Módulos EAP
Os módulos EAP são utilizados nas LAN sem fios para autenticar os dispositivos em fios e servidores de autenticação.
Note que a rede tem de suportar esta função.
Modificar as definições de EAP-SIM
Para utilizar a autenticação EAP-SIM, o telefone tem de estar ligado e o dispositivo tem de ter um cartão SIM válido instalado.
Para modificar as definições de EAP-SIM do ponto de acesso à Internet, seleccione
Ligações
>
Configuração Internet
. Seleccione
na lista o ponto de acesso à Internet para a LAN sem fios e prima
Editar
>
Avançadas
. Seleccione a página
EAP
. Seleccione EAP-
SIM na lista e prima
Configurar
.
Defina o seguinte:
•
Usar nome utiliz. manual
— Esta definição sobrepõe o nome de utilizador na resposta de identidade inicial, nos casos em
que o servidor requeira que o utilizador efectue uma identificação inicial com um nome de utilizador predefinido; por
exemplo, com um nome de utilizador do Windows. Se seleccionar
Sim
mas deixar o campo
Nome de utilizador
vazio, é gerado
um nome de utilizador aleatório para a resposta de identidade inicial.
•
Utilizar domínio manual
— Esta definição sobrepõe o domínio da resposta de identidade inicial nos casos em que o servidor
requeira que o utilizador efectue a identificação inicial com um domínio predefinido. Se seleccionar
Não
, o domínio é derivado
do IMSI (International Mobile Subscriber Identity).
•
Usar privacid. identidade
— O EAP-SIM pode fazer com que o servidor envie uma identidade pseudónimo para autenticações
futuras. Esta identidade impede que o IMSI do utilizador seja enviado.
•
Máx. de re-autenticações
— O EAP-SIM pode fazer com que o servidor envie ao dispositivo sem fios uma identidade de
reautenticação que pode ser utilizada para acelerar as autenticações futuras. Pode especificar quantas vezes um único
mecanismo de reautenticação pode ser utilizado até ser novamente exigida uma autenticação completa. Se os mecanismos
de reautenticação forem utilizadores um número excessivo de vezes, a segurança pode ser comprometida, porque o cartão
SIM não é utilizado na reautenticação.