OHJE 1 (22) 15.6.2004 Sonera Business Internet Sonera Company Access WLAN Asennusohje langattoman lähiverkon työasemille ja laitteille TeliaSonera Finland Oyj, kotipaikka: Helsinki, Teollisuuskatu 15, 00510 Helsinki, puh. 020401, Y-tunnus 1475607-9, ALV REK
OHJE 2 (22) Tervetuloa Sonera Business Internet Company Access -asiakkaaksi! Company Access on yrityksen kehittyviin tarpeisiin suunniteltu internetpalvelu, joka joustaa erilaisten vaatimusten mukaan. Palvelu sisältää kiinteät, julkiset IP-osoitteet ja siihen voidaan kytkeä jopa satoja langallisia ja langattomia työasemia. Yritys voi tarjota lähiverkostaan internet-palveluja ja hyödyntää palvelimiaan lähiverkon sisäisten palvelujen tuottamisessa. Liikennöintikapasiteettia ja ylläpidon tasoa voidaan muuttaa näiden vaatimusten mukaisiksi. Palvelua voi täydentää Soneran tietoturvaratkaisuilla ja erilaisilla hallintapalveluilla, kuten sähköposti- ja kotisivupalvelut sekä raportointipalvelut. Yrityksen toimipisteet voidaan myös yhdistää verkkopalomuurin suojaamaksi suljetuksi asiakasverkoksi Company Access Network -palvelun avulla. Business Internet -palveluvalikoimastamme löytyy sopiva ratkaisu kaikenkokoisille yrityksille kaikilla toimialoilla. Valvomme palveluja vuorokauden ympäri viikon jokaisena päivänä. Tämä ohje auttaa sinua määrittelemään langattoman lähiverkon (WLAN) työasemasi ja laitteesi asetukset sekä palvelun käyttäjät ennen langattoman internetliittymän käyttöön ottoa eli antaa ohjeet konfigurointia varten. On ilo tarjota tehokkaita, nopeita ja luotettavia yhteyksiä! Terveisin TeliaSonera Yritysasiakaspalvelu
OHJE 3 (22) Sisällysluettelo 1. Asennusohje langattoman lähiverkon työasemille ja laitteille... 4 2. SBIWLAN Asentaja-asennusohjelma... 6 3. Office WLAN asetusten määrittäminen, Windows XP (SP2)... 7 4. Office WLAN asetusten määrittäminen, Windows Vista... 11 5. Office WLAN asetusten määrittäminen, muille päätelaitteille... 16 6. Sonera CA Juurivarmenteen asentaminen... 17 7. Secure Manager käyttäjien hallinta Pääkäyttäjä... 18 8. Ratkaisuja yleisimpiin ongelmatilanteisiin... 20 9. Yhteystiedot / Asiantuntija-apu... 22
OHJE 4 (22) 1. Asennusohje langattoman lähiverkon työasemille ja laitteille Company Access -liittymään liitettävä WLAN-palvelu koostuu kahdesta eri osasta: Toimiston sisäverkon käyttöön tarkoitetusta suojatusta Office WLAN -palvelusta ja toimipisteessä vierailevien henkilöiden käyttöön tarkoitetusta avoimesta Guest WLAN -palvelusta. Office WLAN -palvelun käyttö edellyttää loppukäyttäjän työaseman konfigurointia. Tarvittava konfiguraatio on helpoin ja suositeltavin tapa tehdä ajamalla asennusohjelma käyttäjän työasemassa. Työasemakonfiguraatio voidaan vaihtoehtoisesti tehdä ilman asennusohjelmaa Windowsin WLAN asetusten avulla tai kolmannen osapuolen WLAN hallintaohjelmalla. Palvelua voidaan käyttää myös laitteilla, joissa ei ole Windows-käyttöjärjestelmää. Asiakkaan pääkäyttäjä luo ja hallitsee Office WLAN -palvelun käyttäjätunnuksia Sonera Secure Manager -työkalulla. Guest WLAN -palvelu on