https://www.eduroam.cz/ 2026-04-08T17:48:38+00:00 https://www.eduroam.cz/ https://www.eduroam.cz/_media/logo.png text/html 2024-05-17T08:44:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/aapk/frag_inf_secret?rev=1715935498&do=diff Sdílené tajemství pro národní RADIUS server Pro servery připojené protokolem RadSec se používá: radsec. Pro servery připojené protokolem IPsec se používá: ipsec. text/html 2024-05-17T08:46:45+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/aapk/frag_ip?rev=1715935605&do=diff IP adresa V poli je na výběr z dostupných IP adres, které odpovídají podle DNS vašemu RADIUS jménu. Podle výběru IP adresy bude národní RADIUS server komunikovat s vaším RADIUS serverem podle zvoleného protokolu IPv4 nebo IPv6. Totéž platí i pro komunikaci s monitoringem. text/html 2024-05-17T08:45:26+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/aapk/frag_mon_secret?rev=1715935526&do=diff Sdílené tajemství pro monitoring Sdílené tajemství které používá monitoring.eduroam.cz při komunikaci s RADIUS servery. Typicky se jedná o 15 náhodných znaků. text/html 2024-05-17T08:45:56+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/aapk/frag_pref?rev=1715935556&do=diff Preference serveru Po restartu národního RADIUSu je přednostně pro ověřování realmu používán server s nižším číslem. Pokud dojde k výpadkům ověřování na serveru, začne národní RADIUS posílat požadavky na případný druhý server v pořadí. K prvnímu serveru se pak vrátí buď po restartu a nebo po výpadcích druhého serveru. Pokud budou mít všechny servery nastavenou stejnou preferenci, bude národní RADIUS posílat požadavky více méně rovnoměrně mezi všechny.… text/html 2019-11-07T16:42:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/aapk/frag_radius_name?rev=1573144947&do=diff Jméno RADIUS serveru Bez vlastního RADIUS serveru se instituce k eduroamu nepřipojí. Při registraci instituce do eduroamu, musí být jméno serveru registrováno ve veřejném DNS. Dále si prostudujte technické požadavky na RADIUS server. Máte také k dispozici na konfiguraci serveru. text/html 2024-05-17T08:43:03+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/aapk/frag_radius_protokol?rev=1715935383&do=diff Protokol propojení Drtivá většina institucí používá RadSec, což je v podstatě běžné TLS spojení. Protokol je implementován v FreeRADIUSu a nebo v radsecproxy, to druhé je použitelné i jako proxy před MS NPS. Pokud instituce používá Microsoft NPS může protokol připojení zvolit IPsec. Podrobnosti k nastavení jsou popsány text/html 2019-11-07T16:05:51+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/aapk/frag_realm?rev=1573142751&do=diff Realm Obvykle internetová doména registrované instituce. Musí být ve veřejném internetu. Domény pod .local jsou nepřijatelné. Více informací... text/html 2024-05-17T08:43:45+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/aapk/frag_spravci?rev=1715935425&do=diff Správci Technický personál připojované instituce odpovědný za provoz RADIUSu a jeho připojení k eduroamu. Mohou to být i technici firmy která má s připojovanou institucí smlouvu. Kontakty lze v budoucnu libovolně upravovat. Je vhodné jmenovat dvě osoby aby byla zajištěna zástupnost. text/html 2024-05-17T08:44:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/aapk/frag_test_ucet?rev=1715935442&do=diff Testovací účet a heslo Každá zapojená instituce poskytuje testovací účet pro účely monitoringu. text/html 2024-05-17T08:43:25+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/aapk/frag_typ_pripojeni?rev=1715935405&do=diff Typ připojení SP - Poskytovatel Služeb - tj. ten kdo vysílá eduroam IdP - Poskytovatel Identit - tj. ten kdo poskytuje přihlašující údaje do eduroamu Typicky se instituce zapojují jako IdP+SP. V IROPu je použit režim aktivní (IdP+SP) či pasivní zapojení (SP). Režim pasivního zapojeni (pouze SP) nedoporučujeme. text/html 2023-05-06T07:51:05+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/aapk/inf_mon_radius?rev=1683359465&do=diff Infrastrukturní vs Monitorované RADIUSy Na drtivé většině institucí se jedná o ten a samý RADIUS server, tj. obě položky jsou stené. Jak ukazuje obrázek je možné použít dva různé servery. Fialový server (označený jako radsecproxy) představuje infrastrukturní RADIUS - jím je instituce připojena k národnímu RADIUSu. Šedý server (označený RADIUS) představuje např. MS NPS o vůči kterému jsou autentizováni klienti AP a tamtéž se také dotazuje monitorovací server provozovaný CESNETem.… text/html 2025-03-24T10:23:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/aapk/ref?rev=1742811817&do=diff Referenční nápověda k aplikaci eduroam-admin Realm Obvykle internetová doména registrované instituce. Musí být ve veřejném internetu. Domény pod .local jsou nepřijatelné. Více informací... Jméno RADIUS serveru Bez vlastního RADIUS serveru se instituce k eduroamu nepřipojí. Při registraci instituce do eduroamu, musí být jméno serveru registrováno ve veřejném text/html 2024-11-13T11:40:48+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/aapk/uvod?rev=1731498048&do=diff Administrativní aplikace Administrativní aplikace slouží ke správě organizačních a technických informací o instituci zapojené do eduroamu. Správci dotyčné instituce mohou provádět změny parametrů svého realmu, RADIUS serveru pomocí této aplikace samobslužně.