Usando a Ferramenta de administrador

• Criar um novo pacote
• Abrir um pacote existente

Definir a senha do administrador
Configurações da Ferramenta do administrador
Perfis do administrador
Considerações de Início de sessão única para Windows* Vista* e Windows* 7

• Perfil persistente
• Conexão Pré-Login
• Excluir redes
• Conexão de Voz sobre IP (VoIP)

Configurações do aplicativo
Configurações do adaptador
Grupos A-ID EAP-FAST

Visão geral

A Ferramenta do administrador é usada para criar pacotes personalizados de instalação que podem ser exportados para sistemas cliente que rodam o Microsoft Windows* XP, o Windows Vista* ou o Windows* 7. A Ferramenta do administrador é usada para fazer configurações de usuário e para configurar perfis de rede WiFi comuns (compartilhados). A ferramenta é usada pela pessoa que tem privilégios de administrador neste computador. Os usuários não podem modificar as configurações do administrador ou os perfis a menos que eles tenham a senha para esta ferramenta. Deve ser escolhida uma senha segura e não facilmente adivinhada.

O recurso precisa ser selecionado durante uma instalação personalizada do Utilitário de Conexão Intel® PROSet/Wireless WiFi, ou ele não será mostrado.

Pacotes do administrador

Um Pacote do administrador é um arquivo executável de extração automática, que contém perfis administrativos e outras configurações do usuário. É possível copiar ou enviar um Pacote do administrador para os clientes existentes em sua rede. Quando o executável é executado, o conteúdo é instalado e configurado no computador de destino. Se um perfil fizer parte do pacote, ele controlará o modo como o computador de destino se conecta a uma rede WiFi específica. Para obter informações sobre perfis, consulte Perfis do administrador.

Criar um novo pacote

1. Para os usuários do Windows* XP e do Windows* 7: No menu Ferramentas, clique em Ferramenta do administrador.
2. Digite sua senha para acessar a Ferramenta do administrador.
3. Clique em Criar um novo pacote.

Nome	Descrição
Criar um novo pacote	Cria um pacote que pode ser exportado para um computador cliente. O computador cliente pode rodar o Windows* XP, o Windows Vista* ou o Windows* 7. As capacidades do pacote dependerão do SO do cliente. Esse pacote aceita exportação de todos os perfis de Pré-login/Comuns e Persistentes do tipo EAP de autenticação do 802.1X. Entretanto, há exceções para os perfis de sign-on único que serão exportados para clientes Windows Vista* e Windows* 7. Consulte Perfis do administrador.
Abrir um pacote existente	Selecione esta opção para procurar e abrir um pacote existente.

4. Clique em OK.
5. Configure as seguintes opções a serem incluídas no pacote:

Nome	Descrição
Perfis	Clique em Incluir perfis neste pacote (esta opção já deve estar marcada). Os perfis podem ser compartilhados com outros usuários. Clique em Perfis para obter mais informações e instruções.
Configurações do aplicativo	Clique na aba Configurações do aplicativo. Clique em Incluir configurações do aplicativo neste pacote (esta opção já deve estar marcada). Especifique as configurações do aplicativo a serem ativadas. Clique em Configurações do aplicativo para obter mais informações e instruções.
Configurações do adaptador	Clique na aba Configurações do adaptador. Clique em Incluir as configurações do adaptador neste pacote. Especifique os valores iniciais para as configurações do adaptador usadas neste computador. Clique em Configurações do adaptador para obter mais informações e instruções.
Grupos A-ID EAP-FAST	Clique na aba Grupos A-ID EAP-FAST. Clique em Incluir grupos A-ID. Adicione o Grupo A-ID para suportar múltiplas PACs de múltiplos A-IDs. Clique em Grupos A-ID EAP-FAST para obter mais informações e instruções.

6. Clique em Fechar.
7. Você será solicitado a responder à seguinte pergunta: O pacote atual está alterado. Gostaria de salvar as alterações?
8. Clique em Sim. Salve o arquivo executável em um diretório no disco rígido local.
9. Clique em Salvar. O arquivo é criado.
10. Clique em Concluído para ver o conteúdo do pacote.
    • Clique em Aplicar este pacote a este computador para usar a configuração do pacote no computador do administrador.
    • Copie o arquivo executável no computador de qualquer usuário para instalar a configuração salva no pacote. Ao executar o arquivo do pacote, a instalação é silenciosa.
11. Clique em OK.

