Version 15.3 by Denisa Wernerová on 04.11.2015 14:10

Show last authors
1 Pro získání přístupu do sítě **eduroam **je nutné provést následující kroky:
2
3 **~1. Předpoklady a varování**
4
5 * Počítač máte vybaven Wi-Fi kartou, která splňuje technické požadavky pro přístup do sítě, tedy autentizaci pomocí EAP-PEAP a WPA2
6 * Konfiguraci síťového zařízení a samotného připojení provádíte nástroji standardně dostupných ve Windows, nikoliv nástroji výrobce bezdrátové síťové karty
7 * Nacházíte se v dosahu bezdrátové sítě EDUROAM
8 * Počítač **neuspávejte**, bezdrátové připojení se pak už neprobouzí!
9
10
11 **2. Nastavení tzv. WiFi hesla**
12
13 * Aby uživatel VŠB-TUO mohl využívat služeb sítě EDUROAM, musí mít nastaveno tzv. [[wifi heslo>>uzivatel.wifi-heslo]].
14
15
16 **3. Import certifikátu AddTrust External CA Root**
17
18 * Pokud tento certifikát certifikační autority v seznamu nemáte, je potřeba jej nainstalovat viz [[Instalace certifikátu AddTrust External CA Root ve Windows>>tuonet.ca-win10]].
19
20
21 **4. Nastavení vlastností TCP/IP protokolu**
22
23 Pro přidělení IP adresy ze serveru DHCP musíte mít na bezdrátovém adaptéru tyto nastavení:
24
25 * [[Pro protokol **TCP/IPv4** i pro protokol **IP verze 6** mít zvoleno **Získat adresu IP ze serveru DHCP automaticky** a **Získat adresu serveru DNS automaticky**.>>tcp-ip-wifi-win10]]
26
27 (Pozn.: pokud budete mít IP adresu nastavenu ručně (např. nastavenou z domova pro připojení k wifi routeru), nedojde k jejímu vyžádání ze serveru DHCP a Vy se nepřipojíte k síti.)
28
29
30 **5. Nastavení bezdrátové sítě**
31
32 1. Klikněte pravým tlačítkem myši na ikonu Start a pokračujte přes **Ovládací panely** → **Síť a Internet** → **Centrum síťových připojení a sdílení** → **Nastavit nové připojení nebo síť**.
33
34 [[[[image:1.png||width="257"]]>>attach:1.png]]
35
36 [[[[image:2.png||width="680"]]>>attach:2.png]]
37
38 1. Zvolte **Ručně připojit k bezdrátové síti**.
39 Jako Síťový název zadejte **eduroam** (malými písmeny)
40 Pro **Typ zabezpečení** zvolte následující:
41 1*. **WPA2-podnikové** se šifrováním [[**AES**>>url:http://en.wikipedia.org/wiki/Advanced_Encryption_Standard]] (nejvyšší zabezpečení, nutná HW i SW podpora).
42 1*. Zaškrtněte **Vytvořit připojení automaticky**.
43 Po přidání sítě jděte na **Změnit nastavení připojení**.
44
45 [[[[image:3.png||width="498"]]>>attach:3.png]]
46
47 1. Na záložce **Připojení **zaškrtněte: **Připojit automaticky, pokud je tato síť v dosahu**.
48 Na záložce **Zabezpečení**, dle dříve vybraného typu zabezpečení a šifrování (dle podpory ovladačů/síťového adaptéru), upravte další nastavení:
49
50 Vyberte Typ zabezpečení: **WPA2-podnikové** a Typ šifrování: **AES**.
51 Pro ověření sítě vyberte **Microsoft: Protokol PEAP ...** a pokračujte tlačítkem **Nastavení**.\\
52 1*. Zaškrtněte **Ověřit identitu serveru ověřením certifikátu**.
53 1*. Zaškrtněte **Připojit k těmto serverům** a zadejte** radius1.vsb.cz;radius2.vsb.cz;**
54 1*. Zaškrtněte certifikát **AddTrust External CA Root** (pokud tento certifikát certifikační autority v seznamu nemáte, je potřeba jej nainstalovat viz [[Instalace certifikátu AddTrust External CA Root ve Windows>>tuonet.ca-win10]]).
55 1*. Vyberte **Zabezpečené heslo (EAP-MSCHAP v2)** a přes tlačítko **Konfigurovat** vyvolejte dialog vlastností a zkontrolujte, zda je položka **Automaticky použít mé uživatelské jméno a heslo....** nezaškrtnuta.
56 1*. Pokračujte tlačítkem **Upřesnit nastavení**.
57 \\[[[[image:4.png||width="680"]]>>attach:4.png]]
58
59 1. Na záložce **Nastavení protokolu 802.1X** zaškrtněte **Zadejte režim ověřování** a vyberte **Ověření uživatele nebo počítače**.
60 Na záložce **Nastavení protokolu 802.11** zaškrtněte **Povolit ukládání klíče PMK...**
61 Potvrďte nastavení tlačítkem **OK**.
62
63 [[[[image:5.png||width="680"]]>>attach:5.png]]
64
65 1. Klikněte na ikonu připojení vpravo dole vedle hodin a zvolte síť **eduroam**. Zaškrtněte možnost** Připojovat automaticky** a klikněte na **Připojit**.
66 V případě, že se k síti připojujete na daném systému poprvé nebo bylo změněno heslo, objeví se výzva k zadání jména a hesla.
67
68 Uživatelské jméno zadejte ve tvaru (% style="color: rgb(204, 0, 0);" %)**jmeno@domena**(%%) (např. abc123@vsb.cz).
69 Kde "jmeno" je **Váš školní login**
70 A "domena" je **vsb.cz**
71 Vyplňte vaše [[**wifi heslo**>>uzivatel.wifi-heslo]].. (WiFi heslo není totožné s jednotným heslem LDAP!)
72
73 [[[[image:6.png||width="512"]]>>attach:6.png]]