un browser non autenticato, verrà richiesto il passaggio aggiuntivo con l'autenticazione multifattore MFA.

3. Per registrarsi con il primo metodo, inserire la propria e-mail, selezionare il Checkbox (dopo aver letto i Termini e Condizioni nel link) e cliccare su Register.

NB: Sulla nuova rete FBK-Guests non si potranno più utilizzare le credenziali FBK istituzionali. Resterà comunque disponibile la possibilità di registrarsi con qualsiasi indirizzo email, compreso quello FBK, o di utilizzare il sign-in con Google.

  1. A questo punto l’email di registrazione è stata inserita nel sistema come Inactive

Per attivarla effettivamente viene richiesta la verifica della stessa tramite l’inserimento di un codice inviato all’indirizzo scelto.

Accedere quindi alla casella di posta, selezionare e copiare il codice:

Tornare alla schermata di autenticazione e incollare il codice in Verification code, poi cliccare su Verify e-mail address:

A questo punto l’email nel sistema diventa Active con la scadenza alla mezzanotte del giorno in corso, come previsto dalla configurazione.

  1. Se il processo è andato a buon fine si riceverà da [email protected] nella propria casella di posta la seguente e-mail di benvenuto:

NB: La password relativa al processo serve solo se ci si scollega e ricollega in un altro momento o da un altro dispositivo, sempre nell'ambito del periodo di validità. Se invece si rimane sempre collegati, la verifica dell’e-mail vale come sign-in al sistema e non serve inserire altro.

6. Si è ora correttamente connessi alla rete FBK-Guests scelta. La connessione sarà valida fino alla mezzanotte del giorno in corso e per massimo due dispositivi in contemporanea per utente.

Come specificato nei Termini e Condizioni l’utilizzo del Servizio è strettamente personale e l’Utente si impegna a non consentirne l’utilizzo a qualunque titolo a soggetti terzi. L’Utente sarà eventualmente responsabile di ogni danno derivante dall’utilizzo delle sue credenziali da parte di altri.
D’altro canto la Fondazione Bruno Kessler identifica unicamente l’indirizzo e-mail dell’Utente, in nessun modo associato ai dati anagrafici del proprietario, e custodisce un registro elettronico con carattere di riservatezza assoluta, che monitora il funzionamento del Servizio.

7. Alla scadenza del periodo di accesso configurato, l'utente torna Inactive e se prova ad usare la password ricevuta nell'email di benvenuto riceve l'errore Account Expired. Per riconnettersi l'utente dovrà ripartire dal punto 1.

NOTE:

  • Se l'utente non riceve la mail di verifica e/o conferma, deve controllare nella cartella Spam e marcarla come “non Spam”;
  • Se l’utente non completa la parte di verifica, non diventa mai attivo. La verifica funziona solo se si è collegati alla rete FBK Guests;
  • La durata della connessione parte dal momento in cui la registrazione è stata verificata, fino alla mezzanotte, e non si rinnova; codice di verifica e password dell’e-mail di benvenuto sono quindi validi solo per la giornata in cui è stata effettuata la registrazione;
  • Per ricollegarsi dopo la scadenza, l’utente deve ripetere la registrazione dall’inizio, inserendo il codice di verifica per poi ricevere la conferma tramite una nuova e-mail di benvenuto;
  • Se l'utente inserisce un’e-mail o una password errate nel sign-in iniziale, viene rifiutato;
  • Un utente puo' essere cancellato in qualsiasi momento da un operatore abilitato, nel caso di violazione dei termini d'uso.