Rede Sem Fio
Introdução
MFA
Passo 1: No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".
Passo 2: Clicar em "Multi-Factor Authentication".
Passo 3: Clicar no ícone "Status".
Passo 4: Seguir o passo a passo informado na página.
VLANS
Passo 1: Habilitar nos switches as VLANS
Passo 1.1: VLAN 25 Gerência (Untagged)
Passo 1.2: VLAN 45 Visitantes/eventos (tagged)
Passo 1.3: VLAN 77 eduroam (tagged)
Passo 1.4: VLAN 88 IoT (tagged)
Access Point
Acessar o ExtremeCloud IQ
Passo 1: Fazer login no portal Extreme
Passo 2: extremecloudiq.com/login
Criar NETWORK POLICY
Passo 1: Clicar em "Configure" e "Network Policies"
Passo 2: Clicar em "ADD NETWORK POLICY"
Passo 3: Policy Details
Passo 3.1: Em "What type of policy are you creating?" Selecionar somente "Wireless"
Passo 3.2: Em "DNS Server" Habilitar e selecionar "ns.unesp.br"
Passo 3.4: Em "NTP" Habilitar e selecionar "ntp.unesp.br"
Passo 3.5: Em "Management Options" Habilitar e selecionar "UNESP-Management"
Passo 3.6: Em "MGT IP Filter" Habilitar e selecionar "GTICC"
Passo 3.7: Clicar em "SAVE"
Passo 4: Wireless
Passo 4.1: Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)
Passo 4.2: Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)
Passo 4.3: Clicar em "SAVE"
Adicionar Campus
Passo 1: Clicar em "Manage" e "Planning"
Passo 2: Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"
Passo 3: Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.
Passo 4: Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.
Adicionar Access Point no ExtremeCloudIQ
Passo 1: Clicar em manage (barra lateral esqueda) e clicar em "Devices"
Passo 2: Add (+)
Passo 3: Quick Add Devices
Passo 4: Manage your devices directy from the cloud
Passo 5: Em DEVICE TYPE escolher "Real"
Passo 6: Em ENTRY TYPE escolher "Manual"
Passo 7: Digitar o "n de serie" em "SERIAL NUMBER"
Passo 8: Em DEVICE OS escolher "Cloud IQ Engine"
Passo 9: Em LOCATION escolher a unidade.
Passo 10: Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão
Atualizar o access point
Passo 1: Selecionar o AP
Passo 2: Clicar em "Update Devices"
Passo 3: Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"
Passo 4: Clicar em "Upgrade to the latest version (X.Y.X)"
Passo 5: Clicar em "Perform Update"
Passo 6: O AP será reiniciado e em alguns minutos atualizado
Localidade do Access Point
Passo 1: Selecionar o AP
Passo 2: Clicar em "Actions"
Passo 3: Clicar em "Assign Country Code"
Passo 4: Escolher "Brazil (76)"
Passo 5: Clicar em "Save"
Política
Passo 1: Selecionar o AP
Passo 2: Clicar em "Actions"
Passo 3: Clicar em "Assign Network Policy"
Passo 4: Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)
Passo 5: Clicar em "Assign"
Passo 6: Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"
Passo 7: Clicar em "Perform Update"
Renomear Access Point
Passo 1: Clique no nome do AP.
Passo 2: Clique em "Configure" e "Device Configuration".
Passo 3: Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>
Passo 3.1: Exemplo: IBB.AP.INFORMATICA.SALA1
Passo 4: Clique em "SAVE DEVICE CONFIGURATION"
Úteis
Alertas
Passo 1: Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"
Passo 2: Clicar em "Add Site Policy"
Passo 3: Digitar o nome da unidade em "Policy Name"
Passo 4: Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".
Passo 5: Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.
Passo 6: Clicar em "Notifications"
Passo 7: Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no Passo 3.
Passo 8: Atualizar todos os Access Points (escolher "Complete Configuration Update")
Localizar AP (Led)
Passo 1: Em Devices, selecionar AP e clicar em "UTILITIES".
Passo 2: Clicar em "Tools".
Passo 3: Clicar em "Locate Device".
Passo 4: LED Color em "Amber" e Blink Mode "Fast".
Passo 5: Clicar em "Submit". O LED do AP começará a piscar.
Passo 6: Para retornar, Clicar em "Return to normal LED Operations".
Passo 7: Clicar em "Submit". O LED do AP voltará ao normal.
Resetar AP
Passo 1: Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)
Sites
Documentação: https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/
Knowledge: https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy
Auditoria de usuários
Atividades dos usuários
Passo 1: Clicar em ML Insights e selecione Client 360.
Passo 2: Se necessário, utilize os filtros para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.
Passo 3: Clique no ícone de download e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.
Atividade de um usuário
Passo 1: Clicar em ML Insights e selecione Client 360.
Passo 2: Clicar no MAC Address do usuário e download.
Passo 3: Clicar em no seu usuário lado direito superior e selecione Global Settings.