Abrir um pacote existente

1. Para os usuários do Windows* XP : No menu Ferramentas, clique em Ferramenta do administrador.
2. Digite sua senha para acessar a Ferramenta do administrador.



3. Na janela Abrir Pacote do administrador, clique em Abrir um pacote existente para editar um pacote já existente.
4. Clique em Procurar.... Localize o arquivo executável do pacote.
5. Clique em Abrir. Faça suas atualizações nas configurações do pacote.
6. Aqui você pode Adicionar, Remover e Copiar perfis. Você pode também clicar em Propriedades para atualizar as configurações de segurança de um perfil.
7. Clique em Fechar.
8. Você será solicitado a responder à seguinte pergunta: O pacote atual está alterado. Gostaria de salvar as alterações?
9. Clique em Sim. Salve o arquivo executável em um diretório no disco rígido local.
10. Clique em Salvar. O arquivo é criado.
11. Clique em Concluído para ver o conteúdo do pacote.
• Clique em Aplicar este pacote a este computador para usar a configuração do pacote no computador do administrador.
• Copie o arquivo executável no computador de qualquer usuário para instalar a configuração salva no pacote. Ao executar o arquivo do pacote, a instalação é silenciosa.
12. Clique em OK.

NOTA: Você também pode selecionar Abrir pacote no menu Arquivo para editar um Pacote do Administrador.

NOTA: Se você criar um Pacote do Administrador para um sistema Windows* XP Professional x64 Edition, os arquivos de idiomas estarão localizados nas pastas \XP\Docs e \XP\x64\Install\Lang.

Consulte:

• Perfis do administrador
• Definir a senha do administrador
• Configurações da Ferramenta do administrador

Perfis do administrador

Perfis de administrador são perfis que pertencem e são gerenciados pelo administrador da rede ou deste computador. Esses perfis são compartilhados por todos os usuários deste computador. Entretanto, os usuários finais não podem modificar esses perfis. Os perfis só podem ser alterados na Ferramenta do administrador, que é protegida por senha. Há dois tipos de Perfis de administrador: Persistente ou Pré-login/Comum. Também é possível configurar os parâmetros de Voz sobre IP (VoIP) para exportar para um aplicativo de telefonia por software.

Considerações de Início de sessão única para Windows* Vista* e Windows* 7

As informações a seguir se aplicam apenas aos perfis de sign-on único (SSO - Single Sign-On) criados para clientes Windows* Vista* e Windows* 7*.

• Os perfis persistentes não são suportados. Os perfis persistentes são ignorados durante a importação do pacote.
• As credenciais salvas nos perfis que são ao mesmo tempo persistentes e pré-login/comuns não são suportadas.
  • Perfis de credencial salvos se torna Pedir perfis de credencial.
  • Os perfis que são ao mesmo tempo persistentes e pré-login/comuns usam credenciais de máquina, com exceção dos perfis TTLS.
  • Os perfis que são ao mesmo tempo persistentes e pré-login/comuns com TTLS não são suportados. Apenas os perfis Pré-login/Comum são suportados.
• Não há suporte pré-login para perfis TLS (incluindo os perfis com TLS método de tunel).
  • Não há tentativas de conexão durante o login do usuário; O TLS usa certificados após o login do usuário.
  • Os certificados de máquina para conexão de usuário não são suportados.
  • A configuração de certificado de máquina se tornará a configuração de certificado do usuário na importação.

Para obter informações específicas sobre cada tipo de perfil, consulte:

• Perfis SSO TTLS
• Perfis SSO EAP-SIM
• Perfis SSO EAP-AKA
• Perfis SSO LEAP
• Perfis SSO EAP-FAST
• Perfis SSO PEAP-GTC
• SSO PEAP-MS-CHAP-V2
• Perfis SSO PEAP-TLS
• Perfis SSO TLS

Perfil persistente

Os perfis persistentes são aplicados no período de inicialização ou quando ninguém estiver logado no computador. Após o logoff de um usuário, um perfil Persistente mantém uma conexão sem fio até que o computador seja desligado ou se outro usuário fizer login.

