972-428-2725

eduroam v ASÚ

Obsah



Základní informace

eduroam je projekt v rámci "TERENA mobility TF", který dovoluje uživatelům transparentní používání sítí propojených organizací. Umožňuje mobilním uživatelům se připojit s jejich přenosnými počítači jako host v cizí hostitelské organizaci k její lokální síti. Host se připojuje zpravidla pomocí wi-fi prostředků nebo poskytnutou pevnou linkou. K ověření (autentizaci) hosta stačí jeho účet (jméno a heslo nebo certifikát) v jeho domovské organizaci. Přípojné body v hostitelské organizaci umožní vzdálené ověření u domovské organizace hosta, kde je jeho účet. Vzdálené ověření se uskutečňuje přes internet zabezpečeným šifrovaným kanálem.

K účelu vzdáleného ověření je v eduroam vytvořeno hierarchické propojení autentizačních (radius) serverů. Každá organizace zapojená do eduroam musí mít pro tyto účely svůj radius server. Radius servery organizací v jednom státě jsou napojeny na národní proxy radius server. V České republice udržuje národní server organizace Cesnet. Tam také nalezneme informace o politice eduroam. a seznam organizací propojených v České republice.

Jednotlivé státy zastřešuje organizace eduroam.org, kde lze nalézt další informace. Např. zde nalezneme mapu připojených států, kde se po kliknutí dostaneme na stránky jejich zastřešujících eduroam organizací.

Nejpohodlnějším a nejčastějším připojením k eduroam v hostitelské organizaci jsou wi-fi přístupové body (AP - Access Points). Uživatel si na svém přenosném počítači spustí aplikaci Bezdrátové připojení k síti a zde z aktuálního seznamu bezdrátových sítí vybere síť, která se bude zpravidla jmenovat eduroam a k té se připojí.

Záleží ještě na hostitelské organizaci, jaká omezení nastaví uživatelům, kteří u nich budou připojeni k síti eduroam. Uživatelé mohou mít z bezpečnostních důvodů omezenější přístup k internetu a také budou mít určitě omezený přístup k vnitřní lokální síti. Omezení je plně v kompetenci hostitelské organizace.

Uživatelská přihlášení a odhlášení k síti eduroam jsou z bezpečnostních důvodů v hostitelské i domovské organizaci protokolována.


Jméno a heslo pro připojení k eduroam

Každá domovská organizace, která je připojena k mezinárodní síti eduroam, udržuje pro své členy účty pro připojení k této síti. V případě ASÚ se používají pro připojení k eduroam stejné účty jako pro ústavní servery. Uživatelé a hesla jsou v LDAP databázi. Každý uživatel má heslo k účtu (to odpovídá heslu k poště) a heslo pro sambu. Samba dovoluje připojit síťový disk ze serveru, zpravidla domovský adresář a jeho heslo se dále využívá k autentizaci do eduroam. Heslo k poště jde změnit terminálovým přihlášením k počítači (např. mail.asu.cas.cz) a zadáním příkazu passwd. Příkaz požaduje zadání starého hesla a potom se zopakuje dvakrát heslo nové. Stejně se chová příkaz smbpasswd pro nastavení hesla k sambě. Délka hesla by měla být alespoň 8 znaků a obě hesla doporučujeme nastavit stejně. V hesle by nemělo být žádné jméno nebo příjmení. Pro změnu hesla slouží nově pohodlnější zadávání pomocí stránky na /mail.asu.cas.cz. Nemá-li pracovník ASÚ ještě vytvořen ústavní účet, měl by si před výjezdem do hostitelské organizace tento účet vytvořit ještě za pobytu v ASÚ.

Aby účty v rámci sítě eduroam byly z hlediska přísluÅ¡nosti k organizaci lehce rozpoznatelné, používá se za jménem uživatele jeÅ¡tě přípona. Pro pracovníky z ASÚ to je @asu.cas.cz. Je-li jméno pracovníka např. user, pak by jeho jméno pro připojení do sítě eduroam bylo user@asu.cas.cz.  Heslo by pak bylo jeho samba heslo (viz výše).


Nastavení počítače pro připojení k eduroam



Přístupové body

V ASÚ jsou provozovány bezdrátové (wi-fi) přístupové body i přístupové body s pevnou linkou (ethernet).

Jejich technické parametry jsou
  • Identifikátor wi-fi sítě SSID:
  •  eduroam
  • Autentizace:
  •  802.1x (EAP)
  • Zabezpečení wi-fi:
  •  WPA2  (je povolen i WPA)
  • Å ifrování wi-fi:
  •  AES  (je povolen i TKIP)
  • Internet:
  •  IPv4,  NAT
  • Použitá zařízení:
  •  Cisco CT2504 + CAP1602, CAP1702

    Dokument 609-634-3690

    Následující tabulka přístupových bodů informuje o umístění těchto bodů na pracovištích Ondřejov a Spořilov.
    Tabulka přístupových bodů


    Poznámka pro uživatele, kteří nemají účet v eduroam
    Uživatelé, kteří nemají učet v eduroam, mají tyto možnosti, jak se připojit do sítě ASÚ
    Poznámka pro domácí uživatele
    Omezení připojení v síti eduroam