Webový portál WifiEdu

Transkript

1 Webový portál WifiEdu Prihlasovanie Prihlasovacia stránka do svojho webového prehliadača zadajte Zobrazí sa vám stránka webového portálu WifiEDU, kde budete mať právo, po zadaní vaších prihlasovacích údajov, pridávať užívateľov (žiakov školy). Zoznam používateľov Do zoznamu používateľov sa dostane používateľ po prihlásení, prípadne po kliknutí na položku menu - Zoznam používateľov. V tejto obrazovke je možné vyhľadávať používateľov podľa prihlasovacieho mena, SSID, role, stavu, dňa vytvorenia, u či poznámky. Po vyvolaní zobrazenia stlačením tlačidla "Hľadaj" sa zobrazí stránkovaný zoznam používateľov spĺňajúce filtračné kritéria. Po stlačení tlačidla "Exportuj" sa vygeneruje súbor formátu MS Excel so zoznamom používateľov, podľa filtračných kritérií. Medzi jednotlivými stránkami sa dá prechádzať pomocou šípiek pod zoznamom. Maximálny počet záznamov na jednej stránke je 50. Zoznam obsahuje okrem údajov, podľa ktorých je možné vyhľadávať aj funkčnosť na generovanie nového certifikátu, možnosť stiahnutia certifikátu a rýchlu zmenu stavu - aktivovaný/deaktivovaný. Kliknutím na prihlasovacie meno sa dostaneme na editáciu používateľa.

2 Kedže každá škola bude mať pridelené jedno SSID (toto SSID je asociované s menom školy, takže aj vo výsledných štatistikách sa bude zobrazovať meno školy), je žiak identifikovaný na základe tohoto údaju. Certfikát pre učiteľa/ lokálneho administrátora pre dané SSID/školu Po prihlásení má každý lokálny Admin možnosť stiahnutia vlastného certifikátu po kliknutí na svoje prihlasovacie meno v pravom hornom rohu obrazovky. V prípade vypršania platnosti alebo problémov s certifikátom je potrebné kontaktovať linku zákazníckej podpory pre Edu SK NET resp. mailom na infovek@telekom.sk. Pridanie/editácia používateľa Na vytvorenie nového používateľa/žiaka slúži položka menu - Pridať používateľa. Je nutné vyplniť povinné polia - "Meno", "Heslo", "SSID" a "Rola". V prípade, ak používateľ ešte nemá byť aktívny, je potrebné zvoliť možnosť neaktívny (napr. používateľ ešte nemá právo pristupovať do siete cez Wifi). Nepovinné polia " " a "Poznámka" nie sú povinné.

3 Používateľa je možné editovať, editovateľné sú všetky parametre. V prípade, že používateľovi skončila platnosť konta (skončila možnosť prístupu do Wifi siete) zrušíme ho tak, že klikneme na tlačidlo "Zmaž" - používateľ bude odstránený, ak chceme len dočasne zakázať prístup použíjeme možnosť "Neaktívny". Možností autentifikácie do wifi siete je viac. Ako najbezpečnejšie riešenia je vhodné použiť certifikát. Tento sa vytvára spolu s používateľom. Po kliknutí na odkaz "stiahni", pri danom používateľovi/žiakovi, je možné certifikát stiahnúť na prenosné alebo zdieľané médium a následne naimportovať danému používateľovi/žiakovi do počítača. Odkaz "generovať" je tam v prípade vypršania časovej pečiatky Certifikačnej Autority a nutnosti jej znovuobnovenia. Štatistiky Ďalšou voľbou je možnosť vykreslenia rôzných štatistík. Po kliknutí na odkaz "Štatistiky" sa nám zobrazí 5 možností generovania štatistík.

4 Štart - Stop štatistika Prvá možnosť je generovanie štatistiky počtu prihlásení daného užívateľa/žiaka za jeden deň. V rolovacom menu si vyhľadáme užívateľa, ktorý nás zaujíma, do políča "Deň" si za pomoci kalendára učíme deň, ktorý nás zaujíma a klikneme na tlačitko "Ukázať". Zobrazí sa nám graf prihlásení a odhlásení v danom dni pre daného užívateľa/žiaka. Tento graf je možné za pomoci malého tlačitka v pravom hornom rohu grafu, exportovať do PDF formy, z dôvodu ďalšieho možného spracovania.

5

6 Štatistika počtu prihlásených používateľov Ďalšou možnosťou je možnosť generovania štatistík počtu prihlásených za jednu hodinu vo zvolenom dni. Tento graf je takisto možné exportovať do PDF rovnakým spôsobom.

7 Denná štatistika úspešného prihlásenia a neúspešných pokusov Ďalšou, v poradí treťou možnosťou, je možnosť generovania štatistík počtu úspešne alebo neúspešne prihlásených užívateľov/žiakov za nami zvolený deň. Aj výstup z nami vygenerovaného grafu je rovnakým spôsobom možné exportovať do PDF formy.

