Usar perfis Wi-Fi com dispositivos Azure Stack Edge Mini R

Artigo
11/16/2023

Este artigo descreve como usar perfis de rede sem fio (Wi-Fi) com seus dispositivos Azure Stack Edge Mini R.

Nota

No Azure Stack Edge 2309 e posterior, a funcionalidade Wi-Fi do Azure Stack Edge Mini R foi preterida. O Wi-Fi não é mais suportado no dispositivo Azure Stack Edge Mini R.

A forma como prepara o perfil Wi-Fi depende do tipo de rede sem fios:

Numa rede pessoal Wi-Fi Protected Access 2 (WPA2), pode transferir e utilizar um perfil sem fios existente com a mesma palavra-passe que utiliza com outros dispositivos.
Num ambiente empresarial de alta segurança, aceda ao seu dispositivo através de uma rede empresarial WPA2. Neste tipo de rede, cada computador cliente tem um perfil Wi-Fi distinto e é autenticado através de certificados. Trabalhe com o administrador da rede para determinar a configuração necessária.

Antes de testar ou usar o perfil com seu dispositivo, verifique se o perfil atende aos requisitos de segurança da sua organização.

Sobre perfis Wi-Fi

Um perfil Wi-Fi contém o SSID (identificador do conjunto de serviços ou nome da rede), chave de senha e informações de segurança para conectar seu dispositivo Azure Stack Edge Mini R a uma rede sem fio.

O exemplo de código a seguir mostra as configurações básicas para um perfil a ser usado com uma rede sem fio típica:

SSID é o nome da rede.
name é o nome amigável para a conexão Wi-Fi que os usuários veem quando navegam pelas conexões disponíveis em seus dispositivos.
O perfil é configurado para conectar automaticamente o computador à rede sem fio quando ele estiver dentro do alcance da rede (connectionMode = auto).

<?xml version="1.0"?>
<WLANProfile xmlns="http://www.contoso.com/networking/WLAN/profile/v1">
	<name>ContosoWIFICORP</name>
	<SSIDConfig>
		<SSID>
			<hex>1A234561234B5012</hex>
		</SSID>
		<nonBroadcast>false</nonBroadcast>
	</SSIDConfig>
	<connectionType>ESS</connectionType>
	<connectionMode>auto</connectionMode>
	<autoSwitch>false</autoSwitch>

Para obter mais informações sobre configurações de perfil Wi-Fi, consulte Perfil corporativo em Adicionar configurações de Wi-Fi para Windows 10 e dispositivos mais recentes e Configurar perfil Wi-Fi da Cisco.

Para habilitar conexões sem fio em um dispositivo Azure Stack Edge Mini R, configure a porta Wi-Fi em seu dispositivo e adicione o(s) perfil(s) Wi-Fi ao dispositivo. Em uma rede corporativa, carregue também certificados para o dispositivo. Em seguida, você pode se conectar a uma rede sem fio a partir da interface do usuário da Web local para o dispositivo. Para obter mais informações, consulte Gerenciar conectividade sem fio no Azure Stack Edge Mini R.

Perfil para WPA2 - Rede pessoal

Numa rede pessoal Wi-Fi Protected Access 2 (WPA2), como uma rede doméstica ou um hotspot aberto Wi-Fi, vários dispositivos podem utilizar o mesmo perfil e a mesma palavra-passe. Na sua rede doméstica, o seu telemóvel e portátil utilizam o mesmo perfil sem fios e palavra-passe para se ligar à rede.

Por exemplo, um cliente Windows 10 pode gerar um perfil de tempo de execução para você. Quando inicia sessão na rede sem fios, é-lhe pedida a palavra-passe do Wi-Fi e, depois de fornecer essa palavra-passe, está ligado. Nenhum certificado é necessário neste ambiente.

Neste tipo de rede, pode exportar um perfil Wi-Fi do seu portátil e, em seguida, adicioná-lo ao seu dispositivo Azure Stack Edge Mini R. Para conhecer as etapas de deteil, consulte Exportar um perfil Wi-Fi, abaixo.

Importante

Antes de criar um perfil Wi-Fi para o dispositivo Azure Stack Edge Mini R, contacte o administrador da rede sobre os requisitos de segurança para redes sem fios. Não deve testar ou utilizar qualquer perfil Wi-Fi no seu dispositivo até saber que a rede sem fios cumpre os requisitos.

