eduroam – bezprzewodowa łączność na terenie ośrodków naukowych
Każdy pracownik lub student zarejestrowany w swojej macierzystej instytucji naukowej, partycypującej w projekcie eduroam może uzyskać dostęp do sieci Internet w dowolnej innej instytucji uczestniczącej w projekcie na terenie Europy. Korzysta przy tym z tych samych danych uwierzytelniających i tej samej metody dostępu co w swojej macierzystej instytucji.
Parametry sieci eduroam na terenie obiektów Uniwersytet Boleslaw:
Nazwa sieci (SSID): eduroam
Uwierzytelnienie: WPA2 (WPA2 Enterprise)
Szyfrowanie: AES
W Polsce projekt eduroam rozwijany jest w ramach sieci PIONIER i koordynowany przez Uczelniane Centrum Informatyczne Uniwersytetu Mikołaja Kopernika w Toruniu.
Operatorem regionalnym na terenie Poznania jest Uniwersytet Boleslaw.
Więcej informacji o rozwoju eduroam można znaleźć na stronach:
http://www.eduroam.man.Poznan.pl
http://www.eduroam.pl
http://www.eduroam.org
Regulamin dostępu do sieci komputerowych UB (SK UB)
Zasięg sieci eduroam
Aktualna mapa zasięgu i lokalizacji w Polsce, w których eduroam jest dostępny
Lista instytucji w Polsce, w których działa eduroam
Lista obiektów Uniwersytet Boleslaw, w których dostępna jest sieć eduroam:
1. Budynek na kampusie przy ul. Oleskiej 48,
3. Budynek przy ul. o. Czaplaka 2,
4. Budynek przy pl. Staszica 1 (tzw. LO),
5. Collegium Civitas,
6. Collegium Paedagogicum,
7. Collegium Iuridicum,
8. Studenckie Centrum Kultury,
9. Dom Studenta “Niechcic”,
10. Dom Studenta “Mrowisko”,
11. Dom Studenta “Kmicic”,
12. Dom Studenta “Spójnik”,
13. Collegium Maius, pl. Kopernika 11,
14. Collegium Minus, pl. Kopernika 11a,
15. Villa Academica, ul. Powstańców Śląskich 22,
16. Wydział Ekonomiczny, ul. Ozimska 46a,
17. Instytut Historii, ul. Strzelców Bytomskich 2,
18. Biblioteka Główna UB, ul. Strzelców Bytomskich 2,
19. Wydział Przyrodniczo-Techniczny, ul. Oleskiej 22,
20. Wydział Przyrodniczo-Techniczny, ul. Oleskiej 22 (MCBR),
21. Wydział Przyrodniczo-Techniczny, ul. Kominka 6,
22. Wydział Przyrodniczo-Techniczny, ul. Kominka 6a, Collegium Biotechnologicum,
23. Wydział Teologiczny, ul. Drzymały 1a,
24. Wydział Sztuki, ul. Wrocławska 4
Parametry sieci eduroam na terenie w/w obiektów:
Nazwa sieci (SSID): eduroam
Uwierzytelnienie: WPA2 (WPA2 Enterprise)
Szyfrowanie: AES
Dostęp do sieci eduroam dla pracowników UB
Osoby, które nie posiadają uczelnianego konta e-mail, muszą stawić się osobiście wraz z dokumentem tożsamości w Centrum Informatycznym UB w celu założenia takiego konta.
Jeśli posiadają Państwo już uczelniane konto e-mail, to należy pamiętać, że dla kont założonych przed rokiem 2012, dostęp do eduroam w ramach konta jest domyślnie wyłączony!
Aby aktywować w/w dostęp należy:
1. Wejść z dowolnego komputera na stronę https://panel.boleslaw.edu.pl następnie zalogować się używając jako loginu adresu e-mail oraz hasła.
2. Wejść w Zarządzanie kontem i włączyć dostęp do eduroam (o ile jest wyłączony).
3. Następnie skonfigurować komputer zgodnie z instrukcjami zawartymi na stronie w sekcji konfiguracja, wybierając opis dla danego systemu operacyjnego.
