Wifi

Z wiki.siliconhill.cz
(Rozdíly mezi verzemi)
Přejít na: navigace, hledání
(Jak nastavím wifi připojení v mobilním telefonu s os Symbian?)
(Promazani navodu, sepsani noveho navodu pro Win10)
Řádka 1: Řádka 1:
=Web Wifi skupinky=
 
[http://wifi-info.sh.cvut.cz WifiSH - Info] - Vytvořeno za účelem informovat členy během testování nové Wifi na Bloku 9
 
 
 
=Základní info k SH WiFi=
 
=Základní info k SH WiFi=
  
Řádka 9: Řádka 6:
 
* uvěření certifikátu:
 
* uvěření certifikátu:
 
  * u serveru: ldap.sh.cvut.cz
 
  * u serveru: ldap.sh.cvut.cz
  * Certifikát: AddTrust External CA Root
+
  * Certifikát: DigiCert Assured ID Root CA
  
  
  
 
<hr>
 
<hr>
 
{{neaktualni}}
 
  
 
=HOWTO pro uživatele=
 
=HOWTO pro uživatele=
Řádka 23: Řádka 18:
 
Přihlašovací údaje jsou stejné jako do http://is.sh.cvut.cz.
 
Přihlašovací údaje jsou stejné jako do http://is.sh.cvut.cz.
  
==Jak nastavím wifi připojení v Linuxu (Ubuntu 9.10)?==
+
==Jak nastavím WiFi připojení na Windows 10?==
  
Klikněte na "System/Preferences/Network Connections" a zvolte záložku Wireless:
+
# Odstraníme starý profil sítě SiliconHill.
 +
## Klávesovou zkratkou Win+i se dostaneme do nastavení. <br> [[Soubor:WiFi-WIN10-1-1.PNG]]
 +
## Přejdeme do menu Síť a internet > WiFi, kde vybere Spravovat známé sítě. <br> [[Soubor:WiFi-WIN10-1-2.PNG]]
 +
## V seznamu vybereme SiliconHill a klineme na tlačítko Odebrat. <br> [[Soubor:WiFi-WIN10-1-3.PNG]]
 +
# Vytvoříme nový profil WiFi sítě.
 +
## Klávesovou zkratkou Win+r otevřeme okno Spustit, zadáme control a potvrdíme enterem. <br> [[Soubor:WiFi-WIN10-2-1.PNG]]
 +
## V ovládacích panelech otevřeme Centrum síťových připojení a sdílení. <br> [[Soubor:WiFi-WIN10-2-2.PNG]]
 +
## Teď klikneme na Nastavit nové připojení nebo síť. <br> [[Soubor:WiFi-WIN10-2-3.PNG]]
 +
## V dialogovém okně vyplníme Název sítě: SiliconHill a vybereme Typ zabezpečení: WPA2-podnikové a pokračujeme stiskem Další. <br> [[Soubor:WiFi-WIN10-3-1.PNG]]
 +
# Nastavíme parametry zabezpečení sítě.
 +
## Klikneme na Změnit nastavení připojení. <br> [[Soubor:WiFi-WIN10-3-1-2.PNG]]
 +
## Přejdeme na záložku Zabezpečení a klikneme na tlačítko Nastavení. <br> [[Soubor:WiFi-WIN10-3-1-1.PNG]]
 +
## Zaškrtneme Připojit k těmto serverům a do políčka napíšeme ldap.sh.cvut.cz, ze seznamu s názvem Důvěryhodné kořenové certifikační autority vybereme DigiCert Assured ID Root CA a vše potvrdíme tlačítkem OK. <br> [[Soubor:WiFi-WIN10-3-2.PNG]]
 +
## V předchozím dialogovém okně vybereme Upřesnit nastavení. <br> [[Soubor:WiFi-WIN10-3-1-1.PNG]]
 +
## V novém dialogovém okně zaškrtneme Zadejte režim ověřování, z rozbalovacího menu vybere Ověření uživatele a klikneme na Uložit přihlašovací údaje. <br> [[Soubor:WiFi-WIN10-3-3.PNG]]
 +
## Ve vyskakovacím okně vyplníme přihlašovací údaje shodné s [https://is.sh.cvut.cz IS.sh.cvut] a potvrdíme tlačítkem OK. <br> [[Soubor:WiFi-WIN10-3-4.PNG]]
 +
## Potvrdíme všechna dialogová okna tlačítkem OK. Zbyde nám toto okno: <br> [[Soubor:WiFi-WIN10-3-1-2.PNG]]
 +
# Připojíme se na WiFi síť, pokud se nedaří připojit, vrátíme se do kroku 3 a zkusíme zkontrolovat všechna nastavení a především heslo.
  
