verejne:sit:wi-fi

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze
Předchozí verze
verejne:navody:wifi [19.09.2017 17:39] valachverejne:sit:wi-fi [11.11.2023 15:24] (aktuální) – akademická síť Pavel Valach
Řádek 1: Řádek 1:
-====== Připojení k Wifi Sincoolka (5G) ======+{{indexmenu_n>10}}
  
-===== Windows =====+====== Wi-Fi ======
  
-**Používáte Windows 7?** Jelikož má současný certifikát důvěryhodnou kořenovou certifikační autoritu (DigiCert), nejspíš bude připojení fungovat bez větších problémůKdyby ne, je třeba stáhnout a nainstalovat [[https://pki.cesnet.cz/cs/ch-tcs-ssl-ca-3-crt-crl.html|certifikát CA (certifikační autority) ze stránek CESNETu]]**[[https://www.sin.cvut.cz/cs/jak-nainstalovat-nasi-certifikacni-autoritu-do-systemu|Následujte návod na samostatné stránce]]**.+Členové klubu Sincoolka s plným členstvím mohou kromě kabelového připojení k akademické síti využít i naší Wi-Fi síť. 
 +K použití Wi-Fi musíte nejdříve u nás zaregistrovat svoji MAC adresu Wi-FiProsím postupujte [[verejne:sit:nove-zarizeni|podle příslušného návodu.]]
  
-Hotovo? Super, můžeme pokračovat.+**Sincoolka-registration** vám umožní přístup k [[verejne:sit:sinis|SINISu]] a našim stránkámDo akademické sítě vás nepustí. 
 +===== Přihlašovací údaje =====
  
-  - Zapněte Wifi. +Použijte následující údaje připojení:
-  - Kliknutím na ikonku sítě vpravo dole otevřete seznam sítí. +
-  - Najděte v seznamu síť Sincoolka, klikněte na ni a poté na **Připojit**. +
-  - Po chvíli se zobrazí výzva pro zadání přihlašovacích údajů. Vyplňte svůj přihlašovací e-mail a heslo do SINISu a potvrďte. +
-  - //V pozadí// se může zobrazit výzva ověření certifikátu. Zkontrolujte, zda je podepsán autoritou **TERENA SSL CA 3** nebo zda otisk certifikátu odpovídáCC:77:A0:85:88:CA:0C:F8:89:15:28:FB:3B:1D:70:B2:CA:10:B3:8D\\ +
-//(stačí ověřit několik počátečních znaků)// a klikněte na **Přijmout**. +
-  - Někdy je třeba celý postup zopakovat ještě jednou.+
  
-Pokud se ipojení ani po několika pokusech stále nedařízkontrolujtezda opravdu zadáváte správně přihlašovací e-mail a heslo. Pokud to nejde ani takpak je nutné síť ručně přidat:+**Uživatelské jméno / Identita:** vaše SIN jméno nebo SIN email (najdete [[https://sinis.sin.cvut.cz|po ihlášení v SINISu]])vše malými písmeny\\ 
 +**Heslo:** vaše heslo do SINISu\\ 
 +**Anonymní identita**anonymous@sin.cvut.cz (nepovinné)
  
-  - Pravým tlačítkem klikněte na ikonku sítě vpravo dole a zvolte //Otevřít centrum síťových připojení//+**Certifikační autorita:** USERTrust RSA Certification Authority ke stažení na stránce [[verejne:sit:cert|]], případně pro Android lze použít systémové certifikáty, \\ 
-  - Vpravo dole klikněte na //Přidat nové připojení k síti//. Otevře se průvodce.\\ {{ :en:verejne:navody:wiki:win_manual1_en.png?nolink |Set Up a Connection or Network}} +**Doména:** radius.sin.cvut.cz
-  Na první stránce zvolte //Manuálně připojit k bezdrátové síti// a klepněte na Další.\\ {{ :en:verejne:navody:wiki:win_manual2_en.png?nolink }} +
-  - Zadejte jméno sítě: Sincoolka, typ zabezpečení: WPA2-Enterprise a klepněte na Další.\\ {{ :en:verejne:navody:wiki:win_manual3_en.png?nolink }} +
-  - **Nezavírejte okno**naopak klikněte na //Změnit nastavení ipojení//.  +
-  - Zkontrolujte následující nastavení na kartě //Zabezpečení//: +
-    * Metoda autentizace - Microsoft: Protected EAP (PEAP) nebo TTLS\\ {{ :en:verejne:navody:wiki:win_manual4_en.png?nolink }} +
-    * Pokročilé nastavení - Mód autentizace - autentizace uživatele\\ {{ :en:verejne:navody:wiki:win_manual7_en.png?nolink }} +
-    Nastavení - Metoda autentizace - Zabezpečené heslo (EAP-MSCHAP v2); pod tlačítkem Konfigurovat **odškrtněte** jediný checkbox, který se nabízí.\\ {{ :en:verejne:navody:wiki:win_manual5_en.png?nolink }} \\ {{ :en:verejne:navody:wiki:win_manual6_en.png?nolink }} +
-  - Následně se stačí připojit přes seznam Wifi sítí, jako obvykle.+
  