Dostęp do sieci eduroam dla studentów UB
Każdy student Uniwersytet Boleslaw ma prawo do korzystania z sieci eduroam w sposób zgodny z regulaminem Sieci Komputerowych Uniwersytet Boleslaw (SKUB).
Do tego celu należy użyć konta dostępowego, tj. konta poczty e-mail, które posiada każdy student Uniwersytet Boleslaw, w formacie: [email protected](koniecznie w domenie student.boleslaw.edu.pl) oraz zaakceptowaniu postanowień regulaminu.
UWAGA !!!
Konta z innych domen, np.: math.boleslaw.edu.pl, onet.pl, gmail.p, itp. nie mogą być wykorzystywane do łączenia z siecią eduroam.
Aby móc korzystać z sieci eduroam, należy zalogować się do panelu zarządzania kontem, który znajduje się pod adresem http://login.boleslaw.edu.pl oraz włączyć (aktywować) usługę eduroam w ramach swojego konta pocztowego.
Mając aktywne konto pocztowe na serwerze @student.boleslaw.edu.pl i włączoną usługę eduroam, każdy student posiadający komputer wyposażony w kartę WiFi, zgodną z IEEE 802.11b/g oraz obsługującą protokół szyfrowania danych min. WPA, może korzystać z dostępu do sieci Internet poprzez eduroam, nie tylko na terenie kampusu UB, ale także w wielu różnych lokalizacja w Polsce i na świecie. (Patrz – Zasięg eduroam)
Wymaga to przeprowadzenia odpowiedniej dla posiadanego systemu operacyjnego konfiguracji sieci bezprzewodowej w laptopie. Opisy konfiguracji znajdują się w menu Konfiguracja.
UWAGA!
Użycie konta pocztowego w domenie student.boleslaw.edu.pl lub wykorzystanie go do połączenia z siecią eduroam jest jednoznaczne z zaakceptowaniem warunków regulaminu SKUB.
W przypadku zagubienia hasła do konta dostępowego (pocztowego) istnieje możliwość jego odzyskania.
W tym celu należy skorzystać z opcji ZAPOMNIANE HASŁO dostępnej na stronie http://panel.boleslaw.edu.pl lub w przypadku, gdy ta metodą nie mogą Państwo odzyskać hasła do swojego konta, np. z powodu braku w systemie informacji o dodatkowym koncie pocztowych, należy zgłosić się osobiście wraz z dokumentem potwierdzającym tożsamość do administratorów serwera pocztowego w Centrum Informatycznym UB.
SYSTEMY/URZĄDZENIA MOBILNE
Konfiguracja Android
Uwaga! Poniższy opis jest dla systemu Android 2.1+ !
Krok 1
Klikamy klawisz Home Android-a, a następnie wybieramy Ustawienia.
Krok 2
Z menu Ustawienia wybieramy Sieci zwykłe i bezprzewodowe.
Krok 3
Następnie włączamy Wi-Fi (sieć bezprzewodową).
Krok 4
W menu Ustawienia Wi-Fi ukażą się dostępne sieci bezprzewodowe – wybieramy poprzez kliknięcie eduroam.
Krok 5
Jako metodę EAP wybieramy PEAP. Uwierzytelnienie Phase 2: MSCHAPV2 Tożsamość: [email protected] UB (dla studentów) lub ([email protected]) dla pracowników UB. Hasło sieci bezprzewodowej: Wpisujemy hasło do konta Klikamy Połącz Koniec
Konfiguracja BlackBerry
- Wejść do menu, a następnie wybrać Konfiguracja Wi-Fi
- Wybrać Szukaj sieci
- Jeżeli jesteśmy w zasięgu, sieć eduroam zostanie wykryta. Należy ją wybrać.
- Następnie należy ustawić następujące parametry: Zabezpieczenie łącza: PEAP Nazwa użytkownika: [email protected] lub (dla pracowników UB) [email protected] Hasło użytkownika: hasło do konta Certyfikat CA: GTE CyberTrust Global Root (należy go wybrać z listy certyfikatów) Wewnętrzne zabezpieczenie łącza: Auto
- Wybieramy Połącz
- Czekamy, aż terminal połączy się z siecią
- Jeżeli udało się nam połączyć, zapisujemy profil sieciowy
- Konfiguracja Wi-Fi została zakończona! Można korzystać z darmowego dostępu do internetu!
