Uživatelské nástroje

Nástroje pro tento web


klub:itsluzby:wifi

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze
Předchozí verze
Následující verze Obě strany příští revize
klub:itsluzby:wifi [2021/06/16 14:29]
dusatvoj
klub:itsluzby:wifi [2022/09/26 20:36]
pdostal Odkaz na pki.cesnet.cz
Řádek 47: Řádek 47:
 Před připojením je ještě nutné vyplnit pole Certifikát CA, existují 3 možnosti: Před připojením je ještě nutné vyplnit pole Certifikát CA, existují 3 možnosti:
  
-  * Použít certifikáty systému (od Android 8.0 by to mělo fungovat, pro jistotu je možné najít seznam nainstalovaných certifikátů podle tohoto návodu (sekce Práce s certifikáty CA (důvěryhodná pověření)), v seznamu musí býtDST Root CA X3 (aka TrustID X3 Root)). Do pole doména vyplňte ldap.sh.cvut.cz. +  * Použít certifikáty systému (od Android 8.0 by to mělo fungovat, pro jistotu je možné najít seznam nainstalovaných certifikátů podle tohoto návodu (sekce Práce s certifikáty CA (důvěryhodná pověření)), v seznamu musí být AAA Certificate Services nebo USERTrust RSA Certification Authority). Do pole doména vyplňte ldap.sh.cvut.cz.
-  * Nainstalovat si certifikát ze stránek certifikační autority https://www.identrust.com/node/935 a podle návodu nainstalovat. Potom se certifikát zobrazí v menu názvem, který jste pro něj během instalace zvolily. Do pole doména vyplňte ldap.sh.cvut.cz.+
   * NEZABEZPEČENÁ VARIANTA - Neověřovat certifikát nebo (neurčeno), parafrázuji https://man.fit.cvut.cz/ict/eduroam/: "Pokud při ručním nastavení neuvedete jméno radius serveru nebo vypnete ověřování jeho certifikátu, může vám vaše přihlašovací údaje někdo zkopírovat a vydávat se za vás! Pokud vám váš operační systém neumožnuje tyto parametry nastavit, není možné se z něj bezpečně k SiliconHill WiFi připojovat."   * NEZABEZPEČENÁ VARIANTA - Neověřovat certifikát nebo (neurčeno), parafrázuji https://man.fit.cvut.cz/ict/eduroam/: "Pokud při ručním nastavení neuvedete jméno radius serveru nebo vypnete ověřování jeho certifikátu, může vám vaše přihlašovací údaje někdo zkopírovat a vydávat se za vás! Pokud vám váš operační systém neumožnuje tyto parametry nastavit, není možné se z něj bezpečně k SiliconHill WiFi připojovat."
    
 {{klub:itsluzby:wifi:wifi-android9.jpg?direct&400|}} {{klub:itsluzby:wifi:wifi-android9.jpg?direct&400|}}
 +
 +==== Linux ====
 +
 +Pro parametry sítě vizte základní info. USERTrust RSA Certification Authority (kořenový certifikát) RADIUS serveru najdete na [pki.cesnet.cz](https://pki.cesnet.cz/cs/ch-tcs-ssl-ca-4-crt-crl.html).
  
 ===== Vypnutí randomizace MAC adres ===== ===== Vypnutí randomizace MAC adres =====
klub/itsluzby/wifi.txt · Poslední úprava: 2023/11/12 21:26 autor: kondrfil