دستگاه خود را انتخاب کنید
یک دستگاه، یک مسیر اتصال؛ انجام روش‌های دیگر لازم نیست.
پیش از شروع
به حساب فعال شناسه یکتا و گذرواژه آن نیاز دارید. اطلاعات حساب را در این صفحه وارد نکنید.
در این راهنما
مراحل اتصال — گواهی دیجیتال · روش جایگزین
۱. پیش‌نیازها
روش جایگزین EAP-TLS / CBA به‌جای رمز SSO در نشست وای‌فای از گواهی اختصاصی استفاده می‌کند؛ CBA نام پروتکل EAP دیگری نیست. شرایط صدور، مدت اعتبار و تعداد گواهی مجاز را در سامانه جاری بررسی کنید؛ این مقادیر مستقلاً تأیید نشده‌اند. گواهی و کلید خصوصی را فقط روی دستگاه شخصی مجاز نصب کنید.
۲. دریافت گواهی
- با SSO وارد مدیریت و صدور گواهی ↗ شوید.
- «صدور گواهی جدید» را انتخاب کنید.
- رمز محافظت فایل گواهی را خودتان تعیین کنید.
- فایل PFX/P12 شامل گواهی و کلید خصوصی را دریافت کنید. رمز فایل همان رمزی است که هنگام صدور انتخاب کرده‌اید. این رمز هنگام نصب فایل گواهی روی دستگاه استفاده می‌شود و الزاماً با رمز عبور SSO یکسان نیست.
۳. نصب و اتصال
Windows 10 / 11
- فایل PFX/P12 را دوبار کلیک و مراحل پیش‌فرض Certificate Import Wizard را دنبال کنید؛ رمز محافظت فایل را وارد کنید.
- گزینه «Mark this key as exportable» خاموش بماند. مراحل پیش‌فرض نصب گواهی را دنبال کنید. اگر انتخاب محل ذخیره گواهی نیازمند تنظیم خاصی بود، از پشتیبانی راهنمایی بگیرید.
- با پروفایل EAP-TLS از قبل تنظیم‌شده به ilam-uni-ap وصل شوید؛ رمز SSO هنگام اتصال Wi-Fi لازم نیست.
تمدید گواهی
پیش از پایان اعتبار یک‌ساله گواهی، از سامانه SSO گواهی جدید دریافت و آن را نصب کنید. طبق تنظیمات اعلام‌شده دانشگاه، پروفایل EAP-TLS موجود گواهی جدید را خودکار انتخاب می‌کند؛ اگر گواهی جدید انتخاب نشد، اتصال وای‌فای را قطع و دوباره برقرار کنید. حذف گواهی قدیمی در صورت انتخاب صحیح جدید ضروری نیست.
Android
- فایل مخصوص همین گوشی را دریافت و باز کنید؛ رمز فایل را وارد و هنگام نصب نوع «Wi-Fi» را انتخاب کنید.
- شبکه ilam-uni-ap را انتخاب و تنظیمات جدول را اعمال کنید.
- در نخستین اتصال TOFU، قبل از «Yes» مشخصات گواهی را از کانال معتبر دانشگاه تطبیق دهید. در صورت تردید تأیید نکنید.
| گزینه | مقدار |
|---|---|
| SSID | ilam-uni-ap |
| IP / Gateway / DNS | Automatic / DHCP |
| Auto-connect / Auto-Join | On |
| EAP Method | TLS |
| User Certificate | گواهی جدید همان گوشی |
| CA Certificate | Trust on first use (TOFU) |
| Domain | طبق تنظیمات اعلام‌شده، پس از تأیید نخست خودکار ثبت می‌شود |
| Identity | نام کاربری SSO |
| Anonymous Identity | خالی |
| Password | لازم نیست |
| MAC Address | نیازمند تأیید مرکز؛ تنظیم فعلی را تغییر ندهید |
تمدید گواهی
پیش از پایان اعتبار یک‌ساله گواهی، از سامانه SSO گواهی جدید دریافت و آن را نصب کنید. سپس گواهی جدید را در User Certificate انتخاب کنید. حذف گواهی قبلی لازم نیست.