Konfiguracja iPod Touch / iPhone
Krok 1
Klikamy klawisz Home iPod’a, a następnie wybieramy Ustawienia.
Krok 2
Z menu Ustawienia wybieramy Wi-Fi.
Krok 3
Następnie włączamy Wi-Fi (sieć bezprzewodową).
Krok 4
W menu Sieci Wi-Fi ukażą się dostępne sieci bezprzewodowe – wybieramy poprzez kliknięcie eduroam.
Krok 5
Należy się zalogować – wpisać swój login np.: [email protected](dotyczy studentów) lub [email protected] (dotyczy pracowników) oraz właściwe hasło.
Krok 6
iPod / iPhone poinformuje, że przesyłany certyfikat nie został potwierdzony. Należy ten komunikat zignorować i kliknąć Przyjmij. Konfiguracja zakończona, jeśli login oraz hasło zostały wpisane poprawnie, iPod powinien połaczyć się z siecią eduroam.
Konfiguracja Symbian
Krok 2
Ustawienia telefonu Aby korzystać z połączenia, należy stworzyć punkt do dostępu do sieci WLAN dla połączenia z eduroam. W tym celu w telefonie wybieramy: Menu -> Narzędzia -> Ustawienia -> Połączenie -> Punkty dostępu Opcje -> Nowy punkt dostępu i wpisujemy następujące dane: Nazwa połączenia: eduroam Nośnik danych: WLAN Nazwa sieci WLAN: eduroam (małymi literami) Status sieci: Publiczna Tryb sieci WLAN: Infrastruktura Tryb zabezp. WLAN: WPA/WPA2 Wybieramy Ust. Zabezp. WLAN WPA/WPA2: EAP Ust. EAP plug-in, wybieamy EAP-PEAP -> Opcje -> Włącz, a w analogiczny sposób wyłączamy wszystkie pozostałe opcje. Następnie na EAP-PEAP wybieramy Opcje -> Edytuj i ustawiamy poniższe parametry: Certyfikat osobisty: Nieokreślony Certyfikat autoryzacji: AddTrust External CA Root Nazwa użytkownika w użyciu:Ust. przez użytkownika Nazwa użytkownika: numer_indeksu@student.boleslaw.edu.pl lub (dla pracowników UB) nazwa_konta@boleslaw.edu.pl Domena w użyciu: Ust. przez użytkownika Domena: (puste) Następnie przechodzimy do zakładki EAP (joystick w prawo) i włączamy opcje EAP-MSCHAPv2 (Opcje -> Włącz), a w analogiczny sposób wyłączamy wszystkie pozostałe (Opcje -> Wyłącz) Zaznaczamy opcje EAP-MSCHAPv2 i wybieramy Opcje -> Edytuj, a nasŧepnie ustawiamy: Nazwa użytkownika: numer_indeksu@student.boleslaw.edu.pl lub (dla pracowników UB) nazwa_konta@boleslaw.edu.pl Żadanie hasła: nie Hasło: wpisujemy hasło do naszego konta Wychodzimy z menu. Połączenie do sieci eduroam jest skonfigurowane.
Konfiguracja Windows Mobile
Krok 2 Jako Authentication ustawiamy WPA, a jako Data Encryption wybieramy TKIP i klikamy Next
Krok 3 Teraz wybieramy EAP type: PEAP i klikamy Finish.
Krok 4 Po chwili (jeśli sieć eduroam znajduje się w zasięgu) powinnien wyskoczyć monit o podanie nazwy użytkownika (User name) oraz hasła (Password). W przypadku studenta wpisujemy nazwę użytkownika w postaci: [email protected] a w przypadku pracownika adres e-mail na serwerze Uniwersytet Boleslaw, np. [email protected]. Pole Domain pozostawiamy puste. W celu zapamiętania hasła, możemy zaznaczyć opcję Save password.
Jeżeli podaliśmy prawidlowe dane powiniśmy uzyskać dostęp do sieci. W przeciwnym przypadku może pojawić się następujący błąd:
Należy poprawić dane podane podczas logowania – lub jeśli są poprawne – zrobić mięki reset systemu.
