Uso dello Strumento di amministrazione

• Creazione di un nuovo pacchetto
• Aprire un pacchetto esistente

Impostazione della password dell'amministratore
Impostazioni dello Strumento di amministrazione
Profili dell'amministratore
Considerazioni sull'accesso singolo per Windows* Vista* e Windows* 7

• Profilo permanente
• Connessione di pre-accesso
• Escludi rete
• Connessione Voice over IP (VoIP)

Impostazioni applicazione
Impostazioni scheda di rete
Gruppi EAP-FAST A-ID

Panoramica

Lo Strumento di amministrazione viene utilizzato per creare pacchetti di installazione personalizzati che possono essere esportati sui sistemi client che eseguono Microsoft Windows* XP, Windows Vista* e Windows* 7. Lo Strumento di amministrazione consente di configurare le impostazioni utente e i profili di rete WiFi comuni (condivisi). Lo strumento è usato da chi possiede i privilegi di amministratore sul computer. Gli utenti non possono modificare le impostazioni o i profili dell'amministratore a meno che non possiedano la password che consente loro di accedere a questo strumento. Si dovrebbe scegliere una password sicura e difficile da indovinare.

Questa funzionalità deve essere selezionata durante l'installazione personalizzata dell'utilità di connessione di Intel® PROSet/Wireless WiFi altrimenti non viene visualizzata.

Pacchetti dell'amministratore

Un pacchetto dell'amministratore è un file eseguibile autoestraente che contiene i profili amministrativi e altre impostazioni utente. È possibile copiare o inviare un pacchetto dell'amministratore ai client in rete. Quando il file viene eseguito, il suo contenuto viene installato e configurato sul computer di destinazione. Se un profilo fa parte del pacchetto, tale profilo definisce la modalità di connessione del computer di destinazione a una specifica rete WiFi. Per informazioni sui profili, consultare Profili dell'amministratore.

Creazione di un nuovo pacchetto

1. Per gli utenti di Windows XP* e Windows* 7: dal menu Strumenti fare clic su Strumento di amministrazione.
2. Immettere la password per accedere a Strumento di amministrazione.
3. fare clic su Creare un nuovo pacchetto.

Nome	Descrizione
Creare un nuovo pacchetto	Creare un nuovo pacchetto che possa essere esportato su un computer client. Il computer client può eseguire Windows* XP, Windows Vista* o Windows* 7. Le funzionalità del pacchetto variano in base al sistema operativo del client. Questo pacchetto permette l'esportazione dei profili permanenti e di pre-accesso/comuni di autenticazione 802.1X di tipo EAP. Fanno tuttavia eccezione i profili di accesso singolo che saranno esportati sui client Windows Vista* e Windows* 7. Vedere Profili dell'amministratore.
Aprire un pacchetto esistente	Selezionare per cercare e aprire un pacchetto esistente.

4. Fare clic su OK.
5. Configurare le seguenti opzioni da includere nel pacchetto:

Nome	Descrizione
Profili	Fare clic su Includi i profili nel pacchetto (questa opzione dovrebbe essere già selezionata). I profili possono essere condivisi con altri utenti. Per ulteriori informazioni e istruzioni, fare clic su Profili.
Impostazioni applicazione	Fare clic sulla scheda Impostazioni applicazione. Fare clic su Includi le impostazioni dell'applicazione nel pacchetto (questa opzione dovrebbe essere già selezionata). Specificare le impostazioni dell'applicazione da abilitare. Per ulteriori informazioni e istruzioni, fare clic su Impostazioni applicazione.
Impostazioni scheda di rete	Fare clic sulla scheda Impostazioni scheda di rete. Fare clic su Includi le impostazioni della scheda nel pacchetto. Specificare i valori iniziali per le impostazioni della scheda di rete usata dal computer. Per ulteriori informazioni e istruzioni, fare clic su Impostazioni scheda di rete.
Gruppi EAP-FAST A-ID	Fare clic sulla scheda Gruppi EAP-FAST A-ID. Selezionare Includi gruppi A-ID. Aggiungere i gruppi A-ID per supportare l'uso di più PAC da più gruppi A-ID. Per ulteriori informazioni e istruzioni, fare clic su Gruppi EAP-FAST A-ID.

