Aprenda tres metodos diferentes de configuracao de um perfil de rede sem fio de bootstrap. ResumoOs computadores cliente sem fio executando o Microsoft Windows VistaTM podem usar um perfil sem fio temporario para obter conectividade com uma rede sem fio segura e ingressar no dominio do Active Directory. Esse perfil sem fio temporario, conhecido como perfil sem fio de bootstrap, requer que o usuario que esta se conectando especifique manualmente suas credenciais da conta de usuario do dominio e nao valida o certificado do servidor RADIUS. Apos ingressar no dominio, o cliente sem fio usa um novo perfil sem fio que aproveita automaticamente as credenciais do computador e a conta de usuario e valida as credenciais do servidor RADIUS. Este artigo descreve tres metodos de configuracao de um perfil de rede sem fio de bootstrap.IntroducaoOs clientes sem fio necessitam de credenciais de dominio (nome/senha) ou de um certificado para fazer a autenticacao e obter acesso sem fio seguro. Para ingressar no dominio e receber suas credenciais ou seus certificados, os computadores cliente sem fio precisam de uma conexao ativa com a rede sem fio que contem os controladores do dominio. Para acessar uma rede sem fio segura e ingressar um computador em um dominio, o usuario do cliente sem fio deve fornecer manualmente o nome de usuario e a senha do dominio. Uma vez conectado a rede sem fio, o usuario do cliente sem fio podera ingressar o computador no dominio.Em redes sem fio autenticadas pelo 802.1X, os clientes sem fio precisam fornecer credenciais de seguranca que sao autenticadas por um servidor RADIUS. Essas credenciais podem incluir um nome de usuario e uma senha (para EAP protegido [PEAP]-Microsoft Challenge Handshake Authentication Protocol versao 2 [MS-CHAP v2]) ou certificados (para EAP-Transport Layer Security [TLS]). Tanto para o PEAP-MS-CHAP v2 quanto para o EAP-TLS, o cliente sem fio tambem valida um certificado de computador enviado pelo servidor RADIUS durante o processo de autenticacao. Esse e o comportamento padrao do cliente Windows sem fio. Esse comportamento pode ser desabilitado, mas isso nao e recomendavel em ambientes de producao.Se o servidor RADIUS estiver usando certificados de computador de uma PKI (infra-estrutura de chave publica) comercial, como da VeriSign, Inc., e o certificado da autoridade de certificacao raiz para o certificado de computador do servidor RADIUS ja estiver instalado no cliente sem fio, esse cliente podera validar o certificado de computador do servidor RADIUS, independentemente de o cliente sem fio ter ingressado no dominio do Active Directory.Se o servidor RADIUS estiver usando certificados de computador de uma PKI privada integrada ao Active Directory (por exemplo, um certificado baseado nos Servicos de Certificados do Windows Server 2003), um cliente sem fio que ainda nao tenha ingressado no dominio nao tera o certificado da autoridade de certificacao raiz do certificado de computador do servidor RADIUS, e o processo de autenticacao, por padrao, nao tera exito. Depois que o cliente sem fio ingressar no dominio, o certificado da autoridade de certificacao raiz do certificado de computador do servidor RADIUS sera instalado automaticamente.Este artigo descreve metodos de configuracao de clientes sem