Wifi

Z wiki.siliconhill.cz
Přejít na: navigace, hledání

Obsah

Web Wifi skupinky

WifiSH - Info - Vytvořeno za účelem informovat členy během testování nové Wifi na Bloku 9

Základní info k SH WiFi

  • SSID: SiliconHill
  • zabezpečení: WPA2-podnikové, AES
  • ověřování: PEAP
  • uvěření certifikátu:
* u serveru: ldap.sh.cvut.cz
* Certifikát: AddTrust External CA Root




HOWTO pro uživatele

Nejprve se zaregistrujte u svého registrátora - zadáte mu MAC adresu svého zařízení, které chcete připojit k wifi!

Přihlašovací údaje jsou stejné jako do http://is.sh.cvut.cz.

Jak nastavím wifi připojení v Linuxu (Ubuntu 9.10)?

Klikněte na "System/Preferences/Network Connections" a zvolte záložku Wireless:

Zde zvolte možnost přidat připojení -> tlačítko Add.

Wifi linux1.jpg

Do kolonky "SSID" napište "SH". Connection name je na vas...doporučuji SH ;). Vhodně je také zaškrtnout "Connect automatically". Nakonec klikněte na záložku "Wireless Security".

Wifi linux2.jpg

Vyplňte parametry připojení podle vzorového obrázku. Vyplňte přihlašovací jméno a heslo. Přihlašovací údaje jsou stejné jako do systému is.sh.cvut.cz. Kolonku Doména ponechejte prázdnou. Zvláštní pozornost si zaslouží položka CA Certificate. Klikněte na tlačítko kde vidíte "(None)"

Wifi linux3.jpg

Zde do Location vyplňte cestu "/etc/ssl/certs", stiskněte enter což vám zobrazí obsah uvedeneho adresáře a zvolte certifikat "AddTrust_External_Root.pem" a vše potvrďte stiskem "Open".

Wifi linux4.jpg

Formulář by měl nakonec vypadat takto:

Wifi linux5.jpg

Nyní byste se měli bez problému připojit k wifi síti na kopci (pokud jste v dosahu signalu;). K připojování k různým sítím se používá aplikace, která je přístupná v horní liště (na Ubuntu)...jistě ji najdete.

Pro zajímavost můžete srovnat v jakém operačním systemu je nastavení wifi nejlehčí :)

Jak nastavím wifi připojení v Linuxu pomocí Wicd?

Pro Wicd je nutné přidat encryption template pro wpa_supplicant, protože ve standardním nastavení není template pro WPA2 se šifrováním AES.

Nejdříve musíte najít, kde jsou ve vašem systému uloženy templaty Wicd. V Gentoo/Archu jsou v adresáři /etc/wicd/encryption/templates. Do souboru /etc/wicd/encryption/templates/peap-aes (můžete si ho pojmenovat jinak) uložíte následující text:

name = PEAP with AES/MSCHAPv2
author = Vojta Drbohlav
version = 1
require identity *Identity password *Password ca_cert *Path_to_CA_Cert
-----
ctrl_interface=/var/run/wpa_supplicant
network={
    ssid="$_ESSID"
    scan_ssid=$_SCAN
    proto=RSN
    key_mgmt=WPA-EAP
    eap=PEAP
    group=CCMP
    pairwise=CCMP
    identity="$_IDENTITY"
    password="$_PASSWORD"
    ca_cert="$_CA_CERT"
    phase1="peaplabel=0"
    phase2="auth=MSCHAPV2"
}

Nyní přidáte název souboru s templatem do seznamu aktivních templatů, tedy "peap-aes" do /etc/wicd/encryption/templates/active, a zrestartujete Wicd démona.

Nakonec už použijete svého oblíbeného Wicd klienta a nakonfigurujete SH síť. Identity (Username) a heslo je stejné jako do is.sh.cvut.cz a certifikát by měl být AddTrust_External_Root.pem, musíte zadat celou cestu k souboru s certifikátem (v Gentoo/Archu je to /etc/ssl/certs/AddTrust_External_Root.pem).

A teď už nezbývá nic jiného, než se připojit k síti.

Jak nastavím wifi připojení ve Windows XP SP3?

Klikněte na "START/Settings/Control Panel": Doubleclick na "Network Connections":


WIFI1.png

Klikněte pravým tlačítkem myši na "Bezdrátové připojení k síti" a klikněte na "Vlastnosti":

WIFI2.png

Klikněte na "Bezdrátové sítě". Zaškrtněte "Konfigurovat nastavení bezdrátové sítě pomocí systému Windows". Klikněte na tlačítko "Přidat...".

WIFI3.png


Do kolonky "Síťový název (SSID)" napište "SH". V kolonce "Ověření v síti" vyberte volbu "WPA2". V kolonce "Šifrování dat" vyberte volbu "AES".

WIFI4.png

Klikněte na záložku "Ověřování". V kolonce "Typ protokolu EAP" vyberte volbu "Protkol PEAP (Protected EAP)". Odškrtněte volbu "Ověřit jako pořítač v případě, že..." a volbu "Ověřit jako hosta v případě, že...". Klikněte na "Vlastnosti".