6. Fare clic su Chiudi.
7. Viene visualizzata la notifica: Il pacchetto corrente è cambiato. Salvare le modifiche?
8. Fare clic su Sì. Salvare il file eseguibile in una directory sul disco rigido locale.
9. Fare clic su Salva. Il file è creato.
10. Fare clic su Completato per visualizzare il contenuto del pacchetto.
    • Fare clic su Applicare il pacchetto a questo computer se si desidera usare la configurazione del pacchetto sul computer dell'amministratore.
    • Copiare il file eseguibile sul computer di un utente qualunque per installare la configurazione che è stata salvata nel pacchetto. Il file del pacchetto viene eseguito in modalità automatica.
11. Fare clic su OK.

Aprire un pacchetto esistente

1. Per gli utenti di Windows* XP : dal menu Strumenti fare clic su Strumento di amministrazione.
2. Immettere la password per accedere a Strumento di amministrazione.



3. Nella finestra Aprire un pacchetto dell'amministratore, fare clic su Aprire un pacchetto esistente per modificarlo.
4. Fare clic su Sfoglia.... Individuare il file eseguibile del pacchetto.
5. Fare clic su Apri. Eseguire gli aggiornamenti per le impostazioni del pacchetto.
6. Da qui è possibile anche aggiungere, eliminare e copiare i profili, usando Aggiungi, Rimuovi e Copia. Si può anche fare clic su Proprietà per aggiornare le impostazioni di protezione di un profilo.
7. Fare clic su Chiudi.
8. Viene visualizzata la notifica: Il pacchetto corrente è cambiato. Salvare le modifiche?
9. Fare clic su Sì. Salvare il file eseguibile in una directory sul disco rigido locale.
10. Fare clic su Salva. Il file è creato.
11. Fare clic su Completato per visualizzare il contenuto del pacchetto.
• Fare clic su Applicare il pacchetto a questo computer se si desidera usare la configurazione del pacchetto sul computer dell'amministratore.
• Copiare il file eseguibile sul computer di un utente qualunque per installare la configurazione che è stata salvata nel pacchetto. Il file del pacchetto viene eseguito in modalità automatica.
12. Fare clic su OK.

NOTA: è possibile anche selezionare Apri pacchetto nel menu File per modificare un pacchetto dell'amministratore.

NOTA: se si crea un Pacchetto per l'amministratore su un sistema con Windows* XP Professional x64 Edition, i file delle lingue sono ubicati nelle cartelle \XP\Docs e \XP\x64\Install\Lang del sistema.

Vedere

• Profili dell'amministratore
• Impostazione della password dell'amministratore
• Impostazioni dello Strumento di amministrazione

Profili dell'amministratore

I profili di amministratore sono di proprietà e sono gestiti dall'amministratore di rete o dall'amministratore del computer. Tali profili sono condivisi da tutti gli utenti del computer. Gli utenti finali non possono tuttavia modificare questi profili. Possono solo essere modificati usando Strumento di amministrazione che è protetto tramite password. Esistono due tipi di profili dell'amministratore: Permanente o Pre-accesso/Comune. È anche possibile configurare le impostazioni Voice over IP (VoIP) per l'esportazione in un'applicazione soft-phone.

Considerazioni sull'accesso singolo per Windows* Vista* e Windows* 7

Le informazioni che seguono si applicano solo ai profili di accesso singolo (SSO) creati per i client Windows* Vista* e Windows* 7*.

