Ferramenta gratuita

Gerador de perfis Passpoint

Crie um perfil Passpoint (Hotspot 2.0) para Android ou iOS e instale no seu dispositivo com poucos toques. Informe os dados da sua rede e credenciais de teste, depois baixe o perfil.

Nome da rede

Domínio principal (FQDN)

Realm NAI

Roaming Consortium OIs (opcional)

6 ou 10 dígitos hexadecimais cada, separados por vírgulas.

Usuário

Senha

Valores aleatórios sugeridos. Adicione o mesmo usuário ao seu servidor RADIUS ou informe uma conta de teste existente.

Método interno do EAP-TTLS

Nome do certificado do servidor RADIUS (iOS)

O nome (CN ou SAN) no certificado do seu servidor RADIUS. Deixe em branco para usar o domínio principal.

Certificado CA do servidor RADIUS

A CA que emitiu o certificado do seu servidor RADIUS, como arquivo .cer, .crt, .pem ou .der. Obrigatório para Android.

Android: abra esta página no Chrome, aceite o download e instale o perfil. iPhone e iPad: abra no Safari e instale o perfil em Ajustes. Mac: abra o arquivo baixado e aprove-o em Ajustes do Sistema.

Os perfis são criados no momento do download e enviados direto para o seu dispositivo. Nada do que você digita é armazenado ou registrado.

Como funciona

Informe os dados da rede

Seu domínio principal, o realm NAI e os Roaming Consortium OIs que você usa, conforme configurados nos seus access points e no servidor RADIUS.

Adicione credenciais e o certificado CA

Um usuário e uma senha para EAP-TTLS, e o certificado CA que o dispositivo usa para verificar o seu servidor RADIUS.

Baixe e instale

No Android, aceite o download no Chrome e instale o perfil. No iPhone e no iPad, baixe no Safari e instale em Ajustes.

Conexão automática

Quando o dispositivo está ao alcance dos seus access points Passpoint, ele se conecta e se autentica sozinho.

O que a sua rede precisa

O gerador cria o perfil. Para que um dispositivo se conecte com ele, a sua rede precisa de:

  • Access points com Passpoint (Hotspot 2.0) ativado, anunciando o mesmo domínio principal, realm NAI ou Roaming Consortium OI do perfil.

  • Um servidor RADIUS compatível com EAP-TTLS que conheça o usuário e a senha do perfil.

  • O certificado CA que emitiu o certificado do seu servidor RADIUS.

Não tem um servidor RADIUS pronto para Passpoint? Oferecemos RADIUS na nuvem e local com suporte a Passpoint.

Perguntas frequentes

O que é um perfil Passpoint?

Um pequeno arquivo instalado no dispositivo que indica em quais redes Wi-Fi confiar e como se autenticar: o domínio principal, o realm NAI ou os Roaming Consortium OIs, o método EAP e as credenciais. Depois de instalado, o dispositivo se conecta automaticamente sempre que estiver ao alcance.

Quais dispositivos são compatíveis?

Celulares e tablets Android, com instalação pelo Chrome, e iPhones e iPads, com instalação pelo Safari. O perfil da Apple é um arquivo .mobileconfig padrão, então também pode ser instalado em um Mac.

O que eu digito é armazenado?

Não. O perfil é criado no momento do download e enviado direto para o seu dispositivo. Nada do que você digita é armazenado ou registrado. Mesmo assim, recomendamos usar credenciais de teste.

Quais métodos de autenticação são compatíveis?

EAP-TTLS com usuário e senha, com PAP, CHAP, MSCHAP ou MSCHAPv2 como método interno. Perfis baseados em certificado (EAP-TLS) e em SIM ainda não são compatíveis.

Preciso de um servidor RADIUS?

Sim. O perfil apenas diz ao dispositivo como se conectar. Seus access points encaminham a autenticação para um servidor RADIUS, que verifica o usuário e a senha. Se você não tem um compatível com Passpoint, oferecemos RADIUS na nuvem e local.

Para que serve o nome do certificado do servidor RADIUS?

Antes de enviar a senha, o iOS verifica se o certificado do seu servidor RADIUS traz esse nome, para que a senha não seja enviada a um servidor impostor. Informe o nome (CN ou SAN) do certificado. Se deixar em branco, o domínio principal é usado.

Tem mais perguntas? Faça sua pergunta aqui

Fale com nossos engenheiros sobre a sua implantação de Passpoint