Passo 4: Clicar em GDPR Audit Log e fazer download de todas as informações de auditoria.
eduroam
Instruções de configuração
unespVisitante
Administrador
Passo 1: Acessar o GSRedes
Passo 2: Clicar em "Gerenciamento"
Passo 3: Clicar em "Cadastro de visitantes - Rede Wi-Fi"
Passo 4: Clicar em "Adicionar"
Passo 5: Preencher os campos
Passo 6: Clicar em "Salvar"
Configurando clientes
Login: Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com
Windows: Digitar credenciais e aceitar certificado "radius.unesp.br"
| 
iPhone: Digitar credenciais e aceitar certificado "radius.unesp.br"
| 
Ubuntu:
Android:
MacBook:
| 
unespEvento
Ativar rede unespEvento
SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento
OPÇÃO 1
Passo 1: Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..
OPÇÃO 2 *Somente se criou uma policy para eventos*
Passo 1: Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.
Passo 2: Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.
Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)
Administrador
Passo 1: Fazer login no portal Extreme
Passo 2: Guest Essentials
Passo 3: Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.
Passo 4: Preencher o formulário do voucher. (Atenção aos campos em destaque)
Passo 5: Clicar em “Create”.
Passo 5.1: Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.
Passo 5.2: Clicar em “Close”
Outros
QRCODE
Tutorial de acesso
Se essa tela não aparecer:
- Abre o navegador (Chrome, Firefox, Safari, etc).
- Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)
IMPORTANTE:
Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.
Plano B
Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")
Passo 1: Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..
O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.
Gerar QR Code para conexão dos usuários
Para facilitar a divulgação aos participantes do evento é possível informar apenas o QR Code relativo a cada usuário/senha gerado para conexão na rede unespEvento Crie um planilha no google com o usuário e senha gerado (Bulk Vouchers) e insira a função:
="WIFI:S:unespEvento"&";T:WPA2-EAP"&";P:"&B2&";E:PSK2"&";PH2:MSCHAP2"&";I:"&A2&";;"
Sendo:
S (SSID): unespEvento → nome da rede T (Tipo de segurança): WPA2-EAP P (Senha): "célula com a senha" E (Método EAP): PSK PH2 (Fase 2): MSCHAPV2 I (Identidade/usuário): "célula com o usuário"
Com essa parte do código pronta, insira em outra coluna o código:
=IMAGE("https://quickchart.io/qr?text=" & ENCODEURL(C2))
Este código irá gerar o QR Code conforme especificado na coluna anterior.
O usuário não precisará mais digitar seu usuário e senha (a tela de login não será apresentada), bastará ao usuário apenas ler o código no próprio celular/tablet.
IoT
Criar rede IoT
Descrição da rede A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point. A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ. Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede. O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido. A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT. A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.
Passo 1: Clicar um Wireless Network (SSID).
Passo 2: Selecionar "Private Pre-Shared Key".
Passo 3: Adicionar um "Name (SSID)".
Passo 4: Clicar em "select" no "Default User Profile".
Passo 5: Clicar no icone de adicionar em "User Groups"
Passo 6: Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"
Passo 7: Em "Password DB Location" escolher "LOCAL".
Passo 8: Em "Password Type" escolher "PPSK".
Passo 9: Em "Description" digitar a descrição.
Passo 10: Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.
Passo 11: Em "Password Settings" selecionar a segurança que almeja para a rede.
Passo 12: Em "Require Authentication After" desativar.
Passo 13: Em "Account Expiration" escolher "Never Expire".
Passo 14: Em "Deliver Access Key by" desativar: SMS e ativar: Email.
Passo 15: Em "Password Settings" selecionar a segurança que almeja para a rede
Passo 16: Em "Add Users" clicar "BULK CREATE".
Passo 17: Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"
Passo 18: Clicar "Number of Accounts".Username Prefix
Passo 19: Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".
Passo 20: Em Optional Settings clicar em "CUSTOMIZE".
Passo 21: Em DoS Prevention habilitar o "Enable MAC-Based Filters".
Passo 22: Em DoS Prevention definir como Deny no "Default Action".
Passo 23: Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .
Agente Wi-Fi UNESP
- Em desenvolvimento.
Versão: 1.0.1
Data: 08/05/2026
Autor: reginaldo.lopes@unesp.br
O que é
Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.
O que o agente consegue fazer
Consulta de autenticação Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.
O agente retorna:
- Status da autenticação (sucesso ou falha)
- Data e hora do evento
- SSID conectado
- Endereço IP atribuído
- Hostname do dispositivo
- MAC address do dispositivo
- Logs do Extreme Cloud IQ (XIQ)
Consulta de incidentes no Extreme Cloud IQ
Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).
Como usar
No chat Google → Novo chat → GTICC → Instalar APP
Envie uma mensagem no Google Chat com a pergunta em linguagem natural.
- Pode demorar até 2 minutos para uma resposta. O Google Chat não mostra "..." ou "pensando" como estamos habituados a ver nos chats das IAs de mercado.