• I profili permanenti non sono supportati. I profili permanenti sono ignorati durante l'importazione del pacchetto.
• Le credenziali salvate nei profili che sono sia di tipo permanente che di pre-accesso/comune non sono supportate.
  • I profili con credenziali salvate generano la richiesta delle credenziali del profilo.
  • I profili che sono sia di tipo permanente che di pre-accesso/comune usano le credenziali del computer, con l'eccezione dei profili TTLS.
  • I profili che sono sia di tipo permanente che di pre-accesso/comune con TTLS non sono supportati. Sono supportati solo i profili di pre-accesso/comune con TTLS.
• Non vi è supporto di pre-accesso per i profili TLS (inclusi i profili con TLS come metodo di tunneling).
  • Nessun tentativo di connessione durante l'accesso dell'utente; TLS usa i certificati utente dopo l'accesso dell'utente.
  • I certificati del computer per la connessione dell'utente non sono supportati.
  • L'impostazione del certificato del computer, all'importazione diventerà l'impostazione del certificato utente.

Per informazioni specifiche a ciascun tipo di profilo, vedere quanto segue:

• Profili SSO TTLS
• Profili SSO EAP-SIM
• Profili SSO EAP-AKA
• Profili SSO LEAP
• Profili SSO EAP-FAST
• Profili SSO PEAP-GTC
• Profili SSO PEAP-MS-CHAP-V2
• Profili SSO PEAP-TLS
• Profili SSO TLS

Profilo permanente

I profili permanenti sono applicati al momento dell'avvio oppure ogni volta che si esegue l'accesso al computer. Quando l'utente chiude la sessione, il profilo permanente mantiene la connessione wireless finché il computer viene spento o finché un altro utente esegue l'accesso.

Caratteristiche fondamentali di un profilo permanente:

• I seguenti tipi di profili possono essere creati come profili permanenti:
  • Tutti profili che non richiedono l'autenticazione 802.1X (per esempio, Autenticazione aperta con crittografia WEP, Autenticazione aperta senza crittografia).
  • Tutti i profili con l'autenticazione 802.1X che hanno le credenziali salvate: LEAP o EAP-FAST.
  • I profili con impostazioni di protezione che includono l'opzione "Usa il nome utente e la password seguenti".
  • I profili che usano per l'autenticazione il certificato del computer.
  • I profili WPA-Enterprise che non utilizzano un certificato utente.
  • I profili WPA-Personale.
• I profili permanenti vengono applicati all'accensione del sistema e dopo la chiusura della sessione da parte dell'utente.

Creare un profilo permanente per un pacchetto client

Qui di seguito sono riportate istruzioni generali per questo tipo di profilo dell'amministratore. Per informazioni più dettagliate e limitazioni, vedere Creare profili per Windows*.

1. Per gli utenti di Windows* XP e Windows 7: dal menu Strumenti fare clic su Strumento di amministrazione.
2. Immettere la password per accedere a Strumento di amministrazione.
3. Selezionare Creare un nuovo pacchetto o Aprire un pacchetto esistente. È possibile anche ricercare la posizione dei pacchetti esistenti. Quindi fare clic su OK.
4. Fare clic su Includi i profili nel pacchetto.
5. Fare clic su Permanente.
6. Fare clic su Aggiungi per aprire la pagina Impostazioni generali.
7. Nome profilo: immettere un nome di profilo descrittivo.
8. Nome rete WiFi (SSID): immettere l'identificativo della rete.
9. Modalità operativa: Rete (infrastruttura) è l'impostazione predefinita.
10. Tipo profilo amministratore: Permanente: attivo quando nessun utente è connesso è selezionato.
11. Fare clic su Avanti.
12. Fare clic su Protezione aziendale per aprire le Impostazioni protezione. Vedere TLS, TTLS, PEAP, LEAP o EAP-FAST per informazioni su come configurare le impostazioni di protezione delle reti 802.1X.
13. Fare clic su OK.

Rimuovere un profilo permanente da un pacchetto

1. Nella scheda Permanente, fare clic sul profilo.
2. Fare clic su Rimuovi.

Copiare un profilo permanente per un pacchetto

È possibile copiare un profilo esistente e assegnare alla copia un nuovo nome. Si consiglia di farlo se è necessario avere due profili simili. Per copiare un profilo:

1. Selezionare il profilo.
2. Fare clic su Copia.
3. Immettere un nuovo nome di profilo.
4. Fare clic su OK.

Il nuovo profilo è salvato. Il nuovo profilo ha le stesse proprietà di quello originale.

