No, mam dojem ze prisel nejakej mail, ze meni certifikaty, kvuli tomu, ze je muze nekdo podvrhnout. Ja ho stahnul ze stranky vse, takze myslim, ze by v tom problem byt nemel. Zas az tak moc tomu nerozumim.
Dobrý den,
o prodlouženém víkendu 8. až 10. května změníme konfiguraci
bezdrátové sítě Eduroam, která bohužel znamená, že i Vy musíte udělat
drobnou úpravu v konfiguraci na svém počítači.
Při přihlašování do sítě Eduroam se kontroluje certifikát radius serveru,
který ověřuje správnost zadaného jmena a hesla. Důvodem je zabezpečení
sítě proti narušitelům, kteří by si zapojili vlastní vysílač (Access
Point) a na něm odchytávali jména a hesla uživatelů.
Při konfiguraci připojení do bezdrátové sítě jste instalovali certifikát
školní certifikační autority a zadávali, že radius server je podepsán
touto školní certifikační autoritou. O prodlouženém víkendu 8. až
10. května změníme podpis radius serverů - nebudou dále podepsány školní
certifikační autoritou, ale certifikační autoritou GTE CyberTrust
Global Root.
Pro tuto změnu máme dva důvody. Prvním je, že do některých zařízení a
operačních systémů je obtížné správně nahrát certifikát školní
certifikační autority pro ověření radius serverů. Certifikát
GTE CyberTrust Global Root je automaticky distribuován do naprosté
většiny operačních systémů, takže tato komplikace odpadá. Druhým
důvodem je, že 27. května 2009 končí platnost aktuálního certifikátu
školní CA. Na webu ca.vse.cz je již k dispozici novější certifikát
(s platností do roku 2014), ale nutnost instalace nového ceritifikátu
by pro Vás stejně znamenala upravit konfiguraci připojení.
Pokud po 10. květnu nebudete mít zatrženu v konfiguraci sítě Eduroam
certifikační autoritu GTE CyberTrust Global Root, do sítě Eduroam se
nepřipojíte.
Ve Windows XP a Windows Vista je možné mít zvoleno současně více
certifikačních autorit pro ověření radius serveru. Pro bezproblémový
přechod proto doporučujeme dopředu si povolit k certifikační autoritě
VSE CA i certifikační autoritu GTE CyberTrust Global Root. Tuto úpravu
si můžete udělat i doma, není potřeba být v dosahu sítě Eduroam.
Podrobný návod na úpravu nastavení včetně obrázků je na webu
eduroam.vse.cz. Je potřeba si zobrazit nakonfigurované bezdrátové sítě
(Ovládací panely -> Síťová připojení -> Bezdrátové sítě). U sítě eduroam
si zobrazit Vlastnosti a v záložce Ověřování/Zabezpečení si zobrazit
vlastnosti protokolu PEAP. V zobrazeném okně zatrhnout i certifikační
autoritu GTE CyberTrust Global Root.
Doufáme, že tato změna Vám přinese co nejméně komplikací. V případě
problémů se obraťte na centrum podpory uživatelů výpočetního centra.
Luboš Pavlíček
oddělení síťové infrastruktury
Výpočetní centrum
Vysoká škola ekonomická v Praze
Téma: Eduroam (Přečteno 19218 krát)