Eap.png


Zaškrtněte položku "Ověřit certifikát serveru". Odškrtněte položku "Připojit k těmto serverům". V seznamu "Důvěryhodné kořenové certifkiační úřady" zaškrtněte volbu "AddTrust External CA Root". V případě, že váš OS nezná tuto autoritu, můžete si její certifikát stáhnout: http://radius2.sh.cvut.cz/AddTrustExternalCARoot.der.crt a http://radius2.sh.cvut.cz/AddTrustExternalCARoot.pem.crt. V kolonce "Vyberte metodu ověřování" vyberte "Zabezpečené heslo (EAP-MSCHAP v2)". Klikněte na Konfigurovat...

WIFI6.png


Odškrtněte položku "Automaticky požít přihlašovací jméno, heslo a případně doménu systému Windows". Potvrďte všechny nastavení kliknutím na tlačítko "OK"

WIFI7.png Po připojení systém windows oznámí navázání spojení a vyzve k ověření. WIFI8.png

Vyplňte přihlašovací jméno a heslo - jsou stejné jako do is.sh.cvut.cz. Kolonku Doména ponechejte prázdnou.

Jak nastavím wifi připojení ve Windows VISTA?

Wifiwista1.png Wifiwista2.png Wifiwista3.png Wifiwista4.png Wifiwista5.png Wifiwista6.png Wifiwista7.png Wifiwista8.png Eap.png Wifiwista10.png Wifiwista11.png Wifiwista12.png Přihlašovací údaje jsou stejné jako do is.sh.cvut.cz.

Jak nastavím wifi připojení v mobilním telefonu s os Symbian?

Wifisymbian1.jpg


V menu otevrte Nastroje.


Wifisymbian2.jpg


Otevrte Nastaveni.


Wifisymbian3.jpg


Otverte Pripojeni.


Wifisymbian4.jpg


Otevrte Pristupove body.


Wifisymbian5.jpg


Zmáčkněte tlačítko volby a zvolte Novy pristupovy bod.


Wifisymbian6.jpg


Vyplnte podle screenshotu.


Wifisymbian7.jpg


Vyplnte podle screenshotu a otevrte Nast. Zabezp. WLAN. !!POZOR!! doslo ke zmene konfigurace wifi site, proto vyberte "Rezim zab." EAP 802.1 a ne WPA.


Wifisymbian8.jpg

Vyplnte podle screenshotu a otevrte Nast. zas. mod. EAP.


Wifisymbian9.jpg

Povolte EAP-PEAP, ostatni zakazete.


Wifisymbian18.jpg

Posunte kurzor na EAP-PEAP, zmáčkněte volby a zvolte Upravit.


Wifisymbian10.jpg


Vyplnte podle screenshotu. Autorizační certifikát zvole AddTrust External CA Root. V případě, že váš OS nezná tuto autoritu, můžete si její certifikát stáhnout: http://radius2.sh.cvut.cz/AddTrustExternalCARoot.der.crt a http://radius2.sh.cvut.cz/AddTrustExternalCARoot.pem.crt a nebo http://www.ibp.cz/certifikaty/AddTrustExternalCARoot_DER.crt Staci ho jen stahnout do telefonu a v telefonu otevrit.


Wifisymbian12.jpg


Vyplnte podle screenshotu. Oblast ponechte prazdnou.


Wifisymbian13.jpg


Vypnte podle scrrenshotu. Sipkou do prava se perjdete na konfiguraci EAP.


Wifisymbian14.jpg


Povolte EAP-MSCHAPv2, ostatni zakazte.


Wifisymbian19.jpg


Prejdete kurzorem na EAP-MSCHAPv2, zmáčkněte volby a zvolte Upravit.


Wifisymbian15.jpg

Vyplnte podle screenshotu a vratte se zpet do nastaveni pristupoveho bodu. Pokud chte pristupovat do site registrovanych uzivatelu, uzivatelske jmeno a heslo je stejné jako do http://is.sh.cvut.cz .

Jak nastavím wifi připojení v mobilním telefonu s os Android?

Wifi-android.png

Nastavte Metodu EAP a Ověření PHASE 2 podle screenu. Dále vyplňte Identitu - vaše uživatelské jméno, Heslo a oboje dvoje je shodné s přihlašovacími údaji do http://is.sh.cvut.cz.

Web https://radius.sh.cvut.cz a https://radius2.sh.cvut.cz

Na těchto stránkách nalezne uživatel log radius serveru za poslední den. Tento log je velice dobrou pomůckou při odhalování problémů s připojením. Dále pak jsou pro uživatele dostupné jeho vlastní accountingové statistiky. Na tento web se přihlašují uživatelé pomocí stejného uživatelského jména a hesla jako do wifi. Pozn.: Uživatel musí alespoň jedno registrované zařízení v oblasti su-sh-wifi, aby mu byl tento web zpřístupněn.


Puvodni stranky projektu Wifi/puvodni

Jmenné prostory

Varianty
Akce