Perfis para WPA2 - Rede empresarial

Numa rede empresarial WPA2 (Wireless Protected Access 2), trabalhe com o administrador da rede para obter o perfil Wi-Fi e os detalhes do certificado para ligar o dispositivo Azure Stack Edge Mini R à rede.

Para redes altamente seguras, o dispositivo do Azure pode usar o PEAP (Protected Extensible Authentication Protocol) com EAP-TLS (Extensible Authentication Protocol-Transport Layer Security). PEAP com EAP-TLS usa autenticação de máquina onde o cliente e o servidor usam certificados para verificar suas identidades um para o outro.

Nota

A autenticação de usuário usando PEAP O Microsoft Challenge Handshake Authentication Protocol versão 2 (PEAP MSCHAPv2) não é suportado em dispositivos Azure Stack Edge Mini R.
A autenticação EAP-TLS é necessária para acessar a funcionalidade Mini R do Azure Stack Edge. Uma conexão sem fio configurada usando o Ative Directory não funcionará.

O administrador da rede irá gerar um perfil Wi-Fi exclusivo e um certificado de cliente para cada computador. O administrador da rede decide se deseja usar um certificado separado ou um certificado compartilhado para cada dispositivo.

Se você trabalha em mais de um local físico no local de trabalho, o administrador da rede pode fornecer mais de um perfil Wi-Fi específico do site e certificado para suas conexões sem fio.

Numa rede empresarial, recomendamos que não altere as definições nos perfis Wi-Fi fornecidos pelo administrador da rede. O único ajuste que você pode fazer é para as configurações de conexão automática. Para obter mais informações, consulte Perfil básico em Configurações de Wi-Fi para Windows 10 e dispositivos mais recentes.

Em um ambiente corporativo de alta segurança, você pode usar um perfil de rede sem fio existente como modelo:

Pode transferir o perfil de rede sem fios empresarial a partir do seu computador de trabalho. Para obter instruções, consulte Exportar um perfil Wi-Fi, abaixo.
Se outras pessoas na sua organização já estiverem se conectando aos dispositivos Mini R do Azure Stack Edge por meio de uma rede sem fio, elas poderão baixar o perfil Wi-Fi de seus dispositivos. Para obter instruções, consulte Baixar perfil Wi-Fi.

Exportar um perfil Wi-Fi

Use as seguintes etapas para exportar um perfil para a interface Wi-Fi no seu computador:

Certifique-se de que o computador que utiliza para exportar o perfil sem fios consegue ligar-se à rede Wi-Fi que o dispositivo irá utilizar.

Para ver os perfis sem fio no seu computador, no menu Iniciar, abra o prompt de comando (cmd.exe) e digite este comando:

netsh wlan show profiles

Saída de exemplo:

Profiles on interface Wi-Fi:

Group policy profiles (read only)
---------------------------------
    <None>

User profiles
-------------
    All User Profile     : ContosoCORP
    All User Profile     : ContosoFTINET
    All User Profile     : GusIS2809
    All User Profile     : GusGuests
    All User Profile     : SeaTacGUEST
    All User Profile     : Boat

Para exportar um perfil, execute o seguinte comando:

netsh wlan export profile name=”<profileName>” folder=”<path>\<profileName>" key=clear

Por exemplo, o comando a seguir salva o perfil ContosoFTINET em formato XML na pasta Downloads do usuário chamado gusp.
```
C:\Users\gusp>netsh wlan export profile name="ContosoFTINET" folder=c:Downloads key=clear

Interface profile "ContosoFTINET" is saved in file "c:Downloads\ContosoFTINET.xml" successfully.
```

Adicionar certificado, perfil Wi-Fi ao dispositivo

Quando você tiver os perfis e certificados Wi-Fi necessários, use as seguintes etapas para configurar seu dispositivo Azure Stack Edge Mini R para conexões sem fio:

Para uma rede WPA2 - Enterprise, carregue os certificados necessários para o dispositivo seguindo as orientações em Carregar certificados.
Carregue o(s) perfil(s) Wi-Fi para o dispositivo Mini R e, em seguida, ligue-se ao mesmo seguindo as orientações em Adicionar, ligar ao perfil Wi-Fi.

Próximos passos

Saiba como Configurar a rede para o Azure Stack Edge Mini R.
Saiba como Gerir Wi-Fi no seu Azure Stack Edge Mini R.

Partilhar via