Principais aspectos do Perfil Persistente:

• É possível criar os seguintes tipos de perfis Persistentes:
  • Todos os perfis que não exigem autenticação da 802.1X (por exemplo, Autenticação aberta com criptografia WEP, Autenticação aberta sem criptografia).
  • Todos os perfis com autenticação da 802.1X que possuem as credenciais gravadas: LEAP ou EAP-FAST.
  • Os perfis com configurações de segurança que incluem a opção "Usar o nome de usuário e senha a seguir".
  • Os perfis que usam o certificado do computador para se autenticar.
  • Os perfis WPA-Empresa que não usam um certificado do usuário.
  • Perfis WPA-Pessoal.
• Os perfis persistentes são aplicados quando o sistema é ligado e após um logoff do usuário

Criar um perfil persistente para um pacote de cliente

São fornecidas a seguir instruções gerais para este tipo de perfil de administrador. Para informações mais detalhadas e restrições, consulte Criar perfis para o Windows*.

1. Para usuários do Windows* XP e do Windows 7: No menu Ferramentas, clique em Ferramenta do administrador.
2. Digite sua senha para acessar a Ferramenta do administrador.
3. Selecione Criar um novo pacote ou Abrir pacote existente. Navegue para obter pacotes existentes. Clique em OK.
4. Clique em Incluir perfis neste pacote.
5. Clique em Persistente.
6. Clique em Adicionar para abrir a página Configurações gerais.
7. Nome de perfil: Digite um nome descritivo do perfil.
8. Nome da rede WiFi (SSID): Digite o identificador da rede.
9. Modo de operação: Rede (Infra-estrutura) está selecionada, por padrão.
10. Tipo de perfil do administrador: Persistente: A opção Ativo quando nenhum usuário estiver logado está selecionada.
11. Clique em Avançar.
12. Clique em Segurança corporativa para abrir as Configurações de segurança. Consulte TLS, TTLS, PEAP, LEAP ou EAP-FAST para obter informações sobre a configuração da segurança do 802.1X.
13. Clique em OK.

Remover um perfil persistente de um pacote

1. Na aba Persistente, clique no perfil.
2. Clique em Remover.

Copiar um perfil persistente de um pacote

Você pode copiar um perfil existente, dando à cópia um novo nome. Você pode querer fazer isso para ter dois perfis similares. Para copiar um perfil:

1. Selecione o perfil.
2. Clique em Copiar...
3. Digite o nome do novo perfil.
4. Clique em OK.

O novo perfil estará salvo. Este novo perfil tem as mesmas propriedades do perfil original.

Editar um perfil persistente de um pacote

1. Selecione o perfil.
2. Clique em Propriedades.
3. Edite as propriedades do novo perfil usando as mesmas instruções fornecidas em Criar um perfil persistente.

Perfis Pré-login/Comum

Os perfis Pré-login/Comum são aplicados assim que um usuário faz login. Se o suporte para Sign-on único estiver instalado, a conexão será estabelecida antes da seqüência de login no Windows (Pré-login/Comum). Se o suporte para Sign-on único não estiver instalado, o perfil será aplicado assim que a sessão do usuário estiver ativa. Os perfis Pré-login/Comum sempre aparecem no início da Lista de perfis. Os usuários também podem priorizar os perfis que eles mesmos criaram mas não podem priorizar novamente os perfis Pré-login/Comum. Como esses perfis são posicionados no início da Lista de perfis, primeiramente o Utilitário de Conexão WiFi tenta se conectar automaticamente com os perfis do Administrador, antes de quaisquer perfis criados pelo usuário.

Os principais aspectos da Conexão pré-login são:

• A Conexão pré-login só está ativa durante o login no Windows.
• É possível criar os seguintes tipos de perfis como Pré-login/Comum:
  • Os perfis PEAP, TTLS ou EAP-FAST do 802.1X que usam as credenciais "Usar o nome de usuário e senha de login do Windows" ou "Usar o nome de usuário e senha a seguir", ao configurar as configurações de segurança do perfil.
  • Os perfis LEAP que usam as credenciais "Solicitar o nome do usuário e senha" ao configurar as configurações de segurança do perfil.
  • Os perfis PEAP ou TTLS da rede 802.1X com certificados do usuário ou do computador (o usuário deve ter direitos administrativos para usar os certificados do computador).
  • Os perfis TLS que usam certificados digitais para verificar a identidade de um cliente e servidor.
  • Os perfis EAP-SIM que usam um cartão SIM (Subscriber Identity Module) para validar suas credenciais junto à rede.
  • Todos os perfis Comuns ou Baseados no usuário não associados ao padrão 802.1X (Aberta e WEP).
• Um perfil Pré-login/Comum é aplicado durante o login do usuário no Windows.