avoin WLAN, joten tämän vuoksi loppukäyttäjän työasemaan tai muuhun WLAN päätelaitteeseen ei erityistä konfiguraatiota tarvita. Windows XP- ja Vista - käyttöjärjestelmissä Guest WLAN -verkko näkyy avoimena WLAN-verkkona Valitse Langaton verkko -ikkunassa. Tarkista ensin seuraavat asiat: 1. Olet saanut Soneralta SBIWLAN Asentaja-asennusohjelman tai linkin WWW-sivulle, josta asennusohjelma on ladattavissa. Huom! kohdat 1., 2., 5., 7. vain Office WLAN -palvelun ollessa kyseessä 2. Pääkäyttäjä on saanut Soneralta Secure Manager -työkalun pääkäyttäjän tunnuksen ja salasanan tai vaihtoehtoisesti pääkäyttäjällä voi olla työkalu jo ennestään käytössä 3. Asentaja on asentanut asiakasreitittimen, jossa WLAN on tuettuna 4. Työasemassasi tai muussa langattomassa laitteessa on WLAN-verkkokortti ja langaton yhteystapa on sallittu 5. Laitteesi WLAN-verkkokortti tukee WPA/TKIP- tai WPA/AES -salausta 6. Soneran yhteyshenkilö on kuitannut palvelun käyttöön otettavaksi 7. Pääkäyttäjä on luonut sinulle tunnuksen palvelun käyttöä varten Alla oleva kuva esittää Sonera Business Internet Company Access -liittymän kytkentää, kun WLAN-palvelut ovat käytössä. Yrityksen langaton vierailijaverkko Yrityksen langaton sisäverkko 877w_plain-1 SSID: guest SSID: sbiwlan Soneran verkko Radius Secure Manager Internet Yrityksen sisäverkko Kytkin Tulostin Yritysverkon liikenne (langaton/langallinen) Vierailijaverkon liikenne Ulkoinen yhteys Langaton 802.11b/g -yhteys Käyttäjän tunnistus ja verkon salaus
OHJE 5 (22) Alla oleva kuva esittää Sonera Business Internet Company Access -liittymän kytkentää, kun asiakkaan oma palomuuri ja WLAN-palvelut ovat käytössä. Yrityksen langaton vierailijaverkko Yrityksen langaton sisäverkko 877w_plain-1 SSID:guest SSID: sbiwlan Soneran verkko Radius Yrityksen hallinnoima palomuuri Secure Manager Internet Yrityksen sisäverkko Kytkin Tulostin Yritysverkon liikenne (langaton/langallinen) Vierailijaverkon liikenne Ulkoinen yhteys Langaton 802.11b/g -yhteys Käyttäjän tunnistus ja verkon salaus Kun asiakkaan lähiverkossa sijaitseva palomuuri poistetaan, niin silloin on huomioitava että Company Access -liittymän konfiguraatio muuttuu (kuva sivulla 4). Muutoksesta pitää tehdä tilaus normaalin tilauskäytännön mukaisesti. Huomioitavat tietoturvaan liittyvät asiat: Jakaessasi liittymän kapasiteettia useamman käyttäjän kesken on huomioitava, että kapasiteetin jakaminen lähi- tai WLAN-verkkoon ilman asianmukaisten tietoturvaratkaisujen (esim. henkilökohtaiset palomuurit ja virustorjunta) käyttöönottoa voi vaarantaa viestinnän luottamuksellisuuden. Guest WLAN -palvelussa on tehty joitain tietoturvaan liittyviä rajoituksia; Ulkopuolelta tulevat yhteyden avaukset ovat estetty ja ulkoa tuleva ja siitä lähtevä SMTP- ja NetBIOS-liikenne on estetty (SMTP portti 25 ja NetBIOS portit 135, 137-139, 445). Käyttäessäsi Asentaja-asennusohjelmaa WLAN asetusten konfigurointiin on tarkistettava, että yrityksen tietoturvapolitiikka sallii asennusohjelman käytön, muuten asetusten konfigurointi pitää tehdä käsin.