Modificare un profilo permanente per un pacchetto

1. Selezionare il profilo.
2. Fare clic su Proprietà.
3. Modificare le proprietà del nuovo profilo seguendo le stesse istruzioni date per Creare un profilo permanente.

Profili di pre-accesso/comuni

I profili di pre-accesso/comuni sono applicati quando l'utente esegue l'accesso. Se è installato il supporto per l'Accesso singolo, la connessione viene effettuata prima della sequenza di accesso a Windows (pre-accesso/comune). Se il supporto per l'Accesso singolo non è installato, il profilo viene applicato una volta che la sessione utente è attiva. I profili di pre-accesso/comuni sono sempre visualizzati in cima all'elenco dei profili. Gli utenti possono sempre assegnare la priorità ai profili che hanno creato, ma non possono cambiare la priorità ai profili di pre-accesso/comuni. Poiché questi profili sono visualizzati all'inizio dell'elenco dei profili, l'utilità di connessione WiFi tenta automaticamente di connettersi ai profili dell'amministratore prima di usare qualunque altro profilo creato dall'utente.

Le caratteristiche fondamentali della connessione di pre-accesso sono:

• La connessione di pre-accesso è attiva solo al momento dell'accesso a Windows.
• I seguenti tipi di profili possono essere creati come profili di pre-accesso/comuni:
  • Profili 802.1X PEAP, TTLS or EAP-FAST che usano le credenziali "Usa il nome utente e la password di accesso a Windows" o "Usa il nome utente e la password seguenti" nella configurazione delle impostazioni di protezione del profilo.
  • Profili LEAP che utilizzano le credenziali "Richiedi il nome utente e la password" nella configurazione delle impostazioni di protezione del profilo.
  • Profili 802.1X PEAP o TTLS con certificati dell'utente o del computer (l'utente deve disporre dei diritti amministrativi per usare i certificati del computer).
  • Profili TLS che usano certificati digitali per verificare l'identità di un client e un server.
  • Profili EAP-SIM che usano la scheda SIM (Subscriber Identity Module) per convalidare le credenziali presso la rete.
  • Tutti i profili comuni e basati sull'utente diversi da 802.1X (profili aperti e WEP).
• Verrà applicato un profilo di pre-accesso/comune al momento dell'accesso a Windows da parte dell'utente.

Stato della connessione di pre-accesso/comune

Qui di seguito è descritto il funzionamento della funzione Connessione di pre-accesso a partire dall'accensione del sistema. Il presupposto è che esista un profilo salvato. Questo profilo salvato ha impostazioni di protezione valide contrassegnate con "Usa il nome utente e la password di accesso a Windows" che sono applicate al momento dell'accesso a Windows.

1. Dopo il riavvio o la riaccensione del sistema, digitare il nome utente di accesso Windows, la password ed il dominio.
2. Fare clic su OK. Nella pagina di stato del profilo di pre-accesso/comune viene visualizzato l'andamento della connessione di rete. Quando la scheda di rete WiFi viene connessa ad un altro punto di accesso, la pagina Stato si chiude e termina il processo di accesso dell'utente a Windows.
   • Se durante la connessione comune il punto di accesso corrispondente rifiuta le credenziali, viene visualizzata la finestra di dialogo delle credenziali del profilo che richiede di immettere le credenziali dell'utente.
   • Immettere le credenziali.
   • Fare clic su OK. Il profilo viene applicato e appare la pagina di Stato che mostra l'andamento dello stato della connessione finché non si esegue l'accesso a Windows.
   • Fare clic su Annulla nella pagina Credenziali per selezionare un altro profilo.

Quando si chiude la sessione, ogni connessione wireless viene interrotta e applicato un profilo permanente (se disponibile). In determinate circostanze è desiderabile mantenere la connessione corrente (per esempio, se è necessario caricare dati specifici dell'utente sul server dopo aver chiuso la sessione o quando si usano profili di roaming). Per ottenere questa funzionalità, creare un profilo che sia contrassegnato sia di pre-accesso/comune che permanente. Se tale profilo è attivo quando l'utente chiude la sessione, la connessione viene mantenuta.