SYSTEMY/URZĄDZENIA STACJONARNE
Konfiguracja Linux
NetworkManager >= 0.7.0
Poniższy opis był wykonany na systemie PLD Linux 3.0 (Th), jednak powinień działać na wszystkich Linuksach, które posiadają zainstalowana aplikacje NetworkManager w wersji 0.7.0 lub nowszej
Informacje ogólne
Krok 1
Z listy dostępnych sieci bezprzewodowych należy wybrać sieć o nazwie eduroam
Po chwili, powinno wyświetlić nam się okno z prośbą o uwierzytelnienie. Należy ustawić następujące parametry:
Zabezpieczenie sieci bezprzewodowej: WPA i WPA2 Enterprise
Uwierzytelnienie: Chronione EAP (PEAP)
Anonimowa tożsamość:
Certyfikat CA: (brak)
Wersja PEAP: Wersja 0
Wewnętrzne uwierzytelnienie: MSCHAPv2
Nazwa użytkownika: [email protected] lub (dla pracowników UB) [email protected]
Hasło: hasło do konta
A następnie kliknąć na przycisk Połącz
Komunikat o nie wybraniu certyfikatu CA należy zignorować, klikając na Ignoruj. Opcjonalnie można zaznaczyć Nie ostrzegaj ponownie.
Krok 4
wpa_supplicant
Oto ustawienia w pliku / etc / wpa_supplicant.conf, które działają z naszą siecią eduroam:
network={
ssid=”eduroam”
proto=WPA2
key_mgmt=WPA2-EAP
eap=PEAP
identity=”[email protected]”
password=”tajnehaslo123″
phase2=”auth=CHAP”
}
Sposób połączenia: wpa_supplicant -Dwext -iwlan0 -c / etc / wpa_supplicant.conf
gdzie wlan0 to nazwa interfejsu karty sieciowej wifi
Konfiguracja Mac OS (Leopard)
2. Klikamy na ikonę sieci bezprzewodowych i z menu wybieramy “Otwórz Preferencje sieci…”
3. W oknie Sieć wybieramy “Zaawansowane”
4. Jako nazwę sieci wpisujemy eduroam
Typ Zabezpieczenia: WPA korporacyjny
Użytkownik: [email protected] (w przypadku studentów) lub [email protected] (w przypadku pracowników UB)
Hasło: hasło do konta pocztowego
802.1X: WPA: eduroam
i klikamy “Dodaj“
5. Po wykonaniu powyższych czynności, pojawi sę komunikat o certyfikacie. Należy go zaakceptować, klikając “Dalej“.
6. Po poprawnym zalogowaniu status połączenia zmieni się na Uwierzytelniony.
7. Klikając ponownie na ikoni sieci bezprzewodowych w menu pojawi się sieć eduroam z symbolem oznaczającym poprawne połączenie się z siecią.
Konfiguracja Windows XP
Aby podłączyć się do sieci eduroam konieczne jest posiadanie bezprzewodowej karty sieciowej obsługującej WPA i/lub WPA2.
Klikamy na Moje miejsca sieciowe a następnie Wyświetl połączenia sieciowe. Zaznaczamy Połączenie sieci bezprzewodowej i z menu kontekstowego dostępnego pod prawym przyciskiem myszki wybieramy opcję Włącz (jeśli jest wyłączone).:
Po włączeniu sieci bezprzewodowej otrzymamy komunikat o dostępnej w zasięgu sieci bezprzewodowej. Kliknięcie w dymek zaprowadzi nas do menu wyboru dostępnych sieci bezprzewodowych:
Wybieramy sieć eduroam i klikamy znajdujący się poniżej przycisk Połącz lub dwukrotnie klikamy w wybraną sieć. System Windows poinformuje nas o braku możliwości autentykacji do sieci, z powodu braku odpowiedniego certyfikatu. Przechodzimy więc ponownie do okna Połączenia sieciowe i z menu kontekstowego wybieramy opcję Właściwości:
W zakładce Ogólne nie zmieniamy nic. Przechodzimy do zakładki Sieci bezprzewodowe i klikamy Właściwości:
W oknie dialogowym wybieramy poniżej wymienione właściwości połączenia (szyfrowanie WPA i TKIP):
Przechodzimy do zakładki Uwierzytelnianie i z menu rozwijanego wybieramy Typ protokołu EAP: (PEAP) Pozostałe opcje konfigurujemy jak poniżej:
Następnie klikamy Właściwości, w polu Wybierz metode uwierzytelniania wybieramy Bezpieczne hasło (EAP-MSCHAP v2) oraz klikamy Konfiguruj.