Status da Conexão Pré-login/Comum

Os parágrafos a seguir descrevem o funcionamento do recurso Conexão pré-login ao ligar o sistema. Assume-se que exista um perfil gravado. Esse perfil gravado possui as configurações de segurança válidas, marcadas com a opção "Usar o nome de usuário e senha de login do Windows", aplicadas durante o login no Windows.

1. Após a inicialização de um sistema, digite seu domínio, nome de usuário e senha de login no Windows.
2. Clique em OK. A página Status do perfil Pré-login/Comum indica o andamento da conexão de rede. Depois que o adaptador WiFi se conectar ao ponto de acesso da rede, a página Status se fechará e o usuário fará login no Windows.
   • Se o ponto de acesso correspondente recusar suas credenciais durante a conexão Comum, o diálogo Credenciais do perfil solicitará suas credenciais de usuário.
   • Digite suas credenciais.
   • Clique em OK. O perfil será aplicado e a página Status indicará o andamento do status da conexão até você fazer login no Windows.
   • Clique em Cancelar na página Credenciais, para selecionar outro perfil.

Quando você fizer logoff, toda conexão sem fio será desconectada e será aplicado um perfil Persistente (se estiver disponível). Em determinadas circunstâncias, é preferível manter a conexão atual (por exemplo, se for necessário fazer o upload de dados específicos do usuário para o servidor, depois do logoff, ou quando são usados os perfis de roaming). Crie um perfil marcado como Pré-login/Comum e persistente, para atingir essa funcionalidade. Se esse perfil estiver ativo quando o usuário fizer logoff, a conexão será mantida.

Criar um perfil de Pré-login/Comum para um pacote de cliente

São fornecidas a seguir instruções gerais para este tipo de perfil de administrador. Para informações mais detalhadas e restrições, consulte Criar perfis para o Windows*.

1. Para os usuários do Windows* XP : No menu Ferramentas, clique em Ferramenta do administrador.
2. Digite sua senha para acessar a Ferramenta do administrador.
3. Selecione Criar um novo pacote ou Abrir pacote existente. Navegue para obter pacotes existentes. Clique em OK.
4. Clique em Incluir perfis neste pacote.
5. Clique em Pré-login/Comum.
6. Clique em Adicionar para abrir a página Configurações gerais.
7. Nome de perfil: Digite um nome descritivo do perfil.
8. Nome da rede WiFi (SSID): Digite o identificador da rede.
9. Modo de operação: Rede (Infra-estrutura) está selecionada, por padrão.
10. Tipo de perfil do administrador: Pré-login/Comum: Ativo quando um usuário faz login. Este perfil é compartilhado por todos os usuários. Esse tipo de perfil já estará selecionado.
11. Clique em Avançar.
12. Clique em Avançado para abrir as Configurações avançadas. Configure as Configurações avançadas e retorne a estas instruções.
13. Clique em OK para fechar as Configurações avançadas.
14. Clique em Segurança corporativa para abrir as Configurações de segurança. Consulte EAP-SIM, TLS, TTLS, PEAP, LEAP, EAP-FAST para obter informações sobre a configuração da segurança do 802.1X.
15. Clique em OK para salvar o perfil e adicioná-lo à lista Perfis do administrador.

Remover um perfil de Pré-login/Comum de um pacote

1. Na aba Persistente, clique no perfil.
2. Clique em Remover.

Copiar um perfil de Pré-login/Comum de um pacote

Você pode copiar um perfil existente, dando à cópia um novo nome. Você pode editar o novo perfil. Você pode querer fazer isso para ter dois perfis similares. Para copiar um perfil:

1. Selecione o perfil.
2. Clique em Copiar...
3. Digite o nome do novo perfil.
4. Clique em OK.

O novo perfil estará salvo. Este novo perfil tem as mesmas propriedades do perfil original.

Editar um perfil de pré-login/comum de um pacote

1. Selecione o perfil.
2. Clique em Propriedades.
3. Edite as propriedades do novo perfil usando as mesmas instruções fornecidas em Criar um perfil persistente.

Para obter mais informações, clique em Criar perfis do administrador para segurança corporativa.

Excluir redes

Os administradores podem indicar redes para serem excluídas da conexões. Assim que uma rede for excluída, somente um administrador poderá removê-la da Lista de exclusões. A rede excluída é exibida no Gerenciamento de lista de exclusões e será indicada por este ícone:

Para excluir uma rede:

1. Clique em Incluir perfis neste pacote.
2. Clique em Excluir.
3. Clique em Adicionar para abrir a página Excluir rede (SSID).
4. Nome da rede: Digite o nome da rede a ser excluída.
5. Clique em OK para adicionar o nome da rede à lista de exclusões.