OHJE 6 (22) 2. SBIWLAN Asentaja-asennusohjelma SBIWLAN Asentaja on työkalu, joka määrittää Windowsin WLAN asetukset automaattisesti Office WLAN -palvelun käyttöä varten. Työkalu asentaa SecureW2 TTLS -kirjautumismenetelmän osaksi Windows WLAN toiminnallisuutta ja varmistaa, että sen asetukset tulevat oikein palvelun tietoturvan ja toimivuuden takaamiseksi. Asentaja on myös ladattavissa osoitteesta http://support.partnergate.sonera.com/ -> Tuotteet -> Sonera Business Internet WLAN. 1. Asetusten luominen, Käynnistä SBIWLAN Asentaja. Jos käytössäsi on Windows Vista hyväksy asennusohjelman suorittaminen. Lue ensimmäisen sivun ohje ja hyväksy seuraavan sivun lisenssiehdot. 2. Kolmannessa ikkunassa määritetään yhteyden asetukset. Verkkonimi kenttään kirjoitetaan langattoman verkon verkkonimi. Verkkonimi on sovittu Office WLAN -palvelun tilauksen yhteydessä. Käyttäjätunnus ja salasana ovat käyttäjäkohtaiset. Yrityksen pääkäyttäjä määrittää ne Secure Manager -työkalulla. Tunnukset voidaan lähettää työkalusta suoraan käyttäjille tekstiviestinä tai sähköpostina. Tunnukset on syötettävä asennuksen yhteydessä. Salausasetuksiin ei normaalisti tarvitse koskea, mutta jos kone ei tue WPA2/AES -salausta, niin tilalle voidaan valita WPA/TKIP. Ennen Asenna napin painamista on varmistettava että WLAN-sovitin on päällä 3. Asennusohjelma asentaa SecureW2 TTLS -WLAN-asiakasohjelman ja määrittää sille edellisessä ikkunassa annetut parametrit. Asennus loppuu ikkunaan joka kehoittaa uudelleenkäynnistämään tietokoneen. Uudelleen käynnistyksen jälkeen kone liittyy verkkoon automaattisesti.
OHJE 7 (22) 3. Office WLAN asetusten määrittäminen, Windows XP (SP2) Office WLAN -palvelun tarjoama langaton lähiverkko vaatii toimiakseen oikein määritellyn päätelaitteen, mikä on myös edellytys palvelun turvallisuudelle. Tässä ja seuraavassa kappaleessa kerrotaan, kuinka tarvittavat asetukset määritetään käyttäen Windows XP (SP2) ja Windows Vista -käyttöjärjestelmien sisäänrakennettua WLAN hallintatyökalua. 1. Valitse Käynnistä - Asetukset - Ohjauspaneeli. 2. Tuplaklikkaa seuraavaksi Verkkoyhteydet -kuvaketta. Jos käytössä on luokiteltu näkymä, niin Verkkoyhteydet -kuvake löytyy kohdasta Verkko- ja Internet-yhteydet -luokasta. 3. Klikkaa seuraavaksi Langaton verkkoyhteys -kuvaketta hiiren oikealla painikkeella ja valitse ominaisuudet.
OHJE 8 (22) 4. Valitse Ominaisuudet: Langaton verkkoyhteys -ikkunan Langattomat verkot -välilehti. Ensisijaiset verkot -ikkunassa näkyy tietokoneelle määriteltyjen verkkojen nimet. Jos listalla on jo yrityksen Sonera Business Internet WLAN -tilauslomakkeessa määritetty verkkonimi (SSID), niin varmista, että se on listalla ylimpänä. Voit siirtää verkkomääritystä valitsemalla sen ja painamalla Siirrä ylös -nappia. Tässä oppaassa on käytetty palvelun oletus verkkonimeä sbiwlan. Jos yhteysasetus ei löydy listalta, valitse Lisää. Jos yhteysasetus löytyy, valitse se ja paina Ominaisuudet. 5. Ominaisuudet: Langaton verkko -ikkunan Kytkennät-välilehdelle asetetaan kuvan mukaiset asetukset. Verkkonimi kohtaan kirjoitetaan sbiwlan tai yrityksen oma verkkonimi riippuen siitä, kuinka palvelun tilauslomakkeessa on määritelty. Vanhemmissa koneissa ei ole välttämättä WPA2-tukea, jolloin valitaan WPA ja TKIP. 6. Todennus-välilehdelle valitaan kuvan mukaiset asetukset ja painetaan Ominaisuudet -painiketta.