Zde zvolte možnost přidat připojení -> tlačítko Add.
+
==Jak nastavím WiFi připojení v mobilním telefonu s OS Android?==
  
[[Soubor:Wifi_linux1.jpg]]
+
Nastavte Metodu EAP a Ověření PHASE 2 podle screenu. Dále vyplňte Identitu - vaše uživatelské jméno, Heslo a oboje dvoje je shodné s přihlašovacími údaji do http://is.sh.cvut.cz. <br> [[Soubor:Wifi-android.png|300px]]
+
Do kolonky "SSID" napište "SH". Connection name je na vas...doporučuji SH ;). Vhodně je také zaškrtnout "Connect automatically".
+
Nakonec klikněte na záložku "Wireless Security".
+
  
[[Soubor:Wifi_linux2.jpg]]
+
==Jak nastavím WiFi připojení v Linuxu pomocí Wicd?==
 
+
Vyplňte parametry připojení podle vzorového obrázku. Vyplňte přihlašovací jméno a heslo. Přihlašovací údaje jsou stejné jako do systému is.sh.cvut.cz. '''Kolonku Doména ponechejte prázdnou'''.
+
Zvláštní pozornost si zaslouží položka CA Certificate. Klikněte na tlačítko kde vidíte "(None)"
+
 
+
[[Soubor:Wifi_linux3.jpg]]
+
 
+
Zde do Location vyplňte cestu "/etc/ssl/certs", stiskněte enter což vám zobrazí obsah uvedeneho adresáře a zvolte certifikat "AddTrust_External_Root.pem" a vše potvrďte stiskem "Open".
+
 
+
[[Soubor:Wifi_linux4.jpg]]
+
 
+
Formulář by měl nakonec vypadat takto:
+
 
+
[[Soubor:Wifi_linux5.jpg]]
+
 
+
Nyní byste se měli bez problému připojit k wifi síti na kopci (pokud jste v dosahu signalu;). K připojování k různým sítím se používá aplikace, která je přístupná v horní liště (na Ubuntu)...jistě ji najdete.
+
 
+
Pro zajímavost můžete srovnat v jakém operačním systemu je nastavení wifi nejlehčí :)
+
 
+
==Jak nastavím wifi připojení v Linuxu pomocí Wicd?==
+
  
 
Pro Wicd je nutné přidat encryption template pro wpa_supplicant, protože ve standardním nastavení není template pro WPA2 se šifrováním AES.
 
Pro Wicd je nutné přidat encryption template pro wpa_supplicant, protože ve standardním nastavení není template pro WPA2 se šifrováním AES.
Řádka 87: Řádka 77:
 
A teď už nezbývá nic jiného, než se připojit k síti.
 
A teď už nezbývá nic jiného, než se připojit k síti.
  
==Jak nastavím wifi připojení ve Windows XP SP3?==
+
=Web Wifi skupinky=
  
Klikněte na "START/Settings/Control Panel":
+
K 17. 3. 2019 není web funkční.
Doubleclick na "Network Connections":
+
  
 +
<s>[http://wifi-info.sh.cvut.cz WifiSH - Info] - Vytvořeno za účelem informovat členy během testování nové Wifi na Bloku 9</s>
  
[[Soubor:WIFI1.png]]
+
= Web https://radius.sh.cvut.cz a https://radius2.sh.cvut.cz =
  
Klikněte pravým tlačítkem myši na "Bezdrátové připojení k síti" a klikněte na "Vlastnosti":
+
K 17. 3. 2019 není ani jeden z webů funkční.
  
[[Soubor:WIFI2.png]]
+
<s>Na těchto stránkách nalezne uživatel log radius serveru za poslední den. Tento log je velice dobrou pomůckou při odhalování problémů s připojením. Dále pak jsou pro uživatele dostupné jeho vlastní accountingové statistiky. Na tento web se přihlašují uživatelé pomocí stejného uživatelského jména a hesla jako do wifi. Pozn.: Uživatel musí alespoň jedno registrované zařízení v oblasti su-sh-wifi, aby mu byl tento web zpřístupněn.</s>
 
+
Klikněte na "Bezdrátové sítě". Zaškrtněte "Konfigurovat nastavení bezdrátové sítě pomocí systému Windows". Klikněte na tlačítko "Přidat...".
+
 
+
[[Soubor:WIFI3.png]]
+
+
 
+
Do kolonky "Síťový název (SSID)" napište "SH". V kolonce "Ověření v síti" vyberte volbu "WPA2". V kolonce "Šifrování dat" vyberte volbu "AES".
+
 