Para remover uma rede da exclusão:

1. Selecione o nome da rede na Lista de exclusões.
2. Clique em Remover. A rede é removida da lista de exclusões.

Conexão de Voz sobre IP (VoIP)

O Utilitário de Conexão WiFi oferece suporte para aplicativos de telefonia de Voz sobre IP, de terceiros. Os aplicativos de VoIP de terceiros aceitam Codecs de voz. Geralmente, os codecs dispõem de um recurso de compactação para economizar a largura de banda da rede. O Utilitário de Conexão WiFi aceita os seguintes padrões de codecs ITU (International Telecommunications Union):

Codec	Algoritmo
ITU G.711	PCM (Pulse Code Modulation)
ITU G.722	SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)
ITU G.723	Codificador de múltiplas taxas
ITU G.726	ADPCM (Adaptive Differential Pulse Code Modulation)
ITU G.727	ADPCM de taxa variável
ITU G.728	LD-CELP (Low-Delay Code Excited Linear Prediction)
ITU G.729	CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)

Um administrador pode exportar os parâmetros de VoIP para configurar várias taxas de dados de codec e taxas de quadros, para melhorar a qualidade de voz em transmissões de VoIP. Para criar um perfil VoIP:

1. Clique em Incluir perfis neste pacote.
2. Clique em VoIP.
3. Clique em Adicionar para abrir a página Criar perfis VoIP.
4. Selecione a largura de banda, uso do aplicativo e taxa de quadros do Codec. Para dados de voz:

G711 tem 10 ms de taxa de quadros à taxa de bits de 64 kbps
G722 tem 10 ms de taxa de quadros à taxa de bits de 64 kbps
G723 tem 30 ms de taxa de quadros à taxa de bits de 5,3 kbps ou 6,4 kbps
G726-32 tem 10 ms de taxa de quadros à taxa de bits de 32 kbps
G728 tem 2,5 ms de de taxa de quadros à taxa de bits de 16 kbps
G729 tem 10 ms de de taxa de quadros à taxa de bits de 10 kbps

Selecione os parâmetros nos menus suspensos.

Codec	Uso	Taxa de quadros
G711_64kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_16kbps G729a_8kbps G729e_11_8kbps GIPS_iPCM_VARIABLE G722_2_VARIABLE	Voz interativa Áudio-conferência Dados de voz Vídeo Streaming de áudio	20 30

5. Clique em OK para retornar à Lista de perfis.
6. Clique em OK para salvar as configurações do perfil em um pacote.

Configurações do aplicativo

Um administrador pode definir as Configurações do aplicativo Utilitário de Conexão WiFi para controlar o comportamento do aplicativo no computador do usuário, e selecionar o nível de controle dos usuários sobre diversos aspectos de suas conexões sem fio. Consulte Configurações do aplicativo.

Configurações do adaptador

Um administrador pode definir as configurações do adaptador WiFi instalado no computador de um usuário. Consulte Configurações do adaptador.

Grupos A-ID EAP-FAST

Um Identificador de Autoridade (A-ID) é o servidor RADIUS que fornece PACs (Protected Access Credentials) a Grupos A-ID. Os grupos A-ID são compartilhados por todos os usuários do computador e permitem que os perfis EAP-FAST suportem várias PACs de vários A-IDs. Os grupos A-ID podem ser pré-configurados pelo administrador e configurados através de um Pacote do administrador no computador de um usuário. Quando um perfil de rede sem fio encontrar um servidor com um A-ID dentro do mesmo grupo do A-ID especificado no perfil da rede sem fio, ele usará essa PAC sem avisar ao usuário.

Para adicionar um Grupo A-ID:

1. Selecione Incluir grupos A-ID.
2. Clique em Adicionar.
3. Digite um novo nome de grupo A-ID.
4. Clique em OK. O grupo A-ID é adicionado à lista Grupo A-ID.

Se o grupo A-ID for bloqueado, não será possível adicionar outros A-IDs ao grupo.

Para adicionar uma A-ID a um grupo A-ID:

1. Selecione um grupo na lista Grupos A-ID.
2. Clique em Adicionar na seção A-IDs.
3. Selecione uma A-ID.
4. Clique em OK. A A-ID é incluída na lista.