====== Připojení k eduroam.cz: Testovací účet ======

Organizace připojené v režimu IdP poskytují správcům federace eduroam trvale
funkční testovací účet, **informace o účtu zapisují do [[https://www.eduroam.cz/cs/spravce/aapk/uvod#upravy_parametru_realmu
|administrativního rozhraní]] správci připojované instituce**. Účet je používám pro
[[cs:spravce:monitoring:uvod|monitoring české eduroam infrastruktury]]. Monitoring je prováděn ze stroje ermon.cesnet.cz a simuluje návštěvu uživatele z organizace ve všech ostatních organizacích. Provádíme kompletní testování každého s každým.

**Jméno testovacího účtu zapisují správci realmu/RADIUS serveru do administrativního rozhraní při procesu úvodního připojování organizace**. Jméno a heslo testovacího účtu je možné zvolit zcela libovolně, ale je vhodné použít smysluplné hodnoty. Nepoužívejte prosím kryptická jména, ze kterých není patrné k čemu účet slouží. Jméno testovacího účtu musí být součástí daného realmu, například ''testovaci_ucet@skola.cz'', kde skola.cz je daný realm. 


Testovací účet musí podporovat minimálně PEAP-MSCHAPv2 a v
''Access-Accept'' paketu musí být označen AV párem
''Tunnel-Private-Group-ID = 1:666''. Žádná z připojených
institucí by neměla umožnit takto označenému účtu přístup k
internetu. Tento testovací uživatel by měl být umístěn do slepé VLAN anebo mu musí být nějak jinak znemožněn přístup k síti.