XARXA d'Equips Simples (RES - Red de equipos simples)

Descripció

Actualment existeixen dispositius amb connexió sense fil (WIFI) que per la seva simplicitat no permeten una autenticació WPA2-Entreprise basada en usuari i contrasenya.

Aquests equips, que moltes vegades s'engloben dins de IoT (Internet of Things), no solen ser  compatibles amb 802.1X i per tant la connexió a la xarxa WIFI institucional (eduroam) no els és possible en suportar solament xarxes obertes o amb connexió mitjançant clau precompartida (WPA2-PSK).

Per a això, des del Servei d’Informàtica de la Universitat de València s'ha implementat una solució per a oferir als seus usuaris (PDI i PAS) un servei d'accés WIFI per a aquesta mena de dispositius anomenat RES ("RED de Equipos Simples") i que permet tenir una clau precompartida per a cada dispositiu.

Consideracions

A diferència de la xarxa cablejada la xarxa wifi funciona a través d'emissions de ràdio, de manera que el mitjà de transmissió és compartit per tots els clients.

Això vol dir que:

• S'està a la mercè de les possibles interferències externes d'altres dispositius que operen en les mateixes bandes lliures (altres APs, forns microones, càmeres de vigilància ...).
• Mentre un client està transmetent la resta de clients han d'esperar a transmetre i per tant l'amplada de banda es reparteix entre tots els clients.
• Els clients amb mala recepció/transmissió o que tenen algun problema penalitzen a la resta de clients ja que requeriran més temps d'ús de ràdio per a enviar les mateixes dades. Per tant hi haurà menys temps de ràdio per a repartir entre la resta de clients.
• Hi ha una gran variabilitat de models de client. Alguns fins i tot presenten bugs que impedeixen el bon funcionament tant seu com de la resta (vegeu punt anterior).

Bàsicament es pot dir que en qualsevol xarxa sense fils es dóna un servei "best effort".

NOTA:Per tant no o es recomana l'ús d'aquesta xarxa per a equips que necessiten un alt grau de connectivitat i estabilitat en la seua connexió.

Per a aquests casos sempre s'hauria d'optar les connexions cablejades.

Restriccions:

Actualment aquestes xarxes només estaran disponibles en llocs on la cobertura de xarxa estigui proporcionada per APs Cisco. Aquests equips estan substituint als antics ARUBA.

Tampoc està contemplada la mobilitat entre campus, per la qual cosa un dispositiu només és funcional al campus on s'hagi donat d'alta.

Requisits de connexió

• Disposar d'un compte personal de la Universitat de València.

•Un dispositiu que compleixi amb les especificacions 802.11n o 802.11ac, WPA2-PSK/WPA3-PSK configurat per a obtenir la seva adreça de xarxa per DHCP/BOOTP.

• Conèixer la MAC (direcció hardware) d'aquest dispositiu.

• Registrar un nou dispositiu en red RES en el lloc de connexió pertinent:

• RES Burjassot
• RES Blasco Ibañez
• RES Tarongers

Configuració de la connexió

Una vegada donat d'alta el dispositiu en UVALRED en el “lloc de connexió” pertinent (resbur, resbla o restar) l'usuari propietari del dispositiu rebrà un correu en el qual s'indica la contrasenya a utilitzar per a connectar aquest dispositiu.

Aquesta contrasenya és única i només és vàlida per a aquest dispositiu ja que està associada a la direcció «hardware» (MAC) d'aquest dispositiu i a la «llavor» (número aleatori definit per l'usuari) on s’ha donat d’alta en uvalred.

Un canvi de direcció de "hardware" (MAC) del dispositiu o de la descripció de la «llavor» en uvalred implicarà un canvi de paraula de pas i per tant que no li funcione l'autenticació.

L'usuari haurà de seguir les instruccions del fabricant i en el moment en el qual se li sol·liciti la clau, introduir-la i prosseguir amb el procés de configuració.

El SSID (identificador de la xarxa) que s'ha de seleccionar depèn del campus on es doni d'alta el dispositiu i coincideix amb el “lloc de connexió” donat d'alta en uvalred. Els SSID disponibles són:

• Campus Burjassot/Paterna: resbur
• Campus Blasco Ibáñez: resbla
• Campus Tarongers: restar

NOTA: Un equip donat d'alta en uvalred per a un campus no podrà funcionar en un altre campus tret que modifiqui en uvalred el seu “lloc de connexió”.