Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
| Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze Následující verze Obě strany příští revize | ||
|
cs:spravce:cat:uvod [2019/05/23 10:53] machv@cesnet.cz |
cs:spravce:cat:uvod [2020/01/22 11:00] jan.tomasek@cesnet.cz |
||
|---|---|---|---|
| Řádek 13: | Řádek 13: | ||
| * nějakou sociální idenititu (jako např. Facebook) | * nějakou sociální idenititu (jako např. Facebook) | ||
| * účet v CESNET CAAS | * účet v CESNET CAAS | ||
| + | |||
| + | ===== změna správců ===== | ||
| + | |||
| + | Kterýkoliv ze stávajících správců může odvolat a pozvat nové správce. | ||
| + | |||
| + | Po přihlášení do aplikace cat.eduroam.org {{:cs:spravce:cat:cat-spravci.png?linkonly|zvolte tlačítko}} "Přidat/Odebrat správce" a proveďte potřebnou akci. Pokud potřebujete změnit přihlašovací identitu, např z CESNET IdP na sociální identitu tak si můžete poslat novou pozvánku na již jednou použitý email. | ||
| ===== prvotní nastavení IdP ===== | ===== prvotní nastavení IdP ===== | ||
| Řádek 28: | Řádek 34: | ||
| V bloku "Podporované metody EAP" přesuňte do zeleného pole jen ty, které chcete podporovat, typicky tedy pouze PEAP-MSCHAPv2 a TTLS-MSCHAPv2. | V bloku "Podporované metody EAP" přesuňte do zeleného pole jen ty, které chcete podporovat, typicky tedy pouze PEAP-MSCHAPv2 a TTLS-MSCHAPv2. | ||
| - | Dalším velmi důležitým blokem je "Podrobnosti EAP pro tento profil". Tam musíte uploadnout certifikát CA, která podepsala certifikát vašemu RADIUS serveru, případně celý řetěz a k selfsign kořenu. V případě EAPu není žádoucí, aby server posílal mezilehlé CA s ohledem na množství přenášených dat. Dále zadejte jméno RADIUS serveru. | + | Dalším velmi důležitým blokem je "Podrobnosti EAP pro tento profil". Tam musíte uploadnout certifikát CA, která podepsala certifikát vašemu RADIUS serveru, případně celý řetěz a k selfsign kořenu. Dále zadejte jméno RADIUS serveru. |
| V rámečku "Vlastnosti media pro tento profil" odstraňte všechny přednavržené volby. Mohla by se hodit informace "Další SSID", v situaci, kdy jste v lokalitě, kde jsou přeslechy s jiným eduroamem. Např. v CESNETu, který sídlí v budově VŠCHT, vysíláme i eduroam-cesnet, aby naši zaměstnanci měli zaručeno přidělení IP z rozsahu CESNETu. Pokud to není nezbytně nutné, tuto volbu nepoužívejte. | V rámečku "Vlastnosti media pro tento profil" odstraňte všechny přednavržené volby. Mohla by se hodit informace "Další SSID", v situaci, kdy jste v lokalitě, kde jsou přeslechy s jiným eduroamem. Např. v CESNETu, který sídlí v budově VŠCHT, vysíláme i eduroam-cesnet, aby naši zaměstnanci měli zaručeno přidělení IP z rozsahu CESNETu. Pokud to není nezbytně nutné, tuto volbu nepoužívejte. | ||
CESNET, z. s. p. o.
Generála Píky 26
160 00 Praha 6
info@cesnet.cz
Tel: +420 234 680 222
GSM: +420 602 252 531
support@cesnet.cz