Creare un profilo di pre-accesso/comune per un pacchetto client

Qui di seguito sono riportate istruzioni generali per questo tipo di profilo dell'amministratore. Per informazioni più dettagliate e limitazioni, vedere Creare profili per Windows*.

1. Per gli utenti di Windows* XP : dal menu Strumenti fare clic su Strumento di amministrazione.
2. Immettere la password per accedere a Strumento di amministrazione.
3. Selezionare Creare un nuovo pacchetto o Aprire un pacchetto esistente. È possibile anche ricercare la posizione dei pacchetti esistenti. Quindi fare clic su OK.
4. Fare clic su Includi i profili nel pacchetto.
5. Fare clic su Pre-accesso/comune.
6. Fare clic su Aggiungi per aprire la pagina Impostazioni generali.
7. Nome profilo: immettere un nome di profilo descrittivo.
8. Nome rete WiFi (SSID): immettere l'identificativo della rete.
9. Modalità operativa: Rete (infrastruttura) è l'impostazione predefinita.
10. Tipo profilo amministratore: Pre-accesso/comune: attivo quando un utente è connesso. Questo profilo è condiviso tra tutti gli utenti. Questo tipo di profilo è già selezionato.
11. Fare clic su Avanti.
12. Fare clic su Avanzate per aprire la pagina Impostazioni avanzate. Configurare le Impostazioni avanzate e quindi ritornare a queste istruzioni.
13. Fare clic su OK per chiudere la finestra Impostazioni avanzate.
14. Fare clic su Protezione aziendale per aprire le Impostazioni protezione. Vedere EAP-SIM, TLS, TTLS, PEAP, LEAP e EAP-FAST per informazioni sulla configurazione della protezione 802.1X.
15. Fare clic su OK per salvare il profilo e aggiungerlo all'elenco dei profili dell'amministratore.

Rimuovere un profilo di pre-accesso/comune da un pacchetto

1. Nella scheda Permanente, fare clic sul profilo.
2. Fare clic su Rimuovi.

Copiare un profilo di pre-accesso/comune per un pacchetto

È possibile copiare un profilo esistente e assegnare alla copia un nuovo nome. È possibile modificare il nuovo profilo. Si consiglia di farlo se è necessario avere due profili simili. Per copiare un profilo:

1. Selezionare il profilo.
2. Fare clic su Copia.
3. Immettere un nuovo nome di profilo.
4. Fare clic su OK.

Il nuovo profilo è salvato. Il nuovo profilo ha le stesse proprietà di quello originale.

Modificare un profilo di pre-accesso/comune per un pacchetto

1. Selezionare il profilo.
2. Fare clic su Proprietà.
3. Modificare le proprietà del nuovo profilo seguendo le stesse istruzioni date per Creare un profilo permanente.

Fare clic su Creazione di profili di amministratore per la protezione aziendale per ulteriori informazioni.

Escludi rete

Gli amministratori possono definire le reti da escludere dalla connessione. Una volta esclusa la rete, soltanto un amministratore può rimuovere la rete dall'elenco delle esclusioni. La rete esclusa viene visualizzata in Gestione elenco esclusioni ed è contrassegnata con questa icona:

Per escludere una rete:

1. Fare clic su Includi i profili nel pacchetto.
2. Fare clic su Escludi.
3. Fare clic su Aggiungi per visualizzare Escludi rete (SSID).
4. Nome rete: inserire il nome della rete che si desidera escludere.
5. Fare clic su OK per aggiungere il nome della rete all'elenco esclusioni.

Per rimuovere una rete da quelle escluse:

1. Selezionare il nome della rete nell'elenco esclusioni.
2. Fare clic su Rimuovi. La rete viene eliminata dall'elenco esclusioni.