OHJE 9 (22) 7. Suojatut EAP-ominaisuudet -ikkunan parametrit asetetaan oheisen kuvan mukaisiksi. Varmista, että Yhdistä näihin palvelimiin: -kentässä lukee: guard.gatekeeper.teliasonera.com Mikäli koneessasi ei ole asennettuna Sonera Class 2 CA -juurivarmennetta, voit asentaa sen hakemalla juurivarmennepäivityksen Windows Update -sivustolta. (Tarkempi ohje kappaleessa 6.) Määritä lopuksi Suojattu salasana (EAP- MSCHAP v2) -ominaisuudet painamalla Määritä... -nappia. 8. Poista EAP-MSCHAP v2 -ominaisuudet -ikkunasta oletusvalinta kuvan mukaiseksi ja paina OK. 9. Sulje tämän ohjeen kohdan 7. Suojatut EAP- Ominaisuudet -ikkuna painamalla OK. Varmista vielä Ominaisuudet -ikkunan Yhteys -välilehdeltä että kuvan mukainen valinta on valittuna. Lopuksi sulje ikkuna painamalla OK ja kohdan 4. ikkuna painamalla Sulje. 1. Yhteyden luonti Windows huomaa verkon olemassaolon ja pyytää syöttämään palvelussa tarvittavat tunnukset, kun yhteysasetukset on luotu, langaton verkkokortti on käytettävissä ja palvelun yhteydessä toimitettu WLAN-reititin on radiosignaalin kuuluvuuden kannalta riittävän lähellä. Klikkaa ilmoituskuplaa tai langattoman verkkoyhteyden kuvaketta avataksesi Anna tunnukset -ikkunan.
OHJE 10 (22) 2. Syötä palvelutilauksen yhteydessä tilattu tai pääkäyttäjän luoma tunnus ja salasana. Tunnus on toimitettu joko sähköpostitse tai tekstiviestinä. Kirjautumistoimialue-kenttä jätetään tyhjäksi. 3. Tämän jälkeen yhteys on valmiina käytettäväksi. Myöhemmillä kerroilla yhteys muodostuu automaattisesti. 4. Klikkaamalla edellisen kohdan alapalkin kuvaketta saa auki ikkunan, josta voit seurata langattomien verkkoyhteyksien tilaa. Tästä ikkunasta saa myös tarvittaessa vaihdettua verkon, johon tietokone on liittynyt.
OHJE 11 (22) 4. Office WLAN asetusten määrittäminen, Windows Vista 1. Aukaise Windows-valikko ja valitse Verkko 2. Paina Verkko- ja jakamiskeskus -painiketta. 3. Valitse reunapalkista Hallitse langattomia verkkoja 4. Ikkuna näyttää listan määritellyistä langattomista verkoista. Jos lista on tyhjä, valitse Lisää. Jos listalla on jo yrityksen Sonera Business Internet WLAN -tilauslomakkeessa määritetty verkkonimi (SSID), niin varmista, että se on listalla ylimpänä. Valitse kyseisen verkkomäärityksen päällä hiiren oikealla napilla aukeavasta valikosta Ominaisuudet ja siirry kohtaan 8.
OHJE 12 (22) 5. Valitse Luo verkkoprofiili manuaalisesti. 6. Muodosta yhteys langattomaan verkkoon manuaalisesti -ikkunaan asetetaan kuvan mukaiset määritykset. Verkkonimeksi asetetaan tilauslomakkeessa määritelty verkkonimi. Tässä ohjeessa käytetään oletusverkkonimeä sbiwlan. Lopuksi valitaan Seuraava. 7. Auenneesta ikkunasta valitaan Muuta yhteysasetukset. 8. Langattoman verkon ominaisuudet -ikkunan Yhteys-välilehdellä nähdään edellisissä vaiheissa määritetyt alla olevien kuvien mukaiset asetukset. Nimi ja SSID -kohdissä näkyy tilauslomakkeessa määritetty verkkonimi.
