Wifi na UK ****************************************************************************************** * Projekt EDUROAM ****************************************************************************************** Vítejte na stránkách věnovaných projektu  eduroam [ URL "http://www.eduroam.cz/"] . Jedná projekt zabývající se podporou mobility a roamingu v sítích národního výzkumu a vzdělávání republice je projekt eduroam zastřešován sdružením  CESNET [ URL "http://www.cesnet.cz/"] Na těchto stránkách jsou k dispozici informace o připojení k sítím v některých objektech U jsou zapojeny do projektu eduroam. Tyto sítě jsou tvořeny jak bezdrátovými přístupovými bo tak i klasickými ethernetovými zásuvkami. Bližší specifikace míst a typu připojení najdete věnované  pokrytí [ URL "http://uvt.cuni.cz/uvt-87.html"] . Prostudujte si důkladně následující informace, jejichž znalost je nezbytná pro využívání s v rámci projektu eduroam. Pro zaměstnance a studenty UK je povinné nastavení hesla pro edu viz  přístupové údaje [ URL "http://uvt.cuni.cz/uvt-85.html"] . *========================================================================================= * Základní informace o projektu a jeho využití *========================================================================================= Mobilita a roaming v rámci projektu eduroam jsou založeny na tom, že přístupové údaje (jmé nebo certifikát) od uživatele jsou přes autentizační a autorizační infrastrukturu (AAI) po organizaci, u níž má uživatel svůj účet (tzv. domovská organizace). Ta potom na základě in uživateli rozhodne, zda mu bude umožněn přístup do sítě. Díky tomu je možné identifikovat do sítě, resp. identifikovat a ověřit uživatele, který se snaží připojit k síti. Vztahy me spolupracujícími v rámci projektu eduroam, práva a povinnosti uživatelů a správců sítí jed organizací jsou definovány v dokumentu  roamingová politika [ URL "http://www.eduroam.cz/c politika.html"] . Sítě začleňené do projektu eduroam jsou nejčastěji realizovány jako bezdrátové sítě (WiFi) 802.11a/b/g/n. Pro ověřování uživatelů se používá autentizace podle standardu 802.1x (tzv. WPA/TKIP, nebo WPA2/AES. V bezdrátových sítích (WiFi) v rámci projektu eduroam se používá standardizovaný identifik (SSID) eduroam. Seznam připojených organizací v rámci české NREN je k dispozici  zde [ URL www.eduroam.cz/cz/main/pripojene_organizace.html"] . Postup připojení do sítě na UK v Praz [ URL "http://uvt.cuni.cz/uvt-89.html"] . Aby mohl uživatel využívat služby roamingu, musí mít zřízen účet u organizace, která parti projektu eduroam a je připojena k AAI. Bližší informace pro zaměstnance a studenty UK jsou stránce  přístupové údaje [ URL "http://uvt.cuni.cz/uvt-85.html"] . *========================================================================================= * Přístupové údaje *========================================================================================= V rámci projektu eduroam se jako identifikace používá jednoznačné uživatelské jméno a k ně znak @ a tzv. realm (doména). Příklad:username@cuni.cz, username@uvtuk.cuni.cz, username@j Vždy je nutné uvést celé uživatelské jméno včetně realmu (domény), protože právě realm se směrování autentizačních dotazů. Bez realmu je uživatelské jméno v rámci projektu eduroam Zaměstnanci a studenti UK mají několik možností, jak získat účet pro eduroam: • CAS UK (Centrální Autentizační Služba UK) - realm je cuni.cz Všichni zaměstnanci a studenti UK by měli mít účet v CAS. Po přihlášení do CAS ( https:/ [ URL "https://ldap.cuni.cz/"] ) si mohou nastavit heslo pro eduroam. Přihlašovací jméno je čísloosoby@cuni.cz a je zobrazeno po nastavení hesla pro eduroam. Heslo pro eduroam si nemohou nastavit uživatelé, kteří si heslo pro CAS resetovali přes Takové heslo je pro tyto účely nedůvěryhodné! Více informací je na stránce  https://ldap [ URL "https://ldap.cuni.cz/doc"] . • UVTUK (zaměstnanci RUK) - realm je uvtuk.cuni.cz Zaměstnanci RUK mají účty v AD doméně UVTUK. Heslo pro eduroam si mohou nastavit v aplik user.eduroam.cuni.cz [ URL "https://user.eduroam.cuni.cz/"] . Tato aplikace je dostupná Praze. • JINONICE (zaměstnanci a studenti některých fakult) - realm je jinonice.cuni.cz Zaměstnanci některých fakult a součástí (např. FHS, 1.LF, COZP) a studenti FF, FSV, FHS, účty v doméně JINONICE. Návod je k dispozici na stránce  http://www.jinonice.cuni.cz/use "http://www.jinonice.cuni.cz/user"] . K nastavení hesla pro eduroam mohou tito uživatelé aplikaci  https://user.jinonice.cuni.cz [ URL "https://user.jinonice.cuni.cz/"] . *========================================================================================= * Heslo pro eduroam *========================================================================================= Z bezpečnostních i historických důvodů je nutné pro eduroam používat jiné heslo, než např. do domény, počítače, popř. k dalším službám. Toto heslo se označuje jako síťové heslo, neb heslo. V případě jeho zneužití není ohroženo primární heslo do domény, počítače, apod. a u bez problémů nastavit nové síťové (sekundární) heslo. *========================================================================================= * Hosté konferencí *========================================================================================= Pro hosty konferencí a dalších akcí pořádaných v prostorách UK (zejména Zelená a Modrá pos Celetné 20) je možné vytvořit dočasné účty pro přístup do bezdrátové sítě uk-visitors. Víc dispozici  zde [ URL "http://visitors.cuni.cz/"] .