بررسی نتیجه اتصال
- اتصال شبکه: در تنظیمات Wi-Fi وضعیت اتصال به ilam-uni-ap را بررسی کنید.
- اینترنت: برای بررسی اینترنت، یک وب‌سایت عمومی HTTPS را باز کنید. بازشدن سامانه داخلی به‌تنهایی دسترسی به اینترنت را ثابت نمی‌کند.
- خدمت داخلی: اگر هدف شما یک سامانه دانشگاهی است، همان سامانه مجاز را جداگانه آزمایش کنید. هشدار گواهی را نادیده نگیرید.
راهنمای EAP-TLS برای iPhone/iPad تأیید نشده است.
تغییر روش اتصال
برای PEAP به EAP-TLS: ابتدا شبکه را Forget کنید، گواهی مخصوص دستگاه را بگیرید و روش TLS را تنظیم کنید. برای بازگشت به PEAP: Forget و اتصال با نام کاربری/رمز SSO؛ حذف گواهی لازم نیست.
رفع مشکلات گواهی
PFX دانلود یا باز نمی‌شود
مطمئن شوید دانلود کامل شده است و فایل را دوباره دریافت کنید. اگر مشکل ادامه داشت، درخواست پشتیبانی ثبت کنید.
رمز فایل گواهی پذیرفته نمی‌شود یا آن را فراموش کرده‌اید
رمزی را وارد کنید که هنگام صدور گواهی انتخاب کرده‌اید. این رمز هنگام نصب فایل گواهی روی دستگاه استفاده می‌شود و الزاماً با رمز عبور SSO یکسان نیست. اگر آن را فراموش کرده‌اید، گواهی جدیدی با رمز تازه صادر کنید.
گواهی در Android دیده نمی‌شود
فایل را دوباره با نوع Wi-Fi وارد کنید.
گواهی کاربر منقضی شده است
گواهی جدید دریافت و نصب کنید؛ در اندروید گواهی جدید را انتخاب کنید.
پیام خطای اعتبار گواهی نمایش داده می‌شود
ابتدا مشخص کنید پیام مربوط به گواهی کاربر است یا گواهی سرور. در خطای سرور یا هشدار TOFU، تأیید نکنید و متن خطا را بدون اطلاعات محرمانه به پشتیبانی گزارش دهید. صدور مجدد گواهی کاربر الزاماً خطای گواهی سرور را رفع نمی‌کند.
گواهی نصب شده است، اما اتصال از طریق EAP-TLS برقرار نمی‌شود
روش TLS و گواهی انتخاب‌شده را بررسی کنید. اگر مشکل ادامه داشت، درخواست پشتیبانی ثبت کنید؛ امنیت اتصال را تضعیف نکنید.
پس از تمدید، گواهی قبلی انتخاب می‌شود
اندروید: انتخاب دستی گواهی جدید؛ ویندوز: قطع و وصل اتصال. حذف گواهی قبلی لازم نیست.
تنظیمات و توضیحات تخصصی
گواهی ناشناس را تأیید نکنید. پیش از واردکردن رمز، مشخصات معتبر گواهی و دامنه سرور را از مرکز دریافت و بررسی کنید؛ بدون این اطلاعات ادامه ندهید.
اطلاعات تکمیلی: دستگاه‌ها، NAC و حریم خصوصی
طبق اطلاعات اعلام‌شده، همین نام شبکه در ساختمان‌ها و خوابگاه‌های دانشگاه استفاده می‌شود.
- پس از احراز هویت، دسترسی مجاز فراهم می‌شود؛ برای این اتصال، صفحه ورود مجدد یا VPN لازم نیست.
- گروه‌های کاربری: دانشجو، عضو هیئت علمی، کارمند، کارشناس IT، مهمان و پیمانکار.
- طبق سیاست اعلام‌شده، محدودیتی برای تعداد دستگاه‌های هر حساب دانشگاهی وجود ندارد.