Connessione Voice over IP (VoIP)

L'utilità di connessione WiFi supporta le applicazioni soft-phone di terze parti. Le applicazioni VoIP di terze parti supportano i codec vocali. I codec in genere offrono capacità di compressione che consentono di usare meno larghezza di banda di rete. L'utilità di connessione WiFi supporta i seguenti codec standard International Telecommunications Union (ITU):

Codec	Algoritmo
ITU G.711	PCM (Pulse Code Modulation)
ITU G.722	SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)
ITU G.723	Multi-rate Coder
ITU G.726	ADPCM (Adaptive Differential Pulse Code Modulation)
ITU G.727	Variable-Rate ADPCM
ITU G.728	LD-CELP (Low-Delay Code Excited Linear Prediction)
ITU G.729	CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)

Un amministratore può esportare le impostazioni VoIP per configurare diversi velocità dati e frame rate del codec per migliorare la qualità audio nelle trasmissioni VoIP. Per creare un profilo VoIP:

1. Fare clic su Includi i profili nel pacchetto.
2. Fare clic su VoIP.
3. Fare clic su Aggiungi per aprire la pagina Crea profili VoIP.
4. Selezionare la larghezza di banda Codec, l'utilizzo dell'applicazione e la frequenza di frame. Per i dati vocali:

G711 ha una frequenza in frame di 10 ms e una velocità in bit di 64 kbps
G722 ha una frequenza in frame di 10 ms e una velocità in bit di 64 kbps
G723 ha una frequenza in frame di 30 ms e una velocità in bit di 5,3 kbps o 6,4 kbps
G726-32 ha una frequenza in frame di 10 ms e una velocità in bit di 32 kbps
G728 ha una frequenza in frame di 2,5 ms e una velocità in bit di 16 kbps
G729 ha una frequenza in frame di 10 ms e una velocità in bit di 10 kbps

Selezionare i parametri nei menu a discesa.

Codec	Utilizzo	Frame Rate
G711_64kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_16kbps G729a_8kbps G729e_11_8kbps GIPS_iPCM_VARIABLE G722_2_VARIABLE	Voce interattiva Conferenza audio Dati voce Video Streaming audio	20 30

5. Fare clic su OK per tornare all'elenco dei profili.
6. Fare clic su Chiudi per salvare le impostazioni del profilo in un pacchetto.

Impostazioni applicazione

Un amministratore può configurare le impostazioni dell'utilità di connessione WiFi per controllare il comportamento dell'applicazione sul computer dell'utente e per selezionare il livello di controllo disponibile per gli utenti sui diversi aspetti della connessione wireless. Consultare Impostazioni applicazione.

Impostazioni scheda di rete

Un amministratore può configurare le impostazioni della scheda di rete WiFi installata sul computer dell'utente. Consultare Impostazioni scheda di rete.

Gruppi EAP-FAST A-ID

Un A-ID (Authority Identifier) è un server RADIUS che fornisce gruppi A-ID con PAC. I gruppi A-ID sono condivisi da tutti gli utenti del computer e permettono ai profili EAP-FAST di supportare più PAC tramite gruppi A-ID multipli. I gruppi A-ID possono essere preconfigurati dall'amministratore e impostati sul computer di un utente tramite un Pacchetto dell'amministratore. Quando un profilo di rete wireless incontra un server con un A-ID appartenente allo stesso gruppo specificato nel profilo della rete wireless, usa questa PAC senza avvisare l'utente.

Per aggiungere un gruppo A-ID:

1. Selezionare Includi gruppi A-ID.
2. Fare clic su Add (Aggiungi).
3. Immettere un nuovo nome per il gruppo A-ID.
4. Fare clic su OK. Il gruppo A-ID è aggiunto all'elenco dei gruppi A-ID.

Se il gruppo A-ID è bloccato, allora non è possibile aggiungervi altri A-ID.

Per aggiungere un A-ID a un gruppo A-ID:

1. Selezionare un gruppo dall'elenco dei gruppi A-ID.
2. Fare clic su Aggiungi nella sezione degli A-ID.
3. Selezionare un A-ID.
4. Fare clic su OK. L'A-ID è aggiunto all'elenco.