Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze Následující verze Obě strany příští revize | ||
cs:spravce:monitoring:end2end_monitoring_new [2018/08/15 13:21] machv@cesnet.cz [Matice dostupnosti] |
cs:spravce:monitoring:end2end_monitoring_new [2019/02/22 11:22] jan.tomasek@cesnet.cz [INSTITUTION-JSON] - prechazime na COVERAGE-INFO |
||
---|---|---|---|
Řádek 184: | Řádek 184: | ||
* test existence souboru [[:cs:spravce:edudb:institution_xml|institution.xml]] | * test existence souboru [[:cs:spravce:edudb:institution_xml|institution.xml]] | ||
- | * URL souboru institution.xml se bere z definice realmu organizace v CESNET CAAS, testuje se na existenci stringu inst_realm ve staženém dokumentu | + | * URL souboru institution.xml se bere z definice realmu organizace v CESNET CAAS |
+ | * testuje se na existenci stringu inst_realm ve staženém dokumentu | ||
+ | * testuje se na existenci všech aliasů příslušných k realmu ve staženém dokumentu | ||
+ | * testuje se na neexistenci jakýchkoliv dalších realmů ve staženém dokumentu | ||
* CRITICAL/WARNING-HARD nastává po **3** neúspěných pokusech | * CRITICAL/WARNING-HARD nastává po **3** neúspěných pokusech | ||
* normální perioda testování je **24 hodin** | * normální perioda testování je **24 hodin** | ||
* v případě výpadku se testuje každé **3 hodiny** | * v případě výpadku se testuje každé **3 hodiny** | ||
* notifikace se posílají | * notifikace se posílají | ||
+ | |||
+ | |||
+ | ==== COVERAGE-INFO ==== | ||
+ | |||
+ | * test dostupnosti informací o pokrytí | ||
+ | * CRITICAL/WARNING-HARD nastává po **3** neúspěných pokusech | ||
+ | * normální perioda testování je **24 hodin** | ||
+ | * v případě výpadku se testuje každé **3 hodiny** | ||
+ | * notifikace se posílají | ||
+ | |||
==== domácí realm ==== | ==== domácí realm ==== | ||
Řádek 243: | Řádek 256: | ||
==== FAKE-UID ==== | ==== FAKE-UID ==== | ||
- | * test že IdP vynucuje shodu vnější a vnitřní identity (Jako vnější identita se použije anonXXX@realm.cz a jako vnitřní pak testovací účet organizace. IdP takový požadavek na ověření nesmí vyhodnotit pozitivně) | + | * Test že IdP vynucuje shodu vnější a vnitřní identity. Jako vnější (anonymní) identita se použije anonXXX@realm.cz a jako vnitřní pak testovací účet organizace. IdP takový požadavek na ověření nesmí vyhodnotit pozitivně. IdP které nepodporuje Chargeable-User-Identity nesmí povolit žádnou anonymní identitu (tj. ani anonymous@realm.cz), viz [[https://www.eduroam.cz/cs/roamingova_politika|Technické požadavky a doporučení pro členy federace eduroam.cz]]. |
* [[https://random.cesnet.cz/pipermail/eduroam-admin/2016-November/001141.html|více informací]] | * [[https://random.cesnet.cz/pipermail/eduroam-admin/2016-November/001141.html|více informací]] | ||
* řešení: [[https://www.eduroam.cz/cs/spravce/pripojovani/radius/freeradius2#kontrola_shody_vnejsi_a_vnitrni_eap_identity|FreeRADIUS v2]], [[https://www.eduroam.cz/cs/spravce/pripojovani/radius/freeradius3#kontrola_shody_vnejsi_a_vnitrni_eap_identity|FreeRADIUS v3]] | * řešení: [[https://www.eduroam.cz/cs/spravce/pripojovani/radius/freeradius2#kontrola_shody_vnejsi_a_vnitrni_eap_identity|FreeRADIUS v2]], [[https://www.eduroam.cz/cs/spravce/pripojovani/radius/freeradius3#kontrola_shody_vnejsi_a_vnitrni_eap_identity|FreeRADIUS v3]] |