+
[[Soubor:WIFI4.png]]
+
 
+
Klikněte na záložku "Ověřování". V kolonce "Typ protokolu EAP" vyberte volbu "Protkol PEAP (Protected EAP)". Odškrtněte volbu "Ověřit jako pořítač v případě, že..." a volbu "Ověřit jako hosta v případě, že...". Klikněte na "Vlastnosti".
+
 
+
[[Soubor:Eap.png]]
+
 
+
 
+
Zaškrtněte položku "Ověřit certifikát serveru". Odškrtněte položku "Připojit k těmto serverům". V seznamu "Důvěryhodné kořenové certifkiační úřady" zaškrtněte volbu "AddTrust External CA Root". V případě, že váš OS nezná tuto autoritu, můžete si její certifikát stáhnout: http://radius2.sh.cvut.cz/AddTrustExternalCARoot.der.crt a http://radius2.sh.cvut.cz/AddTrustExternalCARoot.pem.crt. V kolonce "Vyberte metodu ověřování" vyberte "Zabezpečené heslo (EAP-MSCHAP v2)". Klikněte na Konfigurovat...
+
 
+
[[Soubor:WIFI6.png]]
+
 
+
 
+
Odškrtněte položku "Automaticky požít přihlašovací jméno, heslo a případně doménu systému Windows". Potvrďte všechny nastavení kliknutím na tlačítko "OK"
+
 
+
[[Soubor:WIFI7.png]]
+
Po připojení systém windows oznámí navázání spojení a vyzve k ověření.
+
[[Soubor:WIFI8.png]]
+
 
+
Vyplňte přihlašovací jméno a heslo - jsou stejné jako do is.sh.cvut.cz. '''Kolonku Doména ponechejte prázdnou'''.
+
 
+
==Jak nastavím wifi připojení ve Windows VISTA?==
+
[[Soubor:wifiwista1.png]]
+
[[Soubor:wifiwista2.png]]
+
[[Soubor:wifiwista3.png]]
+
[[Soubor:wifiwista4.png]]
+
[[Soubor:wifiwista5.png]]
+
[[Soubor:wifiwista6.png]]
+
[[Soubor:wifiwista7.png]]
+
[[Soubor:wifiwista8.png]]
+
[[Soubor:Eap.png]]
+
[[Soubor:wifiwista10.png]]
+
[[Soubor:wifiwista11.png]]
+
[[Soubor:wifiwista12.png]]
+
Přihlašovací údaje jsou stejné jako do is.sh.cvut.cz.
+
 
+
==Jak nastavím wifi připojení v mobilním telefonu s os Symbian?==
+
 
+
 
+
[[Soubor:wifisymbian1.jpg|none|]]
+
 
+
 
+
V menu otevrte Nastroje.
+
 
+
 
+
[[Soubor:wifisymbian2.jpg|none|]]
+
 
+
 
+
Otevrte Nastaveni.
+
 
+
 
+
[[Soubor:wifisymbian3.jpg|none|]]
+
 
+
 
+
Otverte Pripojeni.
+
 
+
 
+
[[Soubor:wifisymbian4.jpg|none|]]
+
 
+
 
+
Otevrte Pristupove body.
+
 
+
 
+
[[Soubor:wifisymbian5.jpg|none|]]
+
 
+
 
+
Zmáčkněte tlačítko volby a zvolte Novy pristupovy bod.
+
 
+
 
+
[[Soubor:wifisymbian6.jpg|none|]]
+
 
+
 
+
Vyplnte podle screenshotu.
+
 
+
 
+
[[Soubor:wifisymbian7.jpg|none|]]
+
 
+
 
+
Vyplnte podle screenshotu a otevrte Nast. Zabezp. WLAN. !!POZOR!! doslo ke zmene konfigurace wifi site, proto vyberte "Rezim zab." EAP 802.1 a ne WPA.
+
 
+
 
+
[[Soubor:wifisymbian8.jpg|none|]]
+
Vyplnte podle screenshotu a otevrte Nast. zas. mod. EAP.
+
 
+
 
+
[[Soubor:wifisymbian9.jpg|none|]]
+
Povolte EAP-PEAP, ostatni zakazete.
+
 
+
 
+
[[Soubor:wifisymbian18.jpg|none|]]
+
Posunte kurzor na EAP-PEAP, zmáčkněte volby a zvolte Upravit.
+
 