- سامانه کنترل دسترسی شبکه (NAC)، دستگاه را خودکار شناسایی می‌کند؛ ثبت دستی MAC لازم نیست.
اتصال خودکار را فعال کنید.
مهمانان و پیمانکاران
مسئول واحد میزبان باید درخواست ایجاد حساب موقت SSO را از طریق اتوماسیون اداری ثبت کند. درخواست باید شامل نام، شناسه هویتی، شرکت/کارفرما، واحد میزبان، بازه اعتبار، شماره تماس و هدف دسترسی باشد. IT حساب را ایجاد و مشخصات ورود را به مهمان پیامک می‌کند. اعتبار مطابق تاریخ درخواست است و تمدید به درخواست جدید میزبان نیاز دارد. این اطلاعات را در این سایت وارد نکنید.
رفع مشکل
نام شبکه دیده نمی‌شود
Wi-Fi را خاموش و روشن کنید و پوشش شبکه در محل را بررسی کنید. اگر مشکل ادامه داشت، درخواست پشتیبانی ثبت کنید و نام ساختمان و محل را بنویسید.
نام کاربری یا رمز نادرست است
فقط نام کاربری SSO را وارد کنید؛ دامنه یا پسوند ایمیل به آن اضافه نکنید. سپس رمز عبور را بررسی کنید. برای بازیابی از پیوند زیر استفاده کنید.
اتصال برقرار نمی‌شود
تنظیمات دستگاه و گواهی رسمی را بررسی کنید. در اتصال PEAP اندروید، MAC address type را مطابق PDF روی Phone MAC بگذارید. برای سایر دستگاه‌ها، تنظیم MAC را بدون تأیید مرکز تغییر ندهید. در صورت نیاز Forget و دوباره متصل شوید؛ هشدار گواهی را نادیده نگیرید.
وصل است اما اینترنت ندارد
اتصال را قطع و دوباره برقرار کنید. سپس تنظیمات دریافت خودکار IP و DNS از طریق DHCP را بررسی کنید و اتصال را دوباره آزمایش کنید. اگر مشکل ادامه داشت، درخواست پشتیبانی ثبت کنید.
پس از تغییر رمز SSO
ابتدا در پیام درخواست رمز، رمز جدید را وارد کنید. اگر مشکل ادامه داشت Forget و دوباره متصل شوید.
کندی یا قطعی اتصال
اتصال را در محل دیگری آزمایش کنید. سپس نام ساختمان، طبقه، محل و زمان بروز مشکل را گزارش دهید.
دریافت کمک
مسیر پشتیبانی و حدود اطلاعات تأییدشده
برای مشخص‌شدن مسیر ثبت و پیگیری فناوری اطلاعات، با مرکز تماس بگیرید و نشانی سامانه، نوع ورود و دسته درخواست را بپرسید. پاسخ‌گویی به تیکت و تماس تلفنی در ساعات اداری انجام می‌شود.
منابع و وضعیت بازبینی
آخرین بازبینی متن: ۱۱ مهر ۱۴۰۵
مسئول ویرایش: مدیریت راهنمای تکمیلی · تأیید فنی مرکز: دریافت نشده؛ مسئول فنی هنوز معرفی نشده
بازبینی بعدی: ۱۱ آبان ۱۴۰۵
مقاله روش آزمایشی EAP-TLS (منبع قدیمی؛ نشانی قابل مراجعه آن تأیید نشده است)
پیوند منبع رسمی، به معنی تأیید جاری همه تنظیمات و سیاست‌ها نیست.
برای چاپ، بخش‌های موردنیاز را باز کنید و از گزینه «چاپ» مرورگر استفاده کنید. برای اشتراک‌گذاری، نشانی این صفحه را کپی کنید.
دربارهٔ این راهنما و اصطلاحات
اتصال با گواهی دیجیتال؛ مراحل ویندوز یا اندروید را در بخش مربوط به همان دستگاه دنبال کنید.