OHJE 13 (22) 9. Suojaus-välilehdeltä tarkistetaan, että verkon todennusmenetelmäksi on valittu SuojattuEAP (PEAP). PEAP-asetukset määritetään painamalla Asetukset... -nappia. Vanhemmissa koneissa ei ole välttämättä WPA2-tukea, jolloin valitaan WPA ja TKIP. 10. Suojatut EAP-ominaisuudet -ikkunan parametrit asetetaan oheisen kuvan mukaisiksi. Varmista että Yhdistä näihin palvelimiin: -kentässä lukee: guard.gatekeeper.teliasonera.com Mikäli koneessasi ei ole Sonera Class 2 CA -juurivarmennetta asennettuna, voit asentaa sen hakemalla juurivarmennepäivityksen Windows Update sivustolta (Tarkempi ohje kappaleessa 6.). Määritä lopuksi Suojattu salasana (EAP-MSCHAP v2) -ominaisuudet painamalla Määritä... -nappia. 11. Poista Ominaisuudet: EAP MSCHAPv2 -ikkunasta oletusvalinta kuvan mukaiseksi ja paina OK.
OHJE 14 (22) 12. Sulje kohtien 10 ja 9 ikkunat painamalla OK kummassakin. Jos haluat muodostaa yhteyden langattomaan verkkoon, valitse Muodosta yhteys langattomaan verkkoon manuaalisesti -ikkunasta Yhdistä kohteeseen. Muussa tapauksessa sulje ikkuna Sulje -napista. 1. Yhteyden luonti Yhdistä kohteeseen. Muussa tapauksessa sulje ikkuna Sulje -napista. Yhdistä verkkoon -ikkuna aukeaa joko edellisen kohdan Yhdistä kohteeseen -valinnalla tai klikkaamalla Windows tehtäväpalkin Langaton Verkko -yhteyskuvaketta ja valitsemalla Muodosta tai katkaise yhteys. Valitse ikkunasta Sonera Business Internet palvelun suojattu verkko. Verkkonimi (SSID) on määritelty palvelun tilausvaiheessa. Paina lopuksi yhdistä. 2. Muodostaessaan yhteyttä verkkoon Windows pyytää syöttämään palvelussa tarvittavat tunnukset. Klikkaa ilmoituskuplaa tai langattoman verkkoyhteyden kuvaketta avataksesi Anna valtuutustiedot -ikkunan.-yhteyskuvaketta ja valitsemalla Muodosta tai katkaise yhteys. 3. Syötä palvelutilauksen yhteydessä tilattu tai pääkäyttäjän luoma tunnus ja salasana. Tunnus on toimitettu joko sähköpostitse tai tekstiviestinä. Kirjautumistoimialue-kenttä jätetään tyhjäksi.
OHJE 15 (22) 4. Onnistuneen sisäänkirjautumisen jälkeen Windows pyytää määrittämään verkkosijainnin. Koska kyseessä on suojattu sisäverkko, voit valita Työ tai Koti. 5. Verkkosijaintiasetus vaatii vielä erillisen hyväksynnän. Anna lupa painamalla Jatka. 6. Sulje vahvistusikkuna valitsemalla Sulje. 7. Yhteys on valmis käytettäväksi. Seuraavilla kerroilla yhteys muodostuu automaattisesti kun verkko havaitaan. Sulje ikkuna valitsemalla Sulje.