 +<note important>Nastavení certifikátu CA a doménového jména pro ověření je naprosto **zásadní** pro ochranu vašich přihlašovacích údajů. Ke správnému nastavení lze použít návody níže.</note>
 +<note tip>Také, pokud máte možnost nastavit anonymní identitu, ač to není povinné, velmi to doporučujeme. Běžně se totiž uživatelské jméno k přihlášení na Wi-Fi přenáší nešifrované vzduchem.</note>
  
-===== iPhone =====+==== Jakou WiFi síť vybrat? ==== 
 +Na naší infrastruktuře nabízíme hned několik WiFi sítí k výběru: 
 +^ Název (SSID)      ^ 2.4 GHz  ^ 5 GHz    ^ Enterprise síť (802.1X)  ^ Rychlý roaming (802.11r)  ^ Poznámka                                                      ^ 
 +| **Sincoolka FT**  | **Ano**  | **Ano**  | **Ano**                  | **Ano**                   | **Máte-li moderní zařízení, preferujte tuto síť**             | 
 +| Sincoolka         | Ano      | Ano      | Ano                      | Ne                        | Stará zařízení, která na síti s rychlým roamingem vypadávají 
 +| Sincoolka 5G      | Ne       | Ano      | Ano                      | Ne                        | Zařízení zbytečně preferující 2.4GHz pásmo                    | 
 +| Sincoolka IoT     | Ano      | Ano      | Ne                       | Ne                        | Velmi stará nebo levná IoT zařízení                           | 
 +Z hlediska rychlosti a latence není mezi těmito sítěmi žádný rozdíl. Síť Sincoolka 5G není rychlejší než ostatní a její název nemá nic společného s mobilními sítěmi telefonních operátorů! 
 +===== Návody pro nastavení Wi-Fi =====
  
-  - Zapněte Wifi a přejděte do Nastavení -> Wifi.\\ {{ :en:verejne:navody:wiki:iphone_connect1_cz.png?nolink&400 }} +{{indexmenu>:verejne:sit:wi-fi|tsort nsort}}
-  Zvolte síť Sincoolka.  +
-  - Zadejte svůj přihlašovací e-mail a heslo do SINISu.\\ {{ :en:verejne:navody:wiki:iphone_connect2_cz.png?nolink&400 }} +
-  - Možná budete vyzváni k ověření certifikátu. Zkontrolujte, zda je podepsán autoritou **TERENA SSL CA 3** a zda otisk certifikátu odpovídá:\\ CC:77:A0:85:88:CA:0C:F8:89:15:28:FB:3B:1D:70:B2:CA:10:B3:8D\\ //(stačí ověřit několik počátečních znaků)//\\ a klikněte na **Přijmout**.+
  
 +===== Co na naší Wi-Fi síti určitě nebude fungovat =====
  
-===== Android =====+  * herní konzole (Xbox, Playstation, Nintendo Switch, Wii atp.) 
 +  * běžná IoT zařízení (od domácích asistentů typu Alexa [[https://www.geekculture.com/joyoftech/joyarchives/2340.html|přes chytré zářivky až po chytrá košťata]]) 
 +===== Technické detaily =====
  
-  - Zapněte Wifi a přejděte do Nastavení -> Wifi. +==== Sinkuleho kolej ====
-  - Zvolte síť Sincoolka. Otevře se okno pro upřesnění přihlašovacích informací. +
-  - Ověřte, zda máte v poli //Metoda EAP// zvoleno buď **PEAP nebo TTLS**. +
-  - Do pole //Identita// zadejte svůj přihlašovací e-mail do SINISu a do pole //Heslo// své heslo. +
-  - Klikněte na //Připojit//.+
  
-===== Linux Ubuntu, NetworkManager =====+Signál Wi-Fi poskytuje na koleji <del>25</del> 40(!) Access Pointů Ruckus ZoneFlex R550 (nebo R650 na problematických místech); ovládá je Ruckus Virtual SmartZone.
  
