Impostazione della configurazione Wi-Fi EAP su Windows 11

L’Extensible Authentication Protocol (EAP) è essenziale per la gestione delle impostazioni e dei profili di autenticazione. Ecco una guida su come configurare le impostazioni Wi-Fi EAP in Windows 11, soprattutto quando non si ha accesso a MDM o Criteri di gruppo.

Come configurare le impostazioni EAP Wi-Fi di Windows 11

1. Utilizzo dell’app Impostazioni

1. Premere Win+ Iper aprire il menu Impostazioni .
2. Vai su Rete e Internet e seleziona Wi-Fi.
3. Selezionare Gestisci reti note , quindi fare clic sul pulsante Aggiungi rete.
4. Inserisci un SSID (nome della connessione) e modifica il tipo di sicurezza. Se scegli un’opzione Enterprise o 802.11X WEP, sarai in grado di configurare le impostazioni EAP.
5. Selezionare il tipo di EAP richiesto dal menu a discesa.
6. Per ciascun tipo di EAP, seleziona il metodo di autenticazione, un identificatore privato e un server attendibile.
7. Rivedi le impostazioni e clicca sul pulsante Salva per completare il processo.

Assicuratevi di rivedere attentamente le impostazioni, poiché una volta cliccato su Salva, non sarà più possibile modificare il profilo tramite Impostazioni. Dovrete eliminare e ricreare il profilo con le modifiche desiderate.

2. Impostare Wi-Fi EAP tramite prompt dei comandi

È possibile configurare una rete Wi-Fi in Windows 11 utilizzando il comando netsh nel prompt dei comandi o in PowerShell.

La sintassi del comando netsh è la seguente:netsh [-a AliasFile] [-c Context] [-r RemoteMachine] [-u [DomainName]UserName] [-p Password | *][Command | -f ScriptFile]

Ecco alcuni esempi pratici di utilizzo di netsh:

• Per visualizzare tutti i profili Wi-Fi:netsh wlan show profiles
• Per visualizzare i dettagli di un profilo specifico:netsh wlan show profiles name="ProfileName"
• Esportazione di un profilo Wi-Fi in una cartella selezionata:netsh wlan export profile name="ProfileName"folder="C:\Nameofthefolder"
• Aggiungere un profilo da un file XML:netsh wlan add profile filename="C:\Profiles\ProfileName.xml"
• Eliminazione di un profilo:netsh wlan delete profile name="ProfileName"

Inoltre, è possibile utilizzare un file XML contenente le opzioni di configurazione per la connessione e importarlo con netsh.

3. Utilizzo della console di gestione dei criteri di gruppo

1. Aprire l’Editor Gestione Criteri di gruppo e andare su: Configurazione computer > Criteri > Impostazioni di Windows > Impostazioni di sicurezza > Criteri di rete wireless (IEEE 802.11)
2. Fare clic con il pulsante destro del mouse su Criteri di rete wireless (IEEE 802.11) e selezionare Crea un nuovo criterio di rete wireless per Windows Vista e versioni successive.
3. Fare clic su Aggiungi per creare un nuovo criterio Wi-Fi e selezionare Infrastruttura come opzione.
4. Nella scheda Sicurezza , seleziona un tipo di autenticazione Enterprise per accedere al metodo di autenticazione EAP.
5. Rivedi le impostazioni e fai clic su OK per salvare il profilo.

Quali sono i metodi EAP più diffusi?

Di seguito sono riportati alcuni dei metodi di autenticazione aziendale più comunemente utilizzati:

• EAP-TLS: utilizza smart card o certificati per l’accesso, consentendo agli utenti di accedere tramite una smart card o un certificato rilasciato da Microsoft o da altre autorità.
• Protected EAP (PEAP): supporta due tipi di autenticazione: password protetta (EAP-MSCHAP v2) tramite account Microsoft e smart card o altro certificato (EAP-TLS) .
• EAP-SIM: questo metodo utilizza una scheda SIM per l’autenticazione, offrendo una crittografia solida anche se il suo utilizzo è meno comune.
• EAP-TTLS: in grado di incorporare sia EAP-TLS che PEAP, insieme alla funzionalità Abilita privacy dell’identità che limita la trasmissione dell’identità fino al termine dell’autenticazione del server RADIUS.

Ci auguriamo che questa guida vi abbia fornito le informazioni necessarie per stabilire le impostazioni Wi-Fi EAP di Windows 11 e configurare efficacemente i profili di autenticazione aziendale. Per coloro che preferiscono evitare le righe di comando, uno strumento di gestione della configurazione di rete come Manage Engine NCM può assistervi nell’impostazione completa della vostra rete, incluse le configurazioni Wi-Fi EAP tramite un’interfaccia intuitiva.

Se avete domande o suggerimenti, sentitevi liberi di condividerli nei commenti.

Fonte