OHJE 16 (22) 5. Office WLAN asetusten määrittäminen, muille päätelaitteille Office WLAN -palvelua voidaan käyttää myös laitteilla joissa ei ole Windows käyttöjärjestelmää tai WLAN-ominaisuutta hallitaan jollain muulla kuin käyttöjärjestelmän omalla WLAN-ohjelmistolla. Oheisessa kuvassa on Intel WLAN hallintaohjelmiston asetukset palvelun käyttöä varten. Muilla ohjelmistoilla palvelua käytettäessä tulee varmistua että alla luetellut asetukset määritellään. Huomaa että parametrien nimet saattavat vaihdella ohjelmistokohtaisesti. Käyttäjätunnus: Yrityksen pääkäyttäjän loppukäyttäjälle luoma tunnus. Salasana: Yrityksen pääkäyttäjän loppukäyttäjälle luoma salasana. Verkkonimi (SSID): Verkkonimi määritellään palvelun tilauslomakkeessa. Oletusverkkonimi on sbiwlan. Verkkotodennus: WPA2 (tai WPA). Joissain ohjelmissa käytetään myös termiä WPA/WPA2 enterprise. WPA-PSK ja WPA2-PSK ei käytetä tässä palvelussa. Tiedon salaus: AES (tai TKIP) Autentikointityyppi: TTLS (myös PEAP on tuettu) Autentikointiprotokolla: PAP (PEAP autentikointi tyypin kanssa MS-CHAPv2) Palvelinvarmenne*: Sonera Class 2 CA Vaadi palvelimen nimi*: guard.gatekeeper.teliasonera.com *) Palvelimen varmenteen ja nimen tarkistus on tärkeää, koska ilman niitä tietokone saattaa luovuttaa palvelutunnukset WLAN-tukiasemalle jonka identiteetistä ei ole varmuutta!
OHJE 17 (22) 6. Sonera CA Juurivarmenteen asentaminen Tietoturvan lisäämiseksi Office WLAN -palvelussa on käytössä palvelinvarmenteiden ja nimen tarkistus (Sonera CA -varmenne). Palvelimen varmenteen ja nimen tarkistus on tärkeää, koska ilman niitä käyttäjän työasema tai muu päätelaite saattaa luovuttaa palvelutunnukset WLANtukiasemalle, jonka identiteetistä ei ole varmuutta! Päätelaitteita, joihin ei voida määrittää Sonera CA varmenteen ja palvelimen nimen tarkistusta, ei saa palvelussa käyttää!!! 1. Sonera CA juurivarmenne on osa Microsoftin juurivarmennepäivityspakettia. Varmennepäivitys on ladattavissa Windows Update palvelun kautta. Päivitys ei ole automaattisesti ladattavien joukossa, vaan se pitää valita asennettavaksi. 2. Pelkkä varmenteiden silent install asennuspaketti Windows käyttöjärjestelmille on ladattavissa viereisestä osoitteesta. http://download.windowsupdate.com/ msdownload/update/v3/static/trusted r/en/rootsupd.exe 3. Jos haluat lisätä koneellesi vain Sonera CA varmenteen, voit ladata sen Sonera Partnergate - sivulta (https://partnergate.sonera.com). Internet Explorer selaimella asennus onnistuu valitsemalla sivulta Asenna Sonera CA juurivarmenteet selaimeesi ja seuraamalla ohjeita.
OHJE 18 (22) 7. Secure Manager käyttäjien hallinta Pääkäyttäjä Office WLAN -palvelun loppukäyttäjiä hallitaan Sonera Secure Manager -työkalun avulla. Työkalulla asiakas itse luo käyttäjilleen oikeudet käyttää palvelua. Työkalun käyttöä varten Sonera toimittaa toimituksen yhteydessä pääkäyttäjän tunnuksen ja salasanan asiakkaan nimetylle henkilölle. Työkaluun kirjaudutaan osoitteessa: https://partnergate.sonera.com 1. Sivulta valitaan Sonera PKI Portals Palvelin pyytää autentikoitumaan sivulle käyttäen varmennetta. Varmenteen voi ladata linkistä joka on toimitettu pääkäyttäjälle palvelun toimituksen yhteydessä. 2. PKI Portals sivulta valitaan Secure Manager. Varmenneautentikointi tehdään uudelleen. 3. Secure Managerin kielen voi vaihtaa suomeksi valitsemalla yläpalkista Finnish 4. Uusi käyttäjä luodaan valitsemalla Luo käyttäjä
OHJE 19 (22) 5. Viestit-välilehdellä valitaan viestipohja Uusi käyttäjätunnus. Valinta tuottaa vakiomuotoisen ilmoituksen käyttäjätunnuksesta ja salasanasta käyttäjän sähköpostiin sekä puhelimeen. Lopuksi painetaan Tallenna. 6. Tallentaminen tuottaa ilmoituksen uudesta luodusta käyttäjästä sekä huomauttaa että viesti käyttäjälle on valmiina lähetettäväksi. Sulje ilmoitusikkunat ja valitse Kori. 7. Valitse Kori-sivulla Suorita, jolloin käyttäjänluontivaiheessa määritellyt viestit lähetetään. 8. Valitse Kori-sivulla Suorita, jolloin käyttäjänluontivaiheessa määritellyt viestit lähetetään.