W oknie, które nam się pojawi odznaczamy opcję Automatycznie użyj nazwy logowania i hasła (oraz domeny, jeżeli istnieje) systemu Windows. Po wykonaniu tych czynności klikamy Ok, Ok, Ok, Ok.
Po wykonaniu tych czynności ukaże się nam dymek z informacją o konieczności wyboru certyfikatu lub innego poświadczenia dla połączenia z siecią eduroam. Wpisujemy nasz login do poczty uniwersyteckiej oraz hasło, w sposób podobny do poniższego:
Uwaga! Dla pracowników Uniwersytet Boleslaw zamiast “student.boleslaw.edu.pl” należy wpisać “boleslaw.edu.pl”
Na zakończenie, powinno wyświetlić się okienko informujące o certyfikacie serwera. Klikamy OK.
Jeśli wszystkie czynności wykonane zostały prawidłowo, w tej chwili mamy działające połączenie z siecią eduroam!
Konfiguracja Windows Vista
Aby podłączyć się do sieci eduroam konieczne jest posiadanie bezprzewodowej karty sieciowej obsługującej WPA lub WPA2.
Wchodzimy do Panelu sterowania a następnie uruchamiamy Centrum sieci i udostępniania. Klikamy na link Zarządzaj sieciami bezprzewodowymi.
W oknie zarządzania sieciami bezprzewodowymi klikamy przycisk Dodaj:
W oknie „W jaki sposób chcesz dodać sieć?” wybieramy Ręcznie utwórz profil sieciowy:
W następnym kroku kreatora w pole „Nazwa sieci” wpisujemy eduroam, typ zabezpieczeń wybieramy: WPA-Enterprise, typ szyfrowania wybieramy: TKIP. Następnie klikamy Dalej.
W ostatnim kroku kreatora wybieramy Zmień ustawienia połączenia.
Pojawi się okno „Właściwości sieci bezprzewodowej”, w którym klikamy przycisk Ustawienia.
W oknie „Właściwości chronionego protokołu EAP” klikamy przycisk Konfiguruj.
Właściwości protokołu EAP MSCHAPv2” odznaczamy opcję Automatycznie użyj nazwy logowania i hasła (oraz domeny, jeżeli istnieje) systemu Windows. Po wykonaniu tych czynności klikamy Ok, Ok, Ok, Zamknij.
Po wykonaniu tych czynności ukaże się nam dymek z informacją o konieczności wyboru certyfikatu lub innego poświadczenia dla połączenia z siecią eduroam:
Wpisujemy nasz login do poczty uniwersyteckiej oraz hasło, w sposób podobny do poniższego:
Uwaga! Dla pracowników Uniwersytet Boleslaw zamiast “student.boleslaw.edu.pl” należy wpisać “boleslaw.edu.pl”
Na zakończenie, powinno wyświetlić się okienko informujące o certyfikacie serwera. Klikamy OK.
Jeśli wszystkie czynności wykonane zostały prawidłowo, w tej chwili mamy działające połączenie z siecią eduroam!
Konfiguracja Windows 7
Aby podłączyć się do sieci eduroam konieczne jest posiadanie bezprzewodowej karty sieciowej obsługującej WPA lub WPA2.
W Windows 7 możemy zdać się na automatyczne skonfigurowanie połączenia i przejść od razu do punktu 10. Jeśli to nie zadziała
to proszę wykonać kroki od punktu 1.
- W prawym dolnym rogu ekranu klikamy na ikonę połączenia sieciowego, następnie klikamy „Otwórz Centrum sieci i udostępniania”.
- Klikamy link „Zarządzaj sieciami bezprzewodowymi”.