Exemplos de perguntas:
- reginaldo.lopes conectou no eduroam hoje?
- Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje
- Tem algum incidente no Extreme Cloud IQ agora?
- reginaldo.lopes@unesp.br conectou no eduroam ontem?
- Verifica o mac 00:01:23:45:67:89 no XIQ
Regras importantes
Período de consulta
- Quando nenhuma data é informada, a consulta considera automaticamente os últimos 7 dias.
- Quando uma data é informada, a consulta é feita apenas para a data especificada.
- O período máximo permitido para consulta é de 7 dias, devido à limitação da IA.
Seleção automática de rede
- Usuários com endereço @unesp.br, sem informar a rede, serão direcionados automaticamente para a eduroam.
- Usuários externos deverão informar, na pergunta, a rede desejada: unespVisitante ou visitante.
O agente não faz
O agente não realiza:
- alterações em configurações;
- redefinição de senha;
- desbloqueio de conta;
- qualquer operação que modifique dados.
Solicitar uso
A solicitação deve ser feita por meio de chamado no canal de Atendimento: Abrir chamado
API usada
https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device
https://api.extremecloudiq.com/swagger-ui/index.html#/
Separa alunos da rede
Versão: 1.0
Data: 22/05/2026
Autor: reginaldo.lopes@unesp.br
Política: Art. 36-I Política de Segurança Cibernética
Visão Geral
Essa política é para separar em VLAN virtual no Extreme Cloud IQ os Docentes, Discente e Téc administrativos.
Só é realizada nas unidades solicitantes. Ou seja, todos usam o Default e não há impacto nas unidades que não querem usar a política. Dessa forma o DTI tem controle sobre as categorias, podendo restringir banda e firewall.
Caso tenha interesse em usar a política encaminhar chamado.
https://atendimento.unesp.br/portfolio/runesp/cloudiq
Funcionamento Interno
(Somente intranet)
Configuração no Extreme Cloud IQ
Acessar o SSID eduroam e procurar por "User Access Settings" e habilitar "User Profile". [1]
User Profiles Globais
| Profile | Descrição |
|---|---|
| Staff | Servidores / Técnico-Administrativos |
| Student | Alunos |
| Other | Visitantes / Sem categoria no LDAP |
User Profiles por Unidade
Perfis específicos por localização, combinando Location + RADIUS Attribute.
| Profile | Localização | RADIUS Attribute | Descrição |
|---|---|---|---|
| Staff-SJC | UNESP - São José dos Campos - ICT | Staff | Servidores em SJC |
| Student-SJC | UNESP - São José dos Campos - ICT | Student | Alunos em SJC |
| Student-Reitoria | UNESP - Reitoria | Student | Alunos na Reitoria |
| Student-CEDEM | UNESP - CEDEM | Student | Alunos no CEDEM e Anhangabaú |
Firewall Policies
- TODO ipv6
Staff
- Acesso total sem restrições. [1]
Student
Pode acessar a Web. Não acessa IPs de servidores da Reitoria, exceto HTTP e HTTPS. [1]
| Source | Destination | Serviço | Ação |
|---|---|---|---|
| Any | UNESP 200 (200.145.6.0/24) | HTTP | PERMIT |
| Any | UNESP 200 (200.145.6.0/24) | HTTP-8080 | PERMIT |
| Any | UNESP 200 (200.145.6.0/24) | HTTPS | PERMIT |
| Any | UNESP 186 (186.217.0.0/23) | HTTP | PERMIT |
| Any | UNESP 186 (186.217.0.0/23) | HTTP-8080 | PERMIT |
| Any | UNESP 186 (186.217.0.0/23) | HTTPS | PERMIT |
| Any | Any | DNS | PERMIT |
| Any | Servidores 200.145.6.0/24 | Any | DENY |
| Any | Servidores 186.217.0.0/23 | Any | DENY |
Other
Só acessa a Web. [1]
| Source | Destination | Serviço | Ação |
|---|---|---|---|
| Any | 200.145.0.0/16 | 80/443 | PERMIT |
| Any | 200.145.0.0/16 | Any | DENY |
| Any | 186.217.0.0/16 | 80/443 | PERMIT |
| Any | 186.217.0.0/16 | Any | DENY |
| Any | Any | DNS | PERMIT |
Rate Limit
- Rate Limit por cliente: 10 Mbps [1]
Adicionando Nova Unidade
- Criar o User Profile com nome identificando a unidade
- Associar a localização correta no Extreme Cloud IQ
- Definir o RADIUS Attribute correspondente (Staff, Student ou Other)
- Configurar a Firewall Policy específica se necessário
- Posicionar o profile antes dos perfis globais na ordem
- Documentar aqui nesta página
Solicitação de Exceção por Unidade
Responsável: GTICC
- Unidade envia solicitação formal descrevendo a necessidade
- TI avalia o impacto nas demais unidades
- Cria User Profile específico para a localização
- Documenta a exceção nesta página