Rede Sem Fio
Introdução
MFA
Passo 1: No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".
Passo 2: Clicar em "Multi-Factor Authentication".
Passo 3: Clicar no ícone "Status".
Passo 4: Seguir o passo a passo informado na página.
VLANS
Passo 1: Habilitar nos switches as VLANS
Passo 1.1: VLAN 25 Gerência (Untagged)
Passo 1.2: VLAN 45 Visitantes/eventos (tagged)
Passo 1.3: VLAN 77 eduroam (tagged)
Passo 1.4: VLAN 88 IoT (tagged)
Suporte
Site: helpdesk.roostedge.com
Descrição: Somente para problemas técnicos nos Access Points ou Extreme Cloud IQ.
Passo 1.1: Enviar e-mail para helpdesk@roostedge.com com o assunto "UNESP - Criação de Login - Service Desk", informando nome completo, unidade de atuação e telefone de contato. Após a criação você receberá os dados de acesso pelo e-mail informado.
Access Point
Acessar o ExtremeCloud IQ
Passo 1: Fazer login no portal Extreme
Passo 2: extremecloudiq.com/login
Criar NETWORK POLICY
Passo 1: Clicar em "Configure" e "Network Policies"
Passo 2: Clicar em "ADD NETWORK POLICY"
Passo 3: Policy Details
Passo 3.1: Em "What type of policy are you creating?" Selecionar somente "Wireless"
Passo 3.2: Em "DNS Server" Habilitar e selecionar "ns.unesp.br"
Passo 3.4: Em "NTP" Habilitar e selecionar "ntp.unesp.br"
Passo 3.5: Em "Management Options" Habilitar e selecionar "UNESP-Management"
Passo 3.6: Em "MGT IP Filter" Habilitar e selecionar "GTICC"
Passo 3.7: Clicar em "SAVE"
Passo 4: Wireless
Passo 4.1: Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)
Passo 4.2: Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)
Passo 4.3: Clicar em "SAVE"
Adicionar Campus
Passo 1: Clicar em "Manage" e "Planning"
Passo 2: Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"
Passo 3: Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.
Passo 4: Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.
Adicionar Access Point no ExtremeCloudIQ
Passo 1: Clicar em manage (barra lateral esqueda) e clicar em "Devices"
Passo 2: Add (+)
Passo 3: Quick Add Devices
Passo 4: Manage your devices directy from the cloud
Passo 5: Em DEVICE TYPE escolher "Real"
Passo 6: Em ENTRY TYPE escolher "Manual"
Passo 7: Digitar o "n de serie" em "SERIAL NUMBER"
Passo 8: Em DEVICE OS escolher "Cloud IQ Engine"
Passo 9: Em LOCATION escolher a unidade.
Passo 10: Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão
Atualizar o access point
Passo 1: Selecionar o AP
Passo 2: Clicar em "Update Devices"
Passo 3: Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"
Passo 4: Clicar em "Upgrade to the latest version (X.Y.X)"
Passo 5: Clicar em "Perform Update"
Passo 6: O AP será reiniciado e em alguns minutos atualizado
Localidade do Access Point
Passo 1: Selecionar o AP
Passo 2: Clicar em "Actions"
Passo 3: Clicar em "Assign Country Code"
Passo 4: Escolher "Brazil (76)"
Passo 5: Clicar em "Save"
Política
Passo 1: Selecionar o AP
Passo 2: Clicar em "Actions"
Passo 3: Clicar em "Assign Network Policy"
Passo 4: Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)
Passo 5: Clicar em "Assign"
Passo 6: Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"
Passo 7: Clicar em "Perform Update"
Renomear Access Point
Passo 1: Clique no nome do AP.
Passo 2: Clique em "Configure" e "Device Configuration".
Passo 3: Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>
Passo 3.1: Exemplo: IBB.AP.INFORMATICA.SALA1
Passo 4: Clique em "SAVE DEVICE CONFIGURATION"
Úteis
Alertas
Passo 1: Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"
Passo 2: Clicar em "Add Site Policy"
Passo 3: Digitar o nome da unidade em "Policy Name"
Passo 4: Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".
Passo 5: Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.
Passo 6: Clicar em "Notifications"
Passo 7: Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no Passo 3.
Passo 8: Atualizar todos os Access Points (escolher "Complete Configuration Update")
Localizar AP (Led)
Passo 1: Em Devices, selecionar AP e clicar em "UTILITIES".
Passo 2: Clicar em "Tools".
Passo 3: Clicar em "Locate Device".
Passo 4: LED Color em "Amber" e Blink Mode "Fast".
Passo 5: Clicar em "Submit". O LED do AP começará a piscar.
Passo 6: Para retornar, Clicar em "Return to normal LED Operations".
Passo 7: Clicar em "Submit". O LED do AP voltará ao normal.
Resetar AP
Passo 1: Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)
Sites
Documentação: https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/
Knowledge: https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy
Auditoria de usuários
Atividades dos usuários
Passo 1: Clicar em ML Insights e selecione Client 360.
