Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze Následující verze Obě strany příští revize | ||
cs:spravce:cat:uvod [2019/05/23 10:52] machv@cesnet.cz |
cs:spravce:cat:uvod [2019/06/13 07:35] jan.tomasek@cesnet.cz [nastavení EAP profilu] |
||
---|---|---|---|
Řádek 5: | Řádek 5: | ||
===== registrace ===== | ===== registrace ===== | ||
- | Pokud není dokončení vaší organizace dokončeno, nežádejte o registraci! Automaticky vám pošleme pozvánku s dokončením vašeho připojování. | + | Pokud není připojování vaší organizace k eduroam.cz dokončeno, nežádejte o registraci! Automaticky vám pošleme pozvánku s dokončením vašeho připojování. |
O registraci instituce do eduroam CAT požádejte na adrese [[info@eduroam.cz]]. Nezbytnou podmínkou je existence [[https://www.eduroam.cz/cs/spravce/edudb/institution_xml|informací o pokrytí]], bez toho vám nedokážeme poslat {{:cs:spravce:cat:cat-pozvanka.png?linkonly|pozvánku}}, ta přijde z adresy monitor@eduroam.org. V případě, že už je za instituci někdo registrován, může pozvat další kolegy z instituce. | O registraci instituce do eduroam CAT požádejte na adrese [[info@eduroam.cz]]. Nezbytnou podmínkou je existence [[https://www.eduroam.cz/cs/spravce/edudb/institution_xml|informací o pokrytí]], bez toho vám nedokážeme poslat {{:cs:spravce:cat:cat-pozvanka.png?linkonly|pozvánku}}, ta přijde z adresy monitor@eduroam.org. V případě, že už je za instituci někdo registrován, může pozvat další kolegy z instituce. | ||
Řádek 28: | Řádek 28: | ||
V bloku "Podporované metody EAP" přesuňte do zeleného pole jen ty, které chcete podporovat, typicky tedy pouze PEAP-MSCHAPv2 a TTLS-MSCHAPv2. | V bloku "Podporované metody EAP" přesuňte do zeleného pole jen ty, které chcete podporovat, typicky tedy pouze PEAP-MSCHAPv2 a TTLS-MSCHAPv2. | ||
- | Dalším velmi důležitým blokem je "Podrobnosti EAP pro tento profil". Tam musíte uploadnout certifikát CA, která podepsala certifikát vašemu RADIUS serveru, případně celý řetěz a k selfsign kořenu. V případě EAPu není žádoucí, aby server posílal mezilehlé CA s ohledem na množství přenášených dat. Dále zadejte jméno RADIUS serveru. | + | Dalším velmi důležitým blokem je "Podrobnosti EAP pro tento profil". Tam musíte uploadnout certifikát CA, která podepsala certifikát vašemu RADIUS serveru, případně celý řetěz a k selfsign kořenu. Dále zadejte jméno RADIUS serveru. |
V rámečku "Vlastnosti media pro tento profil" odstraňte všechny přednavržené volby. Mohla by se hodit informace "Další SSID", v situaci, kdy jste v lokalitě, kde jsou přeslechy s jiným eduroamem. Např. v CESNETu, který sídlí v budově VŠCHT, vysíláme i eduroam-cesnet, aby naši zaměstnanci měli zaručeno přidělení IP z rozsahu CESNETu. Pokud to není nezbytně nutné, tuto volbu nepoužívejte. | V rámečku "Vlastnosti media pro tento profil" odstraňte všechny přednavržené volby. Mohla by se hodit informace "Další SSID", v situaci, kdy jste v lokalitě, kde jsou přeslechy s jiným eduroamem. Např. v CESNETu, který sídlí v budově VŠCHT, vysíláme i eduroam-cesnet, aby naši zaměstnanci měli zaručeno přidělení IP z rozsahu CESNETu. Pokud to není nezbytně nutné, tuto volbu nepoužívejte. |