OHJE 20 (22) Useampia käyttäjiä luodessa voidaan luoda ensin kaikki käyttäjät ja vasta lopuksi käydä Korivalikosta lähettämässä viestit kaikille käyttäjille kerralla. Uusien tunnusten tekoa voidaan helpottaa luomalla valmis käyttäjäpohja. Käyttäjäpohja voidaan luoda tekemällä edellä kuvatun ohjeen mukaisesti uusi käyttäjä ja valitsemalla Viestit sivulla Tallenna pohjaksi. Tämän jälkeen uusien käyttäjien luomiseen riittää että Yleiset-välilehdeltä valitaan luotu käyttäjäpohja, täytetään käyttäjän henkilökohtaiset tiedot ja painetaan lopuksi Tallenna. 9. Jos yrityksellä on useita liittymiä joissa on Sonera Business Internet WLAN -palvelu, voidaan liittymät tilausvaiheessa määrätä yhdistettäviksi erillisiin profiileihin. Jos näin on tehty, Profiilit-välilehdellä on näkyvissä useita vetovalikkoja. Käyttäjälle valitaan liittymään liitetty profiili niiden liittymien kohdalta joita käyttäjälle sallitaan käytettäväksi. 8. Ratkaisuja yleisimpiin ongelmatilanteisiin Ongelma: Asennus loppuu virheilmoitukseen: SecureW2 TTLS laajennoksen asennuksessa tapahtui virhe. Langaton verkkokortti ei mahdollisesti tue WPA2/AES-autentikointityyppiä. Vastaus: Yritä asennusta uudelleen ja valitse salaustekniikaksi WPA/TTLS. Ongelma: Asennus loppuu virheilmoitukseen: SecureW2 TTLS laajennoksen asennuksessa tapahtui virhe. Langaton verkkokortti ei mahdollisesti tue WPA/TKIP-autentikointityyppiä. Vastaus: Päivitä WLAN-sovittimen ajuriohjelmisto. Ohjelmiston voit ladata sovittimen valmistajan internetsivulta. Jos tämäkään ei auta, on WLAN-sovitin luultavasti liian vanhaa mallia. Ongelma: Tietokoneen ruudulle aukeaa SecureW2 kirjautumisikkuna. Vastaus: Ikkunan ei pitäisi aueta jos asennus on mennyt täysin oikein. Syynä voi olla väärä tunnus tai salasana. Voit kirjoittaa tunnuksesi ja salasanasi SecureW2 -ikkunaan uudelleen. Domain-kenttään ei kirjoiteta mitään. Jos tämä ei auta, aja SBIWLAN Asentaja uudelleen.
