Připojení k bezdrátové síti Eduroam na Přírodovědecké fakultě Univerzity Karlovy (PřF UK) vyžaduje splnění několika technických a bezpečnostních podmínek. Eduroam je celosvětová síť, která umožňuje studentům, vyučujícím a výzkumným pracovníkům přístup k internetu na partnerských institucích.
Nastavení a přístup k Eduroam
Pro úspěšné připojení k síti Eduroam je nezbytné mít platné přihlašovací údaje do Centrálního autentizačního serveru (CAS) na adrese ldap.cuni.cz. Heslo pro Eduroam se nastavuje v sekci "Další účty" a je platné i pro realm natur.cuni.cz. Heslo pro Eduroam lze kdykoliv měnit a jeho platnost není časově omezena. Důležité je si uvědomit, že platnost hesla, a tím i možnost připojení do Eduroamu, končí dnem ukončení studia.
Bezpečnostní aspekty a pravidla
Připojení k síti Eduroam není možné bez autorizace uživatelů. V rozsáhlých sítích, jako je Eduroam, je pro více přístupových bodů (AP) využíván jeden či několik autorizačních serverů, na kterých se ověřují uživatelská jména a hesla, případně certifikáty. Vytváří se šifrovaný tunel mezi zařízením a autorizačním serverem, obvykle na základě protokolu 802.1x, který je založen na protokolu SSL. Uživatel nemusí znát autorizační server, o něm obvykle ví přístupový bod. V rozsáhlých sítích je více autorizačních serverů, které si mezi sebou předávají autorizační požadavky. Šifrovaný tunel se vytvoří od zařízení k autorizačnímu serveru, který je schopen požadavek vyřídit. Pokud se například na PřF připojí uživatel z Masarykovy univerzity v Brně, tento způsob vytváření tunelů umožňuje různé způsoby autorizace pro různé organizace zapojené v Eduroam - někteří se mohou autorizovat jménem a heslem, jiní certifikátem. Údaje posílané v šifrovaném tunelu mohou mít různý formát, nejčastěji se používá protokol PEAP.
Pravidla pro používání sítě Eduroam jsou definována roamingovou politikou této sítě. Je důležité dodržovat roamingovou politiku a Zásady práce pro provozování a používání výpočetní techniky na PřF UK. Porušení těchto pravidel, například připojení zařízení bez přístupu k internetu, může vést k tomu, že se počítač stane cílem útoků, nebo nevědomky šíří útoky dále.
Technologie šifrování a zabezpečení
V síti Eduroam se používá šifrování AES s výměnou klíčů dle standardu WPA2. Při asociaci zařízení/notebooku s přístupovým bodem (AP) si vzájemně dohodnou klíč pro šifrovanou komunikaci, který se pravidelně mění. Tím se zabraňuje útokům známým z předchůdce - protokolu WEP, kde se klíč neměnil a bylo možné po odchycení relativně malého množství paketů zjistit použitý klíč.
V bezdrátové síti může nastat závažný problém: narušitel na vhodné místo umístí svůj přístupový bod (včetně autorizačního serveru), který bude též vysílat SSID eduroam. Uživatelé se k němu zkusí přihlásit, což se sice nepodaří, ale narušitel z pokusu získá uživatelské jméno a heslo. Uživatel by měl kontrolovat, zda autorizační server je pro něj důvěryhodný. Zde se využívají zkušenosti s certifikáty a certifikačními autoritami - při vytvoření šifrovaného 802.1x tunelu mezi zařízením a autorizačním serverem posílá autorizační server zpět svůj certifikát podepsaný certifikační autoritou.
Možné problémy s připojením
Po připojení k síti obdržíte neveřejnou IP adresu, kterou fakultní firewall bude překládat na veřejnou. Tato adresa se však může pokaždé lišit. Starší ovladače bezdrátové karty na noteboocích s Windows mohou způsobovat problémy. Na noteboocích a mobilech může být příčinou úsporný režim bezdrátového adaptéru.
Dalším důvodem častého odpojování může být agresivní roaming. Zařízení má obvykle v dosahu více přístupových bodů (Access Points) a vybírá si mezi nimi ten s nejsilnějším signálem. Bezdrátový adaptér sílu signálu průběžně sleduje. Při změnách v prostoru (např. projde osoba) se mění síla signálů od jednotlivých přístupových bodů a počítač se může snažit přepojit na jiný přístupový bod. Časté odpojování může být způsobeno také přehříváním notebooku. Pokud máte starší notebook a jeho spodní strana je při používání horká, zkuste jej vyčistit od prachu.
Řešení chybové hlášky "Omezeno" wifi
Dodržování bezpečnostních pravidel a správné nastavení zařízení jsou klíčové pro bezproblémové a bezpečné připojení k síti Eduroam na PřF UK.
tags: #internetove #pripojeni #prf #uk