130115

SI Universidad de Navarra

802.1X EN CIMA CON WINDOWS 7

1. Alta de la mquina en el servicio ARUN (802.1x)
Previamente a la configuracin del 802.1X en Windows, ser necesario dar de
alta la mquina en el servidor que valida las conexiones. Para ello hay que ir al
siguiente enlace e introducir nuestro identificador de servicios informticos:
https://www.unav.es/SI/accounting/campus/maquinas_admin/inicio.php
Una vez dentro escribimos el nmero de censo de la mquina que queremos
dar de alta, pulsamos sobre la pestaa ARUN y damos de alta la mquina en
dicho servicio pulsando sobre la tecla Activar ARUN.

Al realizar el alta nos aparecern los datos con los que tendremos que
configurar el cliente 802.1x nativo de Windows7 para realizar la validacin.
2. Configuracin
Vamos a Inicio Ejecutar y escribimos services.msc

130115

SI Universidad de Navarra

Iniciamos el servicio Configuracin automtica de redes cableadas y

cambiamos el modo de inicio a automtico.

Una vez realizado esto vamos a Inicio Panel de Control Centro de redes y
recursos compartidos.

Pulsamos en Conexin de rea local

130115

SI Universidad de Navarra

Pulsamos en Propiedades

Vamos a la pestaa Autenticacin y dejamos las opciones exactamente igual

que en la siguiente imagen. Una vez realizado esto pulsamos sobre
Configuracin.

130115

SI Universidad de Navarra

En esta pantalla marcamos las opciones Validar un certificado de servidor y

Conectarse a estos servidores en donde escribimos radius.unav.es. En el
apartado Entidades de certificacin raz de confianza marcamos AddTrust
External CA Root y marcamos No pedir la intervencin del usuario para
autorizar nuevos servidores o entidades de certificacin de confianza tal y
como se indica en la captura de pantalla. Por ltimo marcamos Habilitar
reconexin rpida. Una vez realizado esto pulsamos en Configurar.

130115

SI Universidad de Navarra

Desmarcamos Usar automticamente el nombre de inicio de sesin y la

contrasea de Windows.

Aceptamos y volvemos a la pantalla de Propiedades de conexin de rea local

y pulsamos sobre Configuracin adicional

130115

SI Universidad de Navarra

Especificamos el modo de autenticacin por usuario y pulsamos sobre

Reemplazar credenciales.

130115

SI Universidad de Navarra

Ahora vamos a inhabilitar el protocolo LLTD. Para ello deshabilitaremos las

directivas y deshabilitaremos dos checks desde las propiedades de Conexin
de Area Local, tal y como aparece en la imagen.

Ahora introducimos los datos que nos han proporcionado al dar de alta el
equipo en ARUN.

Si hemos seguido los pasos correctamente tendremos ya conexin a red

utilizando 802.1X.

130115

SI Universidad de Navarra

En el caso de no conseguir configurar la red utilizando este mtodo avisaremos

a 2992 con el usuario y la contrasea de ARUN de la mquina y la toma de red
del equipo con el que estamos teniendo problemas.