OHJE 21 (22) Ongelma: Asennus näyttää onnistuvan, mutta yhteys ei toimi. Vastaus: Varmista että WLANverkkokortti on päällä asennossa ja sitä ei ole määritelty ohjelmallisesti pois käytöstä -tilaan. Varmista myös että WLAN-yhteyden hallintaa ohjaa Windowsin sisäänrakennettu WLAN hallinta (Wireless LAN Zero Configuration). Jos yhteyttä hallitsee esimerkiksi Intel WLAN client, ei SBIWLAN Asentaja toimi. Kun edellämainitut kohdat ovat kunnossa voit kokeilla ajaa SBIWLAN Asentajan uudelleen. Jos yhteyden muodostaminen ei onnistu edellämainituista toimenpiteistä huolimatta, voidaan yrittää määrittää tarvittavat yhteysasetukset käyttäen Windowsin sisäänrakennettua EAP-PEAP WLAN autentikointimenetelmää. EAP-PEAP asetusten tekemiseen on erillinen ohje. Ongelma: Haluan vaihtaa salasanani. Vastaus: Salasanan voi vaihtaa Lähettämällä tekstiviestin numeroon 0400112234. Viestin sisällöksi: NEWPWD tunnus@firma.fi vanhasalasana uusisalasana Ongelma: Yhteys muodostuu, mutta liikenne ei kulje Vastaus: Tarkista, että langattoman verkkosovittimen TCP/IP-asetukset ovat oikein. Avaa Ominaisuudet: Langaton verkkoyhteys ikkuna Windows XP: (XP asennusohjeen vaiheet 1-3). Valitse Yleiset -välilehdeltä Internet protokolla (TCP/IP) ja paina ominaisuudet-nappia. Aukeavasta ikkunasta varmistetaan, että asetukset ovat kuvan mukaiset. Windows Vista: Tee Vista-asennus -kappaleen vaiheet 1 ja 2 ja valitse Hallitse verkkoyhteyksiä. Klikkaa seuraavaksi Langaton verkkoyhteys -kuvaketta hiiren oikealla painikkeella ja valitse ominaisuudet. Yleiset-välilehdeltä valitse Internet Protocol Version 4 (TCP/Ipv4) ja paina ominaisuudet-nappia. Aukeavasta ikkunasta varmistetaan, että asetukset ovat kuvan mukaiset. Ongelma: Kone ei saa IP-osoitetta Vastaus: Varmista, että palveluun on tilattu riittävästi IPosoitteita. Jos käytössä on itse hallittu palomuuri (palvelun tilausvaiheessa mahdollinen konfiguraatiovalinta), varmista, että se jakaa IP-osoitteita. Varmista myös, ettei tietokoneen palomuuri, VPN tai muu sovellus estä langattoman verkkosovittimen toimintaa. Ongelma: Tietokone pyytää kirjautumistietoja yhä uudelleen tai sanoo autentikoinnin epäonnistuneen. Vastaus: Varmista, että olet kirjoittanut käyttäjätunnuksen ja salasanan oikein. Isot ja pienet kirjaimet on kirjoitettava samalla tavalla kuin ne on tunnukselle määritelty.
OHJE 22 (22) Ongelma: Pääkäyttäjä vaihtoi salasanani uudeksi ja verkkoon yhdistäminen epäonnistuu. Miten vaihdan uuden salasanan Windows-asetuksiin? Vastaus: Poista luodut WLAN-yhteysasetukset, käynnistä tietokone uudelleen ja tee asetukset uudelleen asennusohjeen mukaisesti. Ongelma: Verkkoon kirjautuminen ei onnistu, vaikka tunnus ja salasana on kirjoitettu oikein. Vastaus: Varmista, että kaikki asetukset ovat samoin kuin asennusohjeessa. Varsinkin varmenneasetukset on hyvä tarkistaa. Joillain vanhemmilla WLAN-sovittimilla ongelman voi aiheuttaa liian vanha laiteajuri. Jos uudempi ajuri on saatavilla, se kannattaa asentaa ja kokeilla uudelleen. Ongelma: Käytössä on myös Guest WLAN -palvelu. Tietokone liittyy usein Guest verkkoon vaikka sen pitäisi käyttää Office-verkkoa. Vastaus: Vierailijaverkkoa on joskus käytetty ja se on jäänyt automaattisesti liityttävien verkkojen listaan. Valitse XP- tai Vista -kappaleen kohdan 4 listasta Guest verkon Ominaisuudet. Poista yhteys välilehdeltä valinta: Muodosta yhteys kun verkko on lähetystilassa. Seuraavat asiat on hyvä vielä tarkistaa ennen yhteydenottoa Soneran tekniseen tukeen: Käyttöjärjestelmäsi (Windows XP tai Windows Vista) Liittymätunnus IN-xxxx (liittymätunnuksen löydät esimerkiksi reitittimestä) Asiakaslaite on käytetty pois päältä ja käynnistetty uudelleen. 9. Yhteystiedot / Asiantuntija-apu Sonera yritysasiakaspalvelu (arkisin klo 8-17) Puhelin: 0200 188 18 (pvm/mpm) Telefax: 0200 188 11 Soneran tekninen yritysasiakaspalvelu (arkisin klo 7-18) Puhelin: 0206 90801