+
 
+
[[Soubor:wifisymbian10.jpg|none|]]
+
 
+
 
+
Vyplnte podle screenshotu.
+
Autorizační certifikát zvole AddTrust External CA Root. V případě, že váš OS nezná tuto autoritu, můžete si její certifikát stáhnout: http://radius2.sh.cvut.cz/AddTrustExternalCARoot.der.crt a http://radius2.sh.cvut.cz/AddTrustExternalCARoot.pem.crt a nebo http://www.ibp.cz/certifikaty/AddTrustExternalCARoot_DER.crt
+
Staci ho jen stahnout do telefonu a v telefonu otevrit.
+
 
+
 
+
[[Soubor:wifisymbian12.jpg|none|]]
+
 
+
 
+
Vyplnte podle screenshotu. Oblast ponechte prazdnou.
+
 
+
 
+
[[Soubor:wifisymbian13.jpg|none|]]
+
 
+
 
+
Vypnte podle scrrenshotu. Sipkou do prava se perjdete na konfiguraci EAP.
+
 
+
 
+
[[Soubor:wifisymbian14.jpg|none|]]
+
 
+
 
+
Povolte EAP-MSCHAPv2, ostatni zakazte.
+
 
+
 
+
[[Soubor:wifisymbian19.jpg|none|]]
+
 
+
 
+
Prejdete kurzorem na EAP-MSCHAPv2, zmáčkněte volby a zvolte Upravit.
+
 
+
 
+
[[Soubor:wifisymbian15.jpg|none|]]
+
 
+
Vyplnte podle screenshotu a vratte se zpet do nastaveni pristupoveho bodu. Pokud chte pristupovat do site registrovanych uzivatelu, uzivatelske jmeno a heslo je stejné jako do http://is.sh.cvut.cz .
+
 
+
==Jak nastavím wifi připojení v mobilním telefonu s os Android?==
+
 
+
[[Soubor:Wifi-android.png|300px]]
+
 
+
Nastavte Metodu EAP a Ověření PHASE 2 podle screenu. Dále vyplňte Identitu - vaše uživatelské jméno, Heslo a oboje dvoje je shodné s přihlašovacími údaji do http://is.sh.cvut.cz.
+
 
+
= Web https://radius.sh.cvut.cz a https://radius2.sh.cvut.cz =
+
Na těchto stránkách nalezne uživatel log radius serveru za poslední den. Tento log je velice dobrou pomůckou při odhalování problémů s připojením. Dále pak jsou pro uživatele dostupné jeho vlastní accountingové statistiky. Na tento web se přihlašují uživatelé pomocí stejného uživatelského jména a hesla jako do wifi. Pozn.: Uživatel musí alespoň jedno registrované zařízení v oblasti su-sh-wifi, aby mu byl tento web zpřístupněn.
+
  
  
== Puvodni stranky projektu [[Wifi/puvodni]] ==
+
Původní stránky projektu [[Wifi/puvodni]]
  
 
[[Category:Služby]]
 
[[Category:Služby]]

Verze z 17. 3. 2019, 19:58

Obsah

Základní info k SH WiFi

  • SSID: SiliconHill
  • zabezpečení: WPA2-podnikové, AES
  • ověřování: PEAP
  • uvěření certifikátu:
* u serveru: ldap.sh.cvut.cz
* Certifikát: DigiCert Assured ID Root CA



HOWTO pro uživatele

Nejprve se zaregistrujte u svého registrátora - zadáte mu MAC adresu svého zařízení, které chcete připojit k wifi!

Přihlašovací údaje jsou stejné jako do http://is.sh.cvut.cz.

Jak nastavím WiFi připojení na Windows 10?

