Návod pro Windows 7.

Transkript

1 Návod pro Windows 7 Návod pro Windows 7 a Vista Tento návod popisuje nastavení operačního systému Windows 7 a Vista pro připojení do bezdrátové sítě eduroam. Předpokládá se, že uživatel má již nainstalovány (většinou od výrobce) ovladače bezdrátové síťové karty. Doporučuje se vždy používat aktuální verze ovladačů. Také se předpokládá, že má uživatel funkční účet pro eduroam. Pokud tomu tak není, informace jsou k dispozici na stránce přístupové údaje. Automatická konfigurace Windows 7 a Vista umožňují použít konfiguraci WiFi připojení pomocí programu eduroamcuni.exe. Program naimportuje kořenový certifikát CESNET CA (SHA1 hash viz níže) a nastaví WiFi připojení k síti eduroam. Po spuštění programu je potřeba odsouhlasit instalaci certifikátu. Potom bude v oznamovací oblasti zobrazena výzva k přihlášení do sítě. Klikněte na žlutý rámeček a zadejte svoje uživatelské jméno (včetně realmu) a heslo. Pokud by program nefungoval, nastavte připojení ručně podle následujícího návodu. Import certifikátu CESNET CA Konfigurace bezdrátového připojení Import certifikátu CESNET CA Compiled :57:50 by Document Globe 1

2 Před nastavením bezdrátového připojení je vhodné do systému nainstalovat certifikát certifikační autority, která vydala certifikáty RADIUS serverům. V našem případě se jedná o CESNET CA. Import certifikátu certifikační autority je důležitý z hlediska bezpečnosti autentizačních údajů uživatele. Certifikát CESNET CA - soubory:.cer (binární),.txt (PEM). Certifikát je možné přenést do počítače např. přes USB flash disk z jiného počítače, nebo je možné využít síť uk-simple. Bez přihlášení je možné v síti uk-simple přistupovat např. na tyto stránky a stáhnout si příslušný certifikát. Pro systém Windows XP doporučujeme binární formát.cer. Upozornění: Pokud použijete pro stažení certifikátu Internet Explorer, není s importem problém. Pokud však používáte jiný prohlížeč (např. Mozilla FireFox), doporučujeme nejprve certifikát uložit na pevný disk a potom ho otevřít. Jinak může dojít k tomu, že certifikát bude importován pouze do prohlížeče a pro 802.1x nebude použitelný. Po otevření souboru s certifikátem se zobrazí varování, stiskněte tlačítko Otevřít. Compiled :57:50 by Document Globe 2

3 Stiskněte tlačítko Povolit. Compiled :57:50 by Document Globe 3

4 Compiled :57:50 by Document Globe 4

5 Nyní je zobrazen náhled certifikátu. Stiskněte tlačítko Nainstalovat certifikát... Compiled :57:50 by Document Globe 5

6 Compiled :57:50 by Document Globe 6

7 Stiskněte tlačítko Další. Compiled :57:50 by Document Globe 7

8 Compiled :57:50 by Document Globe 8

9 Zvolte ruční umístění certifikátu a stiskněte tlačítko Procházet... Vyberte Důvěryhodné kořenové certifikační autority a stiskněte OK. Compiled :57:50 by Document Globe 9

10 Compiled :57:50 by Document Globe 10

11 Stiskněte tlačítko Další. Compiled :57:50 by Document Globe 11

12 Compiled :57:50 by Document Globe 12

13 Stiskněte tlačítko Dokončit. Compiled :57:50 by Document Globe 13

14 Zobrazí se upozornění k instalaci certifikátu. Doporučujeme zkontrolovat SHA1 hash certifikátu - viz dialog. Hash musí být: B6D88D9D CD72DF1B D6CB2EEF 8E642F Hash je možné ověřit na stránce: Pokud hash souhlasí, potvrďte instalaci certifikátu tlačítkem Ano. Nyní je certifikát naimportovaný, takže je možné přistoupit k vlastní konfiguraci bezdrátového připojení. Konfigurace bezdrátového připojení Nad ikonou bezdrátového připojení v hlavním panelu (druhá ikona zprava) stiskněte pravé tlačítko myši a vyberte volbu Otevřít Centrum síťových připojení a sdílení. Compiled :57:50 by Document Globe 14

15 Klikněte na Spravovat bezdrátové sítě v levém panelu. Compiled :57:50 by Document Globe 15

16 Compiled :57:50 by Document Globe 16

17 Vyberte Přidat. Compiled :57:50 by Document Globe 17

18 Compiled :57:50 by Document Globe 18

19 Vyberte Ručně vytvořit síťový profil. Compiled :57:50 by Document Globe 19

20 Zadejte název sítě a vyberte zabezpečení WPA/TKIP. Compiled :57:50 by Document Globe 20

21 Vyberte Změnit nastavení připojení. Zvolte kartu Zabezpečení. Compiled :57:50 by Document Globe 21

22 Compiled :57:50 by Document Globe 22

23 Compiled :57:50 by Document Globe 23

24 Stiskněte tlačítko Nastavení. Compiled :57:50 by Document Globe 24

25 Compiled :57:50 by Document Globe 25

26 Zapněte ověřování certifikátu serveru, zadejte jména RADIUS serverů oddělená středníkem a vyberte certifikační autoritu dle obrázku. RADIUS servery jsou pro uživatele z realmů (domén) cuni.cz, uvtuk.cuni.cz, jinonice.cuni.cz, student.cuni.cz a staff.cuni.cz následující: radius1.eduroam.cuni.cz radius2.eduroam.cuni.cz Stiskněte tlačítko Konfigurovat. Compiled :57:50 by Document Globe 26

27 Compiled :57:50 by Document Globe 27

28 Zrušte volbu pro automatické použití přihlašovacího jména a hesla z OS. Stiskněte tlačítko OK a postupně potvrďte i zbývající dialogová okna (2x OK). Stiskněte tlačítko Upřesnit nastavení. Compiled :57:50 by Document Globe 28

29 Compiled :57:50 by Document Globe 29

30 Nastavte parametry 802.1x podle obrázku. Compiled :57:50 by Document Globe 30

31 Compiled :57:50 by Document Globe 31

32 Nad ikonou bezdrátového připojení v hlavním panelu (druhá ikona zprava) stiskněte pravé tlačítko myši, vyberte síť eduroam (právým tlačítkem myši) a klikněte na Připojit. Zadejte svoje uživatelské jméno včetně realmu (domény) a heslo pro eduroam. Neopisujte příklad!!! Předpokládá se, že uživatel má funkční účet pro eduroam. Pokud tomu tak není, informace jsou k dispozici na stránce přístupové údaje. Compiled :57:50 by Document Globe 32

33 Pokud jste zadali správné jméno a heslo, zobrazí se v oznamovací oblasti informace o úspěšném připojení k síti eduroam. Compiled :57:50 by Document Globe 33

34 Pak už nic nebrání využívání připojení. Pozor ale na podporované služby. Pokud Vám něco nefunguje, podívejte se nejdříve na stránku takový provoz v síti povolený. podporované služby, jestli je Compiled :57:50 by Document Globe 34

35 Uživatelské jméno a heslo se po úspěšném přihlášení uloží do systému a při dalším připojení již není nutné jméno a heslo znovu zadávat. Návrat na hlavní stránku Název a logo eduroam jsou registrovanou ochrannou známkou společnosti TERENA. Compiled :57:50 by Document Globe 35