-Obvykle je nejlepší následovat návod pro vaši distribuci, nicméně pokud používáte Network Manager (Ubuntu, Mint, RHEL, openSUSE, Fedora apod.), je postup obdobný jako pro WindowsNicméně protože v nastavení zabezpečení je snadné udělat chybu, uvádíme preferované nastavení zde:+Podporovány jsou standardy 802.11a/g/n/ac/ax (tjaž Wi-Fi 6), max. data rate 1200 Mbps.
  
-  * **Zabezpečení**: WPA2-Enterprise +Maximální rychlost spojení v tomto případě dosáhne cca 800 Mbps v pásmu 5 GHz při šířce kanálu 80 MHz (data rate 1200 Mbps)nebo cca 150 Mbps v pásmu 2.4 GHz i šířce 20 MHz (data rate 186 Mbps).
-  * **Metoda ověření**: Protected EAP (PEAP) nebo TTLS +
-  * **Vnitřní ověření**: MSCHAPv2, popřPAP pro TTLS +
-  * **Certifikát CA** si v ípadě potřeby [[https://pki.cesnet.cz/cs/ch-tcs-ssl-ca-3-crt-crl.html|stáhněte ze stránek CESNETu]] (TERENA SSL CA 3) +
-  * **Uživatelské jméno** a **heslo** jako do SINISu.+
  
 +==== Dejvická kolej ====
  
 +Signál Wi-Fi poskytuje na koleji 12 Access Pointů Cisco 1852; ovládá je Cisco Wireless Controller 2504 (AIR-CT2504-K9).
  
-===== Nejčastější problémy =====+Podporovány jsou standardy až do 802.11ac (Wi-Fi 5), max. data rate okolo 800 Mbps.
  
-**Nevidím síť //Sincoolka// v seznamu sítí. Proč?**+===== Hledáme pomoc! =====
  
-==== Windows ====+  * Chtěli byste naprogramovat jednoduchou aplikaci pro připojení k Wi-Fi síti pro Android? 
 +  * Máte Mac? Pomůžete nám s vytvořením Wi-Fi profilu pro iOS? 
 +  * Nejste spokojeni s tím, jak funguje Wi-Fi, a chcete to změnit? 
 +  * Chcete se dozvědět, jak funguje naše síť, a možná se přidat k našemu týmu dobrovolníků?
  
-=== Windows 7 ===+<note information> 
 +Ozvěte se nám na [[admin@sin.cvut.cz]], [[https://www.sin.cvut.cz|přijďte do LABu během úředních hodin]], nebo [[https://www.sin.cvut.cz/cs/administratori|zaklepejte na pokoj kteréhokoliv z adminů]]! 
 +</note>
  
-Síť //Sincoolka// by se měla v seznamu Wifi sítí objevit úplně na konci, s červeným křížkem. Klikněte levým tlačítkem na odkaz **Otevřít centrum připojení a sdílení**, v otevřeném okně na **Spravovat bezdrátové sítě** a ze seznamu odstraňte síť Sincoolka. Vyvolejte nabídku sítí znovu; následně by se měla síť ukazovat normálně a bude možné se k ní přihlásit. 
  
-=== Windows 8, 10 ===+===== FAQ – Často kladené dotazy =====
  
-Síť //Sincoolka// by se měla v seznamu Wifi sítí objevit úplně na konci, s křížkem v červeném kolečkuKlikněte na ni a zvolte //Připojit//, popř. //Odstranit// a poté //Připojit//.+//Všechny dotazy naleznete na stránce [[verejne:sit:problemy|]].//
  
-==== Linux ====+{{page>:verejne:sit:problemy#wi-fi&noheader}}
  
-Pokud se Network Manager nedokáže se změnou vypořádat automaticky, je třeba síť //Sincoolka// odstranit v seznamu připojení a zkusit se připojit znovu, popř. upravit parametry zabezpečení uložené sítě, viz pokyny výše. 
- 
-Pokud používáte pro správu Wifi jinou službu, pak obvykle postačí odstranit uložené nastavení sítě //Sincoolka// a zkusit se znovu připojit. 
- 
-===== Další problémy ===== 
- 
-**Po zadání jména a hesla se zobrazí hláška "K této síti se nelze připojit."** 
- 
-Dvakrát si překontrolujte, zda zadáváte správný e-mail a heslo. Je třeba zadat celou e-mailovou adresu //včetně části za zavináčem//. Pokud se přihlášení ani poté nedaří, dorazte k nám do LABu v čase úředních hodin. 
  • verejne/sit/wi-fi.1505842760.txt.gz
  • Poslední úprava: 02.06.2020 15:18
  • (upraveno mimo DokuWiki)