Passo 2: Se necessário, utilize os filtros para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.
Passo 3: Clique no ícone de download e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.
Atividade de um usuário
Passo 1: Clicar em ML Insights e selecione Client 360.
Passo 2: Clicar no MAC Address do usuário e download.
Passo 3: Clicar em no seu usuário lado direito superior e selecione Global Settings.
Passo 4: Clicar em GDPR Audit Log e fazer download de todas as informações de auditoria.
eduroam
Instruções de configuração
unespVisitante
Administrador
Passo 1: Acessar o GSRedes
Passo 2: Clicar em "Gerenciamento"
Passo 3: Clicar em "Cadastro de visitantes - Rede Wi-Fi"
Passo 4: Clicar em "Adicionar"
Passo 5: Preencher os campos
Passo 6: Clicar em "Salvar"
Configurando clientes
Login: Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com
Windows: Digitar credenciais e aceitar certificado "radius.unesp.br"
| 
iPhone: Digitar credenciais e aceitar certificado "radius.unesp.br"
| 
Ubuntu:
Android:
MacBook:
| 
unespEvento
Ativar rede unespEvento
SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento
OPÇÃO 1
Passo 1: Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..
OPÇÃO 2 *Somente se criou uma policy para eventos*
Passo 1: Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.
Passo 2: Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.
Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)
Administrador
Passo 1: Fazer login no portal Extreme
Passo 2: Guest Essentials
Passo 3: Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.
Passo 4: Preencher o formulário do voucher. (Atenção aos campos em destaque)
Passo 5: Clicar em “Create”.
Passo 5.1: Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.
Passo 5.2: Clicar em “Close”
Outros
QRCODE
Tutorial de acesso
Se essa tela não aparecer:
- Abre o navegador (Chrome, Firefox, Safari, etc).
- Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)
IMPORTANTE:
Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.
Plano B
Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")
Passo 1: Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..
O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.
IoT
Criar rede IoT
Descrição da rede A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point. A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ. Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede. O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido. A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT. A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.
Passo 1: Clicar um Wireless Network (SSID).
Passo 2: Selecionar "Private Pre-Shared Key".
Passo 3: Adicionar um "Name (SSID)".
Passo 4: Clicar em "select" no "Default User Profile".
Passo 5: Clicar no icone de adicionar em "User Groups"
Passo 6: Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"
Passo 7: Em "Password DB Location" escolher "LOCAL".
Passo 8: Em "Password Type" escolher "PPSK".
Passo 9: Em "Description" digitar a descrição.
Passo 10: Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.
Passo 11: Em "Password Settings" selecionar a segurança que almeja para a rede.
Passo 12: Em "Require Authentication After" desativar.
Passo 13: Em "Account Expiration" escolher "Never Expire".
Passo 14: Em "Deliver Access Key by" desativar: SMS e ativar: Email.
Passo 15: Em "Password Settings" selecionar a segurança que almeja para a rede
Passo 16: Em "Add Users" clicar "BULK CREATE".
Passo 17: Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"
Passo 18: Clicar "Number of Accounts".Username Prefix
Passo 19: Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".
Passo 20: Em Optional Settings clicar em "CUSTOMIZE".
Passo 21: Em DoS Prevention habilitar o "Enable MAC-Based Filters".
Passo 22: Em DoS Prevention definir como Deny no "Default Action".
Passo 23: Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .
Agente Wi-Fi UNESP
- Em desenvolvimento.
Versão: 1.0.1
Data: 08/05/2026
Autor: reginaldo.lopes@unesp.br
O que é
Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.
O que o agente consegue fazer
Consulta de autenticação Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.
O agente retorna:
Status da autenticação (sucesso ou falha) Data e hora do evento SSID conectado Endereço IP atribuído Hostname do dispositivo MAC address do dispositivo Logs do Extreme Cloud IQ (XIQ)
Consulta de incidentes no Extreme Cloud IQ
Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).
Como usar
No chat Google -> Novo chat -> GTICC -> Instalar APP
Envie uma mensagem no Google Chat com a pergunta em linguagem natural.
Exemplos de perguntas:
reginaldo.lopes conectou no eduroam hoje?
Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje
Tem algum incidente no Extreme Cloud IQ agora?
reginaldo.lopes@unesp.br conectou no eduroam ontem?
Verifica o mac 00000000 no XIQ
Regras importantes
Período de consulta
Sem data informada → consulta os últimos 7 dias automaticamente Com data informada → consulta apenas aquela data Máximo permitido: 7 dias, devido a limitação da IA.
Seleção automática de rede
Usuário @unesp.br sem informar a rede → usa eduroam automaticamente Usuário externo → informe unespVisitante ou visitante na pergunta
O agente não faz
Alterações em configurações Reset de senha Desbloqueio de conta Qualquer operação que modifique dados
Solicitar Uso
Chamado no atendimento. https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso
API usada
https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device