  1. Odstraníme starý profil sítě SiliconHill.
    1. Klávesovou zkratkou Win+i se dostaneme do nastavení.
      WiFi-WIN10-1-1.PNG
    2. Přejdeme do menu Síť a internet > WiFi, kde vybere Spravovat známé sítě.
      WiFi-WIN10-1-2.PNG
    3. V seznamu vybereme SiliconHill a klineme na tlačítko Odebrat.
      WiFi-WIN10-1-3.PNG
  2. Vytvoříme nový profil WiFi sítě.
    1. Klávesovou zkratkou Win+r otevřeme okno Spustit, zadáme control a potvrdíme enterem.
      WiFi-WIN10-2-1.PNG
    2. V ovládacích panelech otevřeme Centrum síťových připojení a sdílení.
      WiFi-WIN10-2-2.PNG
    3. Teď klikneme na Nastavit nové připojení nebo síť.
      WiFi-WIN10-2-3.PNG
    4. V dialogovém okně vyplníme Název sítě: SiliconHill a vybereme Typ zabezpečení: WPA2-podnikové a pokračujeme stiskem Další.
      WiFi-WIN10-3-1.PNG
  3. Nastavíme parametry zabezpečení sítě.
    1. Klikneme na Změnit nastavení připojení.
      WiFi-WIN10-3-1-2.PNG
    2. Přejdeme na záložku Zabezpečení a klikneme na tlačítko Nastavení.
      WiFi-WIN10-3-1-1.PNG
    3. Zaškrtneme Připojit k těmto serverům a do políčka napíšeme ldap.sh.cvut.cz, ze seznamu s názvem Důvěryhodné kořenové certifikační autority vybereme DigiCert Assured ID Root CA a vše potvrdíme tlačítkem OK.
      WiFi-WIN10-3-2.PNG
    4. V předchozím dialogovém okně vybereme Upřesnit nastavení.
      WiFi-WIN10-3-1-1.PNG
    5. V novém dialogovém okně zaškrtneme Zadejte režim ověřování, z rozbalovacího menu vybere Ověření uživatele a klikneme na Uložit přihlašovací údaje.
      WiFi-WIN10-3-3.PNG
    6. Ve vyskakovacím okně vyplníme přihlašovací údaje shodné s IS.sh.cvut a potvrdíme tlačítkem OK.
      WiFi-WIN10-3-4.PNG
    7. Potvrdíme všechna dialogová okna tlačítkem OK. Zbyde nám toto okno:
      WiFi-WIN10-3-1-2.PNG
  4. Připojíme se na WiFi síť, pokud se nedaří připojit, vrátíme se do kroku 3 a zkusíme zkontrolovat všechna nastavení a především heslo.

Jak nastavím WiFi připojení v mobilním telefonu s OS Android?

Nastavte Metodu EAP a Ověření PHASE 2 podle screenu. Dále vyplňte Identitu - vaše uživatelské jméno, Heslo a oboje dvoje je shodné s přihlašovacími údaji do http://is.sh.cvut.cz.
Wifi-android.png

Jak nastavím WiFi připojení v Linuxu pomocí Wicd?

Pro Wicd je nutné přidat encryption template pro wpa_supplicant, protože ve standardním nastavení není template pro WPA2 se šifrováním AES.

Nejdříve musíte najít, kde jsou ve vašem systému uloženy templaty Wicd. V Gentoo/Archu jsou v adresáři /etc/wicd/encryption/templates. Do souboru /etc/wicd/encryption/templates/peap-aes (můžete si ho pojmenovat jinak) uložíte následující text:

name = PEAP with AES/MSCHAPv2
author = Vojta Drbohlav
version = 1
require identity *Identity password *Password ca_cert *Path_to_CA_Cert
-----
ctrl_interface=/var/run/wpa_supplicant
network={
    ssid="$_ESSID"
    scan_ssid=$_SCAN
    proto=RSN
    key_mgmt=WPA-EAP
    eap=PEAP
    group=CCMP
    pairwise=CCMP
    identity="$_IDENTITY"
    password="$_PASSWORD"
    ca_cert="$_CA_CERT"
    phase1="peaplabel=0"
    phase2="auth=MSCHAPV2"
}

Nyní přidáte název souboru s templatem do seznamu aktivních templatů, tedy "peap-aes" do /etc/wicd/encryption/templates/active, a zrestartujete Wicd démona.

Nakonec už použijete svého oblíbeného Wicd klienta a nakonfigurujete SH síť. Identity (Username) a heslo je stejné jako do is.sh.cvut.cz a certifikát by měl být AddTrust_External_Root.pem, musíte zadat celou cestu k souboru s certifikátem (v Gentoo/Archu je to /etc/ssl/certs/AddTrust_External_Root.pem).

A teď už nezbývá nic jiného, než se připojit k síti.

Web Wifi skupinky

K 17. 3. 2019 není web funkční.

WifiSH - Info - Vytvořeno za účelem informovat členy během testování nové Wifi na Bloku 9

Web https://radius.sh.cvut.cz a https://radius2.sh.cvut.cz

K 17. 3. 2019 není ani jeden z webů funkční.

Na těchto stránkách nalezne uživatel log radius serveru za poslední den. Tento log je velice dobrou pomůckou při odhalování problémů s připojením. Dále pak jsou pro uživatele dostupné jeho vlastní accountingové statistiky. Na tento web se přihlašují uživatelé pomocí stejného uživatelského jména a hesla jako do wifi. Pozn.: Uživatel musí alespoň jedno registrované zařízení v oblasti su-sh-wifi, aby mu byl tento web zpřístupněn.


Původní stránky projektu Wifi/puvodni

Jmenné prostory

Varianty
Akce