Navodila za povezavo

Vse naprave s katerimi se naši uporabniki povezujejo v omrežje Eduroam morajo biti opremljene z brezžičnimi vmesniki, ki podpirajo varnostni standard WPA-Enterprise ali WPA2-Enterprise. Po končani nastavitvi odjemalca delovanje povezave najprej preizkusite na domači organizaciji.

Prenosni računalniki

Navodila za:

Windows7 PEAP Windows7 Windows Vista SP1 Windows XP SP3 Windows 98SE, 2000, Millennium Mac OS X Leopard Mac OS X Panther, Tiger Mac OS X Lion Linux Pingo Linux Fedora, CentOS, Redhat Linux Debian, Ubuntu, Mandriva Linux z NetworkManagerjem 0.6.5 Linux z NetworkManagerjem 0.7.x Linux Fedora z Xsupplicantom FreeBSD PCBSD OpenSolaris

Dlančniki

Za povezavo v omrežje Eduroam morajo dlančniki podpirati brezžične povezave po standardu Wi-Fi in WPA(2), ali pa morajo biti opremljeni z ustrezno brezžično omrežno kartico.

Navodila za: 

Microsoft Windows Mobile Software 2003 za Pocket PC Microsoft Windows Mobile 5.0 z odjemalcem Odyssey Microsoft Windows Mobile 5.0 z odjemalcem SecureW2 Microsoft Windows Mobile 6.1 z odjemalcem SecureW2

 

Mobilni telefoni

Za povezavo v omrežje Eduroam morajo mobilni telefoni podpirati brezžične povezave po standardu Wi-Fi,  varnostni standard WPA(2), način overjanja 802.1X in tuneliran protokol za overjanje PAP.

Navodila za:

Sony E. P1i	Apple iPhone	Nokia N900	Blackberry 9000	Nokia 5800

Nokia E71	Nokia X6	Nokia E72	Nokia E52	Samsung Wave 723

 

Nekateri telefoni s podporo brezžičnih omrežij ne podpirajo preverjanja certifikatov, ki jih eduroam uporablja za seznanitev telefona in brezžičnega omrežja. To pomeni, da povezava, ki jo vzpostavimo na ta način  ni varna, saj omogoča prestrezanje gesla. Uporabo odsvetujemo. Na Arnesu smo testirali naslednje naprave, za katere se je izkazala ta pomankljivost:

• HTC Desire (operacijski sistem Android 2.1 - Eclair) - julij 2010
• HTC Legend (Operacijski sistem Android 2.2 - Froyo) - junij 2011

Nekateri mobilni telefoni s podporo brezžičnih omrežij ne podpirajo tuneliranega protokola za overjanje PAP. Na Arnesu smo testirali naslednje naprave, za katere se je izkazalo, da ne podpirajo tuneliranega protokola za overjanje PAP:

• NOKIA E61 (verzija 2.0618.06.05) - januar 2007
• Sony Ericsson P990i (verzija R9EA001)  - januar 2007
• NOKIA E65 (verzija 1.0633.18.01) - junij 2007
• NOKIA N95 (verzija 11.0.026 RM-159 in verzija 12.0.013 RM-159) - julij 2007
• NOKIA E90 (verzija  07.24.0.3 RA-6 E90 04 in verzija 07.40.1.2 RA-6 E90 26) - januar 2008
• NOKIA E71-1 (16)  (verzija 100.07.76, 08-06-2008 RM-347) - september 2008
• Samsung Omnia 7 (verzija 7.07008.0 FW: 2424.10.11.1) - junij 2011

Če se zanimate za nakup mobilnega telefona s podporo brezžičnih omrežij, vam svetujemo, da se pri prodajalcih oziroma proizvajalcih pozanimate o primernosti za omrežje eduroam in telefon pred nakupom testirate.

Glede na dejstvo, da se trg mobilnih telefonov tako hitro širi, bodo tudi vaše informacije o testih in uporabi tovrstnih naprav v omrežju eduroam dobrodošle. 

Spletni čarovnik za Apple mobilne naprave in Mac OS X Lion

Nastavitev dostopa do brezžičnega omrežja Eduroam s pomočjo spletnega čarovnika (za Apple mobilne naprave: iPad, iPhone, iPod Touch) in Mac OS X Lion.

iPad, iPhone, iPod Touch

Mac OS X Lion

 

 

Povzetek nastavitev

• Standard za brezžična omrežja: 802.11b/g
• Ime omrežja (angl. SSID): eduroam
• Varnostni standard: WPA2 ali WPA
• Način overjanja: 802.1X
• Način EAP-TTLS
• Tuneliran protokol za overjanje: PAP
• Način šifriranja: AES (WPA2) ali TKIP (WPA)
• Način dodeljevanja naslovov IP: DHCP
• Zunanje uporabniško ime: anonymous@domena-organizacije.si oziroma @domena-organizacije.si
• Oblika uporabniškega računa: uporabnik@domena-organizacije.si
• Certifikat CA matične organizacije. Če uporabljate odjemalec:
• eduroam_client, se certifikat CA namesti na napravo pri namestitvi odjemalca
• SecureW2, se certifikat CA namesti na napravo ob prvem priklopu v omrežje eduroam
• pri nekaterih drugih odjemalcih morate certifikat CA na napravo namestiti ročno, predno se lahko povežete v omrežje eduroam.