Come configurare le impostazioni EAP Wi-Fi di Windows 11

Come suggerisce il nome, il Protocollo di Autenticazione Estensibile (EAP) è utilizzato per gestire le impostazioni e i profili di autenticazione. Ecco come configurare le impostazioni EAP Wi-Fi di Windows 11, specialmente se non hai accesso a MDM o Criteri di Gruppo.

Come posso configurare le impostazioni EAP Wi-Fi di Windows 11?

1. Utilizzando l’app Impostazioni

1. Premi Win + I per aprire Impostazioni .
2. Vai su Rete e Internet e seleziona Wi-Fi .
3. Ora, seleziona Gestisci reti conosciute e fai clic sul pulsante Aggiungi rete .
4. Dopo aver digitato un SSID (nome della connessione), puoi cambiare il tipo di sicurezza e se selezioni un’opzione Enterprise o 802.11X WEP, sarai in grado di configurare le impostazioni EAP.
5. Ora puoi selezionare il tipo di EAP dal menu a discesa in base alle tue esigenze.
6. Per ogni tipo di EAP, sarai in grado di selezionare il metodo di autenticazione, un identificatore privato e un server di fiducia.
7. Rivedi i dati e fai clic sul pulsante Salva una volta completato.

Controlla attentamente le impostazioni perché una volta che fai clic sul pulsante Salva qui sotto, non sarai in grado di modificare il profilo da Impostazioni. Dovrai eliminare questo profilo e ricominciare con le modifiche necessarie.

2. Configurare Wi-Fi EAP utilizzando il Prompt dei comandi

Per configurare una rete Wi-Fi in Windows 11, puoi utilizzare il comando netsh nel Prompt dei comandi o in PowerShell.

La sintassi di netsh è: **netsh [-a AliasFile] [-c Context] [-r RemoteMachine] [-u [DomainName]UserName] [-p Password | *] [Command | -f ScriptFile]

Ecco alcuni esempi su come puoi utilizzare netsh:

• Per visualizzare tutti i profili Wi-Fi: netsh wlan show profiles
• Per mostrare i dettagli di un certo profilo: netsh wlan show profiles name="ProfileName"
• Esportare un profilo Wi-Fi in una cartella: netsh wlan export profile name="ProfileName" folder="C:\Nameofthefolder"
• Aggiungere un profilo da un file XML: netsh wlan add profile filename="C:\Profiles\ProfileName.xml"
• Eliminare un profilo: netsh wlan delete profile name="ProfileName"**

Come puoi vedere, puoi anche utilizzare un file XML contenente le opzioni di configurazione per quella connessione e importarlo utilizzando netsh.

3. Utilizzando la Console di gestione dei criteri di gruppo

1. Apri l’Editor di gestione dei criteri di gruppo e vai a: Configurazione computer > Criteri > Impostazioni di Windows > Impostazioni di sicurezza > Criteri di rete wireless (IEEE 802.11)
2. Fai clic con il tasto destro su Criteri di rete wireless (IEEE 802.11) e scegli Crea una nuova politica di rete wireless per Windows Vista e versioni successive .
3. Fai clic su Aggiungi e seleziona Infrastruttura per creare una nuova politica Wi-Fi.
4. Qui, fai clic sulla scheda Sicurezza e seleziona un tipo di autenticazione Enterprise per accedere al metodo di autenticazione EAP.
5. Rivedi le tue impostazioni e fai clic su OK, quindi salva il profilo.

Quali sono i metodi EAP più popolari?

Elencheremo qui i metodi di autenticazione enterprise più utilizzati:

• EAP-TLS: Smart Card o altro certificato – Gli utenti potranno utilizzare una smartcard per accedere o un altro tipo di certificato emesso da Microsoft o da un’altra entità.
• EAP protetto (PEAP): Questo EAP può utilizzare due tipi di autenticazione – Password sicura (EAP-MSCHAP v2) , che utilizzerà semplicemente l’account Microsoft e Smart card o altro certificato (EAP-TLS) , che abbiamo elencato sopra.
• EAP-SIM: Come suggerisce il nome, questo tipo di autenticazione utilizza una scheda SIM per l’accesso. È meno utilizzato ma garantisce un alto livello di crittografia.
• EAP-TTLS: Questo tipo può includere EAP-TLS e PEAP, e include la funzione Abilita privacy dell’identità. Questo specifica che i client sono configurati in modo che non possano inviare la loro identità prima che il client abbia autenticato il server RADIUS e, facoltativamente, fornisce un luogo per digitare un valore di identità anonima.

Concludiamo la nostra guida qui sperando di aver offerto informazioni sufficienti per configurare le impostazioni EAP Wi-Fi di Windows 11 e impostare i tuoi profili di autenticazione enterprise. Se non riesci a gestire le righe di comando, puoi anche utilizzare uno strumento di gestione della configurazione di rete come Manage Engine NCM che ti aiuterà a configurare ogni aspetto della tua rete, incluso il Wi-Fi EAP utilizzando una console dedicata con un’interfaccia completa.

Ti consigliamo anche di controllare la nostra lista del miglior software open source per la sicurezza aziendale .

Faccelo sapere nei commenti se hai domande o suggerimenti.