https://www.eduroam.cz/ 2026-05-08T00:44:57+00:00 https://www.eduroam.cz/ https://www.eduroam.cz/_media/logo.png text/html 2018-11-23T13:54:56+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/pripojovani/aktivni_vs_pasivni?rev=1542981296&do=diff Aktivní vs. pasivní zapojení do eduroamu Aktivním zapojením je v terminologii IROP myšleno, že škola poskytuje eduroam identity svým uživatelům (nutně ne všem) a pochopitelně také poskytuje WiFi konektivitu návštěvníkům. Naplňuje tak princip reciprocity, na kterém je eduroam postaven. V terminologi eduroam federace škola provozuje IdP (Identity Provider) a SP (Service Provider). text/html 2020-03-23T08:24:10+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/pripojovani/cisco_ise_2?rev=1584951850&do=diff Kompatibilita Cisco ISE 2.x s eduroam.cz * Podpora RFC 2865 – RADIUS – ANO * Podpora RFC 3580 – EAP – ANO (podporované metody PEAP, EAP-TLS, EAP-TTLS, EAP-FAST) * Podporované uživatelské backendy – interní databáze, Active Directory, LDAP, SAML, ODBC – MS SQL Server, Oracle, PostgreSQL, Sybase, od verze ISE 2.2 též MySQL) text/html 2024-01-17T08:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/pripojovani/eduroamca?rev=1705481656&do=diff eduroam CA Tato certifikační autorita již není používána, prosíme pokračujte na novou eduroam CA 2. Samobslužná certifikační autorita určená především pro instituce, které nemohou použít službu Serverové certifikáty TCS. CA vznikla pro účely vydávání certifikátů pro RadSec / IPsec spojení. Pro účely ověření EAP serveru je použitelná, pokud jste ochotni akceptovat to že CA nepublikuje CPS, revokace se provádí pouze na základě emailové žádosti a že ověřování žadatele o certifikát je založeno … text/html 2024-08-26T16:38:00+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/pripojovani/eduroamca2?rev=1724690280&do=diff eduroam CA 2 Druhá verze samobslužné certifikační autority určená pro instituce připojené do eduroam. CA vznikla pro stejné účely jako první verze tedy pro vydávání certifikátů pro RadSec / IPsec spojení. Pro účely ověření EAP serveru je použitelná, pokud jste ochotni akceptovat to že CA nepublikuje CPS, revokace se provádí pouze na základě emailové žádosti a že ověřování žadatele o certifikát je založeno pouze na záznamech správců RADIUS serverů v administrativní aplikaci.… text/html 2025-05-05T11:42:35+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/pripojovani/frag_certifikat?rev=1746445355&do=diff uznávácertifikátyeduroam CA 2 TCSeduroam CAnejsou podporovány používajíeduPKI CA G 01 text/html 2025-05-05T11:44:05+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/pripojovani/protokol_pripojeni?rev=1746445445&do=diff Protokol připojení Protokolem připojení je myšlen protokol pro spojení RADIUSu instituce s národním RADIUSem. RADIUS RADIUS k přenosu paketů používá UDP protokol, kde šifruje pouze atributy User-Password a Message-Authenticator, přičemž zbylé atributy nechává čitelné. Proto je třeba celý provoz zabezpečit ještě pomocí text/html 2025-11-07T11:02:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/pripojovani/radius?rev=1762513369&do=diff Připojení k eduroam.cz: RADIUS Pro připojení instituce k eduroamu lze použít libovolný z řady RADIUS serverů které splňují technické požadavky. Službu RADIUS serveru můžete implementovat pomocí různých implementací. FreeRADIUS Nadpoloviční část zapojených institucí implementuje RADIUS právě pomocí FreeRADIUSu. Dokumentace pro zapojení do eduroamu je k text/html 2019-10-07T20:13:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/pripojovani/realm?rev=1570479227&do=diff Realm eduroam je založen na hierachické struktuře propojených RADIUS serverů, která se opírá o systém DNS. Z praktických důvodů bylo rozhodnuto, že realmy musí odpovídat DNS doménám. Není možné, aby jako realm používala organizace doménu kterou nespravuje. text/html 2025-05-05T11:41:34+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/pripojovani/serverove_certifikaty?rev=1746445294&do=diff Certifikáty RADIUS server potřebuje certifikáty pro dva různé účely. Prvním je bezpečné propojení s národním RADIUSem a druhým je pro EAP server, který slouží pro zabezpečení komunikace mezi uživatelským zařízením a RADIUS serverem. text/html 2025-03-24T10:11:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/pripojovani/souhrn?rev=1742811076&do=diff Souhrn technických parametrů Národní RADIUS server - flr[1-3].eduroam.cz [ ] Toto je označení skupiny národních RADIUS serverů, která je složena ze tří RADIUS serverů a ty jsou všechny tři na stejné úrovni. Jsou dostupné na následujících anycastových adresách: text/html 2025-01-21T13:10:09+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/pripojovani/spravci?rev=1737465009&do=diff Připojení k eduroam.cz: Registrace instituce a jmenování správců Každá instituce musí jmenovat jednoho nebo více technických správců. S ohledem na zajištění zástupnosti je vhodné, aby správců bylo více. Tito jmenovaní správci by měli být schopni do jednoho pracovního dne zareagovat na požadavky techniků text/html 2024-05-17T15:20:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduroam.cz/cs/spravce/pripojovani/testovaci_ucet?rev=1715959204&do=diff Připojení k eduroam.cz: Testovací účet Organizace připojené v režimu IdP poskytují správcům federace eduroam trvale funkční testovací účet, informace o účtu zapisují do administrativního rozhraní správci připojované instituce. Účet je používám pro