cs:spravce:pripojovani:radius:nps:ipsec

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze Obě strany příští revize
cs:spravce:pripojovani:radius:nps:ipsec [2021/03/24 11:07]
caslavsky@cesnet.cz Pridani varianty s Comodo
cs:spravce:pripojovani:radius:nps:ipsec [2022/03/01 11:16]
Jan Čáslavský
Řádek 34: Řádek 34:
 ==== Pro TCS ==== ==== Pro TCS ====
  
-=== Comodo ​+ CESNET Root === +=== USERTrust ​+ CESNET Root === 
-<WRAP prewrap><​code>​$ netsh advfirewall mainmode add rule name="​radius1.eduroam.cz"​ endpoint1=X.X.X.X endpoint2=195.113.187.22 mmsecmethods=dhgroup2:​3des-sha1 mmkeylifetime=1440min,​0sess auth1=computercert auth1ca="​C=GB, S=Greater Manchester, L=Salford, O=Comodo CA Limited, CN=AAA Certificate Services ​catype:Root | DC=cz, DC=cesnet-ca,​ O=CESNET CA, CN=CESNET CA Root catype:​Intermediate"</​code></​WRAP>​+ 
 +<WRAP prewrap><​code>​$ netsh advfirewall mainmode add rule name="​radius1.eduroam.cz"​ endpoint1=X.X.X.X endpoint2=195.113.187.22 mmsecmethods=dhgroup2:​3des-sha1 mmkeylifetime=1440min,​0sess auth1=computercert auth1ca="​C=US, S=New Jersey, L=Jersey City, O=The USERTRUST Network, CN=USERTrust RSA Certification Authority ​catype:Root | DC=cz, DC=cesnet-ca,​ O=CESNET CA, CN=CESNET CA Root catype:​Intermediate"</​code></​WRAP>​
  
 === DigiCert + CESNET Root === === DigiCert + CESNET Root ===
 +
 +<note important>​Používané do 30. 4. 2020</​note>​
 +
 <WRAP prewrap><​code>​$ netsh advfirewall mainmode add rule name="​radius1.eduroam.cz"​ endpoint1=X.X.X.X endpoint2=195.113.187.22 mmsecmethods=dhgroup2:​3des-sha1 mmkeylifetime=1440min,​0sess auth1=computercert auth1ca="​C=US,​ O=DigiCert Inc, OU=www.digicert.com,​ CN=DigiCert Assured ID Root CA catype:Root | DC=cz, DC=cesnet-ca,​ O=CESNET CA, CN=CESNET CA Root catype:​Intermediate"</​code></​WRAP>​ <WRAP prewrap><​code>​$ netsh advfirewall mainmode add rule name="​radius1.eduroam.cz"​ endpoint1=X.X.X.X endpoint2=195.113.187.22 mmsecmethods=dhgroup2:​3des-sha1 mmkeylifetime=1440min,​0sess auth1=computercert auth1ca="​C=US,​ O=DigiCert Inc, OU=www.digicert.com,​ CN=DigiCert Assured ID Root CA catype:Root | DC=cz, DC=cesnet-ca,​ O=CESNET CA, CN=CESNET CA Root catype:​Intermediate"</​code></​WRAP>​