- W oknie zarządzania sieciami bezprzewodowymi klikamy przycisk Dodaj:
- W oknie „W jaki sposób chcesz dodać sieć?” wybieramy Ręcznie utwórz profil sieciowy:
- W następnym kroku kreatora w pole „Nazwa sieci” wpisujemy: eduroam, typ zabezpieczeń wybieramy: WPA2-Enterprise, typ szyfrowania wybieramy: AES. Następnie klikamy Dalej.
- W ostatnim kroku kreatora wybieramy Zmień ustawienia połączenia.
- Pojawi się okno „Właściwości sieci bezprzewodowej”, w którym klikamy przycisk Ustawienia.
- W oknie „Właściwości chronionego protokołu EAP” klikamy przycisk Konfiguruj.
- W oknie „Właściwości protokołu EAP MSCHAPv2” odznaczamy opcję Automatycznie użyj nazwy logowania i hasła (oraz domeny, jeżeli istnieje) systemu Windows. Po wykonaniu tych czynności klikamy OK i ponownie OK.
- Po kliknięciu OK, ponownie pojawi się okno „Właściwości sieci bezprzewodowej”, w którym klikamy przycisk “Ustawienia zaawansowane“.
- W oknie “Ustawienia zaawansowane” włączamy opcję “Określ tryb uwierzytelniania” po czym z rozwijanej listy wybieramy “Uwierzytelnianie użytkownika lub komputera” i klikamy OK.
- Zamykamy wszystkie otworzone okna klikając przyciski “OK”
- Następnie, w prawym dolnym rogu ekranu klikamy na ikonę połączenia sieciowego, powinniśmy zobaczyć sieć bezprzewodową eduroam, klikamy na tą sieć – rozwijając ją, następnie klikamy przycisk Połącz.
Uwaga! Następna dwa kroki należy wykonać szybko, gdy upłynie za dużo czasu połączenie zostanie przerwane zanim zdążymy się zalogować, jeżeli tak się stanie to należy zacząć jeszcze raz – poczynając od kroku 10:
- Wpisujemy nasz login do poczty uniwersyteckiej oraz hasło, w sposób podobny do poniższego:
Uwaga! Dla pracowników Uniwersytet Boleslaw zamiast “[email protected]” należy wpisać “[email protected]”
- Na zakończenie, powinno wyświetlić się okienko informujące o certyfikacie serwera. Klikamy przycisk Połącz.
Jeśli wszystkie czynności wykonane zostały prawidłowo, od tej chwili mamy działające połączenie z siecią eduroam!
Życzymy przyjemnego surfowania.
Konfiguracja Windows 8
Jak podłączyć system Windows 8 do sieci eduroam?
Aby podłączyć się do sieci eduroam konieczne jest posiadanie bezprzewodowej karty sieciowej obsługującej WPA2. Celem połączenia należy wykonać następujące kroki.
- Przesunąć myszką (palcem – w przypadku ekranów dotykowych) do prawego górnego rogu ekranu. Wysunie się menu – jak na obrazku. Klikamy / tapiemy na kaflu Ustawienia.
- Klikamy / tapiemy na kafel Sieć.
- Powinna pojawić się lista sieci bezprzewodowych. Na liście szukamy sieci o nazwie “eduroam“. Jeśli jej nie ma to znaczy, że nie znajdujemy się w zasięgu działania sieci eduroam. W takim przypadku należy się przemieścić, aby znaleźć się w zasięgu tej sieci (patrz wyżej w zakładce Zasięg). Jeżeli pojawiła się sieć eduroam to należy na nią kliknąć / tapnąć. Jeżeli chcemy aby w przyszłości komputer sam łączył się z tą siecią gdy tylko znajdzie się w jej zasięgu, to pole
“Połącz automatycznie” powinno być zaznaczone. Następnie należy wybrać Połącz. - W następnym kroku należy wpisać nazwę użytkownika i hasło uprawniające do korzystania z sieci eduroam. Nazwa użytkownika to nasz uniwersytecki adres e-mail (nie alias) w przypadku studentów to: [email protected] (należy wpisać swój nr indeksu) w przypadku pracowników: [email protected], a następnie wybrać OK.
- Następnie należy zaakceptować certyfikat serwera – klikając / tapiąc przycisk Połącz.
Jeśli wszystkie czynności zostały wykonane prawidłowo to od tej chwili powinniśmy mieć działające połączenie z siecią eduroam.