Uživatelské nástroje

Nástroje pro tento web


klub:itsluzby:wifi

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze
Předchozí verze
klub:itsluzby:wifi [2021/06/16 14:29]
dusatvoj
klub:itsluzby:wifi [2023/11/12 21:26] (aktuální)
kondrfil Aktualizace odkazu na stažení certifikátu pro Linux (u téhož poskytovatele), stránka pod starým odkazem byla smazána
Řádek 15: Řádek 15:
  
 Nejprve se zaregistrujte u svého registrátora - zadáte mu MAC adresu svého zařízení, které chcete připojit k wifi! Nejprve se zaregistrujte u svého registrátora - zadáte mu MAC adresu svého zařízení, které chcete připojit k wifi!
 +
 +MAC adresu zjistíte podle návodu [[klub:itsluzby:mac|Jak zjistit MAC adresu sitového adaptéru]].
  
 Přihlašovací údaje použité v návodech jsou stejné jako do [[klub:itsluzby:informacni_system|Informačního systému]]. Přihlašovací údaje použité v návodech jsou stejné jako do [[klub:itsluzby:informacni_system|Informačního systému]].
Řádek 47: Řádek 49:
 Před připojením je ještě nutné vyplnit pole Certifikát CA, existují 3 možnosti: Před připojením je ještě nutné vyplnit pole Certifikát CA, existují 3 možnosti:
  
-  * Použít certifikáty systému (od Android 8.0 by to mělo fungovat, pro jistotu je možné najít seznam nainstalovaných certifikátů podle tohoto návodu (sekce Práce s certifikáty CA (důvěryhodná pověření)), v seznamu musí býtDST Root CA X3 (aka TrustID X3 Root)). Do pole doména vyplňte ldap.sh.cvut.cz. +  * Použít certifikáty systému (od Android 8.0 by to mělo fungovat, pro jistotu je možné najít seznam nainstalovaných certifikátů podle tohoto návodu (sekce Práce s certifikáty CA (důvěryhodná pověření)), v seznamu musí být AAA Certificate Services nebo USERTrust RSA Certification Authority). Do pole doména vyplňte ldap.sh.cvut.cz.
-  * Nainstalovat si certifikát ze stránek certifikační autority https://www.identrust.com/node/935 a podle návodu nainstalovat. Potom se certifikát zobrazí v menu názvem, který jste pro něj během instalace zvolily. Do pole doména vyplňte ldap.sh.cvut.cz.+
   * NEZABEZPEČENÁ VARIANTA - Neověřovat certifikát nebo (neurčeno), parafrázuji https://man.fit.cvut.cz/ict/eduroam/: "Pokud při ručním nastavení neuvedete jméno radius serveru nebo vypnete ověřování jeho certifikátu, může vám vaše přihlašovací údaje někdo zkopírovat a vydávat se za vás! Pokud vám váš operační systém neumožnuje tyto parametry nastavit, není možné se z něj bezpečně k SiliconHill WiFi připojovat."   * NEZABEZPEČENÁ VARIANTA - Neověřovat certifikát nebo (neurčeno), parafrázuji https://man.fit.cvut.cz/ict/eduroam/: "Pokud při ručním nastavení neuvedete jméno radius serveru nebo vypnete ověřování jeho certifikátu, může vám vaše přihlašovací údaje někdo zkopírovat a vydávat se za vás! Pokud vám váš operační systém neumožnuje tyto parametry nastavit, není možné se z něj bezpečně k SiliconHill WiFi připojovat."
    
 {{klub:itsluzby:wifi:wifi-android9.jpg?direct&400|}} {{klub:itsluzby:wifi:wifi-android9.jpg?direct&400|}}
 +
 +==== Linux ====
 +
 +Pro parametry sítě vizte základní info. USERTrust RSA Certification Authority (kořenový certifikát) RADIUS serveru najdete na [pki.cesnet.cz](https://pki.cesnet.cz/cs/ch-tcs-p-crt-crl.html).
  
 ===== Vypnutí randomizace MAC adres ===== ===== Vypnutí randomizace MAC adres =====
klub/itsluzby/wifi.1623846574.txt.gz · Poslední úprava: 2021/06/16 14:29 autor: dusatvoj