Navodila za povezavo

Vse naprave s katerimi se naši uporabniki povezujejo v omrežje Eduroam morajo biti opremljene z brezžičnimi vmesniki, ki podpirajo varnostni standard WPA-Enterprise ali WPA2-Enterprise. Po končani nastavitvi odjemalca delovanje povezave najprej preizkusite na domači organizaciji.

Prenosni računalniki

Navodila za:

Windows7 PEAP Windows7 Windows Vista SP1 Windows XP SP3 Windows 98SE, 2000, Millennium Mac OS X Leopard Mac OS X Panther, Tiger Linux Pingo Linux Fedora, CentOS, Redhat Linux Debian, Ubuntu, Mandriva Linux z NetworkManagerjem 0.6.5 Linux z NetworkManagerjem 0.7.x Linux Fedora z Xsupplicantom FreeBSD PCBSD OpenSolaris

Dlančniki

Za povezavo v omrežje Eduroam morajo dlančniki podpirati brezžične povezave po standardu Wi-Fi in WPA(2), ali pa morajo biti opremljeni z ustrezno brezžično omrežno kartico.

Navodila za: 

Microsoft Windows Mobile Software 2003 za Pocket PC Microsoft Windows Mobile 5.0 z odjemalcem Odyssey Microsoft Windows Mobile 5.0 z odjemalcem SecureW2 Microsoft Windows Mobile 6.1 z odjemalcem SecureW2

 

Mobilni telefoni

Za povezavo v omrežje Eduroam morajo mobilni telefoni podpirati brezžične povezave po standardu Wi-Fi,  varnostni standard WPA(2), način overjanja 802.1X in tuneliran protokol za overjanje PAP.

Navodila za:

 

Sony Ericsson - P1i	Apple iPhone	Nokia N900	Blackberry 9000	Nokia 5800

	Nokia E71

Nekateri telefoni s podporo brezžičnih omrežij ne podpirajo preverjanja certifikatov, ki jih eduroam uporablja za seznanitev telefona in brezžičnega omrežja. To pomeni, da povezava, ki jo vzpostavimo na ta način  ni varna, saj omogoča prestrezanje gesla. Uporabo odsvetujemo. Na Arnesu smo testirali naslednje naprave, za katere se je izkazala ta pomankljivost:

• HTC Desire (operacijski sistem Android 2.1 - Eclair) - julij 2010

Nekateri mobilni telefoni s podporo brezžičnih omrežij ne podpirajo tuneliranega protokola za overjanje PAP. Na Arnesu smo testirali naslednje naprave, za katere se je izkazalo, da ne podpirajo tuneliranega protokola za overjanje PAP:

 

• NOKIA E61 (verzija 2.0618.06.05) - januar 2007
• Sony Ericsson P990i (verzija R9EA001)  - januar 2007
• NOKIA E65 (verzija 1.0633.18.01) - junij 2007
• NOKIA N95 (verzija 11.0.026 RM-159 in verzija 12.0.013 RM-159) - julij 2007
• NOKIA E90 (verzija  07.24.0.3 RA-6 E90 04 in verzija 07.40.1.2 RA-6 E90 26) - januar 2008
• NOKIA E71-1 (16)  (verzija 100.07.76, 08-06-2008 RM-347) - september 2008

Če se zanimate za nakup mobilnega telefona s podporo brezžičnih omrežij, vam svetujemo, da se pri prodajalcih oziroma proizvajalcih pozanimate o primernosti za omrežje eduroam in telefon pred nakupom testirate.

Glede na dejstvo, da se trg mobilnih telefonov tako hitro širi, bodo tudi vaše informacije o testih in uporabi tovrstnih naprav v omrežju eduroam dobrodošle. 

Spletni čarovnik za Apple mobilne naprave

Nastavitev dostopa do brezžičnega omrežja Eduroam s pomočjo spletnega čarovnika (za Apple mobilne naprave: iPad, iPhone, iPod Touch).

iPad, iPhone, iPod Touch

 

 

Povzetek nastavitev

 

• Standard za brezžična omrežja: 802.11b/g
• Ime omrežja (angl. SSID): eduroam
• Varnostni standard: WPA2 ali WPA
• Način overjanja: 802.1X
• Način EAP-TTLS
• Tuneliran protokol za overjanje: PAP
• Način šifriranja: AES (WPA2) ali TKIP (WPA)
• Način dodeljevanja naslovov IP: DHCP
• Zunanje uporabniško ime: anonymous@domena-organizacije.si oziroma @domena-organizacije.si
• Oblika uporabniškega računa: uporabnik@domena-organizacije.si
• Certifikat CA matične organizacije. Če uporabljate odjemalec:
• eduroam_client, se certifikat CA namesti na napravo pri namestitvi odjemalca
• SecureW2, se certifikat CA namesti na napravo ob prvem priklopu v omrežje eduroam
• pri nekaterih drugih odjemalcih morate certifikat CA na napravo namestiti ročno, predno se lahko povežete v omrežje eduroam.