Základní informace o projektu a jeho využití

Mobilita a roaming v rámci projektu eduroam jsou založeny na tom, že přístupové údaje (jméno a heslo nebo certifikát) od uživatele jsou přes autentizační a autorizační infrastrukturu (AAI) postupně předány organizaci, u níž má uživatel svůj účet (tzv. domovská organizace). Ta potom na základě informací o uživateli rozhodne, zda mu bude umožněn přístup do sítě. Díky tomu je možné identifikovat každý přístup do sítě, resp. identifikovat a ověřit uživatele, který se snaží připojit k síti. Vztahy mezi organizacemi spolupracujícími v rámci projektu eduroam, práva a povinnosti uživatelů a správců sítí jednotlivých organizací jsou definovány v dokumentu  roamingová politika.

Sítě začleňené do projektu eduroam jsou nejčastěji realizovány jako bezdrátové sítě (WiFi) podle standardu 802.11a/b/g/n. Pro ověřování uživatelů se používá autentizace podle standardu 802.1x (tzv. network login) s WPA/TKIP, nebo WPA2/AES.

V bezdrátových sítích (WiFi) v rámci projektu eduroam se používá standardizovaný identifikátor sítě (SSID) eduroam. Seznam připojených organizací v rámci české NREN je k dispozici  zde. Postup připojení do sítě na UK v Praze je popsán  zde.

Aby mohl uživatel využívat služby roamingu, musí mít zřízen účet u organizace, která participuje na projektu eduroam a je připojena k AAI. Bližší informace pro zaměstnance a studenty UK jsou uvedeny na stránce  přístupové údaje.

Přístupové údaje

V rámci projektu eduroam se jako identifikace používá jednoznačné uživatelské jméno a k němu se připojuje znak @ a tzv. realm (doména). Příklad:username@cuni.cz, username@uvtuk.cuni.cz, username@jinonice.cuni.cz. Vždy je nutné uvést celé uživatelské jméno včetně realmu (domény), protože právě realm se používá ke směrování autentizačních dotazů. Bez realmu je uživatelské jméno v rámci projektu eduroam neplatné.

Zaměstnanci a studenti UK mají několik možností, jak získat účet pro eduroam:

• CAS UK (Centrální Autentizační Služba UK) - realm je cuni.cz

  Všichni zaměstnanci a studenti UK by měli mít účet v CAS. Po přihlášení do CAS ( https://ldap.cuni.cz) si mohou nastavit heslo pro eduroam. Přihlašovací jméno pro eduroam je čísloosoby@cuni.cz a je zobrazeno po nastavení hesla pro eduroam.

  
  

  Heslo pro eduroam si nemohou nastavit uživatelé, kteří si heslo pro CAS resetovali přes WEBový formulář. Takové heslo je pro tyto účely nedůvěryhodné! Více informací je na stránce  https://ldap.cuni.cz/doc.

• UVTUK (zaměstnanci RUK) - realm je uvtuk.cuni.cz

  Zaměstnanci RUK mají účty v AD doméně UVTUK. Heslo pro eduroam si mohou nastavit v aplikaci  https://user.eduroam.cuni.cz. Tato aplikace je dostupná jen ze sítě UK v Praze.

• JINONICE (zaměstnanci a studenti některých fakult) - realm je jinonice.cuni.cz

  Zaměstnanci některých fakult a součástí (např. FHS, 1.LF, COZP) a studenti FF, FSV, FHS, 1.LF mají účty v doméně JINONICE. Návod je k dispozici na stránce  http://www.jinonice.cuni.cz/user. K nastavení hesla pro eduroam mohou tito uživatelé použít aplikaci  https://user.jinonice.cuni.cz.

Heslo pro eduroam

Z bezpečnostních i historických důvodů je nutné pro eduroam používat jiné heslo, než např. pro přihlašování do domény, počítače, popř. k dalším službám. Toto heslo se označuje jako síťové heslo, nebo sekundární heslo. V případě jeho zneužití není ohroženo primární heslo do domény, počítače, apod. a uživatel si může bez problémů nastavit nové síťové (sekundární) heslo.

Hosté konferencí

Pro hosty konferencí a dalších akcí pořádaných v prostorách UK (zejména Zelená a Modrá posluchárna v Celetné 20) je možné vytvořit dočasné účty pro přístup do bezdrátové sítě uk-visitors. Více informací je k dispozici  zde.