8 Mesačná štatistika úspešného prihlásenia a neúspešných pokusov Rovnako, ako dennú štatistiku, je možné generovať mesačnú štatistiku úspešných alebo neúspešných prihlásení. Dané obdobie si v tomto prípade zvolíme tak, že v pomocnom kalendáriku klikneme na ktorýkoľvek deň mesiaca, ktorý nás zaujíma.

9 Štatistika množstva prenesených dát Azda najviac každého administrátora zaujíma štatistika množstva prenesených dát. Tu máme možnosť voľby vygenerovania štatistiky pre užívateľa/žiaka za jeden mesiac alebo štatistiku pre celú školu.

10 Nastavenie pripojenia k sieti Kedže nie je možné v tejto "kuchárke" "ukuchtiť" manuál pre všetky možnosti pripojenia a autentifikácie, uvediem len jednu možnosť. Ako prototyp je použitý Windows XP základný klient. Po zvolení wifi siete, do ktorej sa chceme pripojiť, potrebujeme ešte zmeniť autentifikáciu. Toto prevedieme kliknutím na, v mojom prípade, "Change advanced setting". Následne sa nám zobrazí okno "Nastavenia bezdrôtovej siete", kde pokračujeme záložkou "Bezdrôtové siete".

11 Tu, kliknutím na nami zvolenú, pomocou tlačitka "Nastavenia" sa dostaneme do ďalšieho okna, kde zvolíme možnosť autentifikácie (WPA alebo WPA2) a šifrovania (TKIP pri WPA alebo AES pri WPA2) V záložke "Autentitifikácia" toho istého okna zvolíme typ (ak máme naimportovaný certifikát je vhodné ponechať "Smart kartu alebo certifikát", ak nie je naimportovaný žiaden certifikát, zvoľte typ "PEAP")

12 Následne je ešte nutné stlačiť tlačitko "Nastavenia", kde je potrebné skontrolovať, či je správne nastavený certifikát (v prípade voľby autentifikácie s certifikátom), alebo zrušiť voľbu overovania serverovského certifikátu (v prípade voľby PEAP) Dôležitým bodom je odstránenie možnosti automatického používania Windows logon mena, ktoré vykonáme vo voľbe "Konfigurovať" pri "Vyber autentifikačnú metódu" (ktorá by mala byť vždy EAP-MSCHAP v2) Všetky zmeny potvrdíme tlačitkami "OK".

13 Import certifikátu a použitie certifikátu na autentifikáciu Po stiahnutí certifikátu, ktorý sa vygeneruje hneď po vytvorení užívateľa, na úložné alebo prenosné médium, naimportujeme certifikát jednoduchým spôsobom. Po dvojkliknutí na ikonu certifikátu sa nám, spustí samotný import, kde len potvrdzujeme klikaním na tlačítko Ďalej" (alebo Next"). Nemeníme cestu ani nezadávame heslo.

14 Tí zručnejší, ktorí chcú mať prehľad o tom kam importujú, môžu zvoliť cieľ, ale odporúčame však zvoliť automatický výber cieľa cesty.

15 Certifikát je úspešne importovaný. Potvrdíte to kliknutím na tlačítko Koniec" ( Finish"). Po úspešnom importe osobného certifikátu sa vám, pokiaľ ste už predtým neimportovali iný certifikát, zobrazí okno, kde sa bude chcieť naimportovať certifikát certifikačnej autority (CA). Tento je dôležitý z dôvodu overovania voči CA, ktorou bol osobný certifikát vydaný. Potvrdíte tlačítkom Ano" ( Yes"). Zobrazí sa Vám okno o úspšnom importe.

16 Nastavenie autentikácie prostredníctvom Certifikátu. Pri nastavení autentifikácie certifikátom postupujete zhodne s nastavením bez certifikačnej autentifikácie s tým, že zvolíte typ EAP Smart karta alebo iný typ certifikátu" ( Smart card or other Certificate"). Následne kliknete na tlačítko Nastavenia" ( Properties"), kde zadáte voľbu použitia certifikátu na tomto počítači.

17 Ďalej je potrebné zakliknúť overovanie serverovského certifikátu ( Valid server certificate") a v Vierohodných koreňových certifikačných autoritách" ( Trusted Root Certification Authorities") je potrebné mať zakliknutú acs.local.domain" certifikačnú autoritu. V prípade, že je potrebné naimportovať viac certifikátov na jeden počítač z dôvodu zdieľania počítača viacerými osobami, nezaklikávajte voľbu jednoduchého výberu certifikátu ( Use simple certificate selection"). Pri tomto prihlasovaní do wifi siete budete potom následne vyzvaní ku zvoleniu prihlasovacieho certifikátu. Všetky nastavenia potvrdíte stlačením OK".