Erinevus lehekülje "Kuidas akadeemiline asutus saab liituda Eduroam projektiga" redaktsioonide vahel
Allikas: Kuutõrvaja
| (ei näidata sama kasutaja 3 vahepealset redaktsiooni) | |||
| 20. rida: | 20. rida: | ||
===Kasulik lisamaterjal=== | ===Kasulik lisamaterjal=== | ||
| + | * [[Eduroam]] | ||
* [[Eduroami kasutamine linux laptopiga]] | * [[Eduroami kasutamine linux laptopiga]] | ||
| + | * [[Eduroami kasutamiseks Radius server seadistamine]] FreeRadius näitel | ||
Viimane redaktsioon: 6. juuni 2014, kell 10:45
Mis siis on vaja teha, et asutus osaleks eduroam võrgus?
- Tuleb käivitada oma inimeste autentimine radius-serverilt
- Häälestada asutuse wifi ligipääsupunktid (AP)
- Liituda eduroami võrguga
- Informeerida kasutajaid
Täpsemalt:
- Radius serveri püstipanemisel on vaja valida autentimise protokollid ja tarkvara. Sõltuvalt sellest, mis kujul paroole hoitakse, saab valida EAP-PEAP-MSCHAPv2 või EAP-TTLS-PAP autentimiste vahel (CB ptk 3.2.3.5 ). Näiteks kui paroolid asuvad unixi passwd failis siis sobib autentimiseks vaid TTLS-PAP. Kui paroolid on säilitatud NT-hash'ina, saab kasutada ka PEAP-MSCHAPv2 autentimist. Erinevus on kasutamisel m.h. selles, et TTLS-PAP vajab kliendi windowsi arvutisse lisatarkvara, PEAP ei vaja.
- Radiator on tasuline tarkvara, kuid paljud eduroami kasutajad välismaal hindavad just seda. Freeradius http://freeradius.org/ on tasuta ja töötab EENeti kogemuste järgi väga hästi. (Vt CB appendix A)
- LDAPi kasutamise kohta on CB-s mõned lõigud.
- Wifi AP-d tuleb häälestada autentima oma asutuse radiuse serverilt (802.1X, vt CB 2.2.5, 3.2.6).
- Pole oluline kui server on teises Eesti nurgas - teda vajatakse ainult lühikeseks hetkeks, et otsustada, kas klient võrku lubada.
- Eduroami võrgustikus on kokkuleppeliselt wifide SSID "eduroam".
- Soovitatav on kasutada kõikjal WPA2/AES, sest WPA/TKIP vastu on juba mõned efektiivsed rünnakud leitud.
- Paljud AP-d toetavad mitut SSID-i ja VLANi, näiteks odavad Linksysi purgid DD-WRT tarkvaraga. Ühe SSID-i võib jätta näiteks WPA2-PSK ja teise konfida eduroami peale, kui vajadus sunnib jagatud võtmega autentimist alles jätma.
- Võrguga liitumiseks tuleb kontakteeruda EENetiga aadressil eenet@eenet.ee. Lisainfot: Eesti eduroami veebi leiab aadressilt http://eduroam.ee/ ja liitumise tingimused http://www.eenet.ee/EENet/eduroam
- Oma asutuse kasutajatele on vaja juhendid teha, näiteks stiilis http://www.ut.ee/168593. Kui on käigus TTLS autentimine, oleks hea ka windows arvutitele allalaadimiseks tarkvara pakkuda.
