Návod na konfiguraci Windows XP a EDUROAM
Pro získání přístupu do sítě eduroam je nutné provést následující kroky:
Předpoklady a varování
- Počítač máte vybaven Wi-Fi kartou, která splňuje technické požadavky pro přístup do sítě, tedy autentizaci pomocí EAP-PEAP a WPA2.
- Konfiguraci síťového zařízení a samotného připojení provádíte nástroji standardně dostupných ve Windows, nikoliv nástroji výrobce bezdrátové síťové karty.
- Nacházíte se v dosahu bezdrátové sítě EDUROAM.
- Počítač neuspávejte, bezdrátové připojení se pak už neprobouzí!
Nastavení tzv. WiFi hesla
- Aby uživatel VŠB-TUO mohl využívat služeb sítě EDUROAM, musí mít nastaveno tzv. wifi heslo.
Import certifikátu AddTrust External CA Root
- Pokud tento certifikát certifikační autority v seznamu nemáte, je potřeba jej nainstalovat viz Instalace certifikátu AddTrust External CA Root ve Windows.
Nastavení vlastností TCP/IP protokolu
Pro přidělení IP adresy ze serveru DHCP musíte mít na bezdrátovém adaptéru tyto nastavení:
(Pozn.: pokud budete mít IP adresu nastavenu ručně (např. nastavenou z domova pro připojení k wifi routeru), nedojde k jejímu vyžádání ze serveru DHCP a Vy se nepřipojíte k síti.)
Nastavení bezdrátové sítě
- Jděte přes ikonu bezdrátové sítě v oznamovací oblasti a volbu Změnit upřesňující nastavení.
Také můžete jít přes tlačítko Start
Ovládací panely Síťová připojení pravé tlačítko myši a položka Vlastnosti na ikoně bezdrátového připojení do sítě.
- Na záložce Bezdrátové sítě stiskněte tlačítko Přidat.
- Ve vyvolaném dialogu zadejte na záložce Přidružení:
Síťový název (SSID):eduroam (malými písmeny) a následně vyberte Ověření v síti WPA2 a Šifrování dat AES.
Na starších počítačích bez možnosti WPA2 + AES můžete nastavit WPA + TKIP.
- Na záložce Ověřování vyberte typ protokolu: Protokol PEAP (protected EAP) a pokračujte tlačítkem Vlastnosti.
- Zaškrtněte Ověřit certifikát serveru.
- Zaškrtněte Připojit k těmto serverům a zadejte radius1.vsb.cz;radius2.vsb.cz;
- Zaškrtněte certifikát AddTrust External CA Root (pokud tento certifikát certifikační autority v seznamu nemáte, je potřeba jej nainstalovat viz Instalace certifikátu AddTrust External CA Root ve Windows.
- Zaškrtněte Nezobrazovat výzvu k ověření...
- Vyberte Zabezpečené heslo (EAP-MSCHAP v2) a přes tlačítko Konfigurovat vyvolejte dialog vlastností a odškrtněte Automaticky použít mé uživatelské jméno a heslo....
- Potvrďte nastavení tlačítky OK.
V případě potíží s připojením použijte toto nastavení
(bez specifikace radius serverů a volby Nezobrazovat výzvu k ověření....)
- Kliknutím na ikonu bezdrátové sítě v oznamovací oblasti vpravo u hodin vyvolejte dialog připojení k síti.
Vyberte síť eduroam a připojte se tlačítkem Připojit.
- V případě, že se k síti připojujete na daném systému poprvé nebo bylo změněno heslo, objeví se nad spodní lištou výzva k zadání jména a hesla. V případě, že se dialog nezobrazí, klikněte na ikonu bezdrátové sítě v oznamovací oblasti.
Uživatelské jméno zadejte ve tvaru jmeno@domena (např. abc123@vsb.cz).
Kde "jmeno" je Váš školní login
A "domena" je vsb.cz
Vyplňte vaše wifi heslo. (WiFi heslo není totožné s jednotným heslem LDAP!)
Položku Přihlašovací doména ponechte prázdnou.
- Po úspěšném přihlášení WinXP uloží uživatelské jméno a heslo, takže je při dalším připojení nemusíte znovu zadávat. Toto se děje automaticky a není možné tomu zabránit. Pokud nechcete mít přihlašovací údaje trvale uloženy, ať už z bezpečnostních důvodů nebo proto, že počítač používá více lidí, musíte údaje vymazat z registru, viz postup níže. Pokud užívá počítač více uživatelů, možným řešením je také vytvořit samostatný uživatelský profil (chráněný heslem) pro každého uživatele, kde ponecháte heslo uložené.
-
Klikněte na Start a zvolte Spustit...
-
Do okénka Otevřít: napište regedit a klikněte na OK
-
Vyhledejte klíč HKEY_CURRENT_USER\Software\Microsoft\EAPOL\UserEapInfo a klikněte na něj
-
V menu Úpravy klikněte na Odstranit
-
Kliknutím na Ano potvrďte odstranění klíče
-
Ukončete Editor registru
-
© 2012 VŠB-TU Ostrava