Eduroam

Základní informace

Eduroam (EDUcation ROAMing) je mezinárodní projekt podporující mobilitu uživatelů v akademických sítích. Umožňuje uživatelům připojovat se do především Wi-Fi sítí všech zapojených organizací. Ve všech navštívených organizacích se uživatelé přihlašují stejně jako u své domovské organizace. Při používání sítě eduroam je potřeba dodržovat pravidla připojení. Další informace o projektu eduroam můžete nalézt na top-level portálu eduroam a národním eduroam portálu.

Přípojná místa na SZeŠ a SOU Čáslav

Pokryta je hlavní budova školy na adrese Sadová 1234/1, školní hospodářství, školní zahrada a dílny, Domov mládeže.

Další přípojná místa

Mapu pokrytí české republiky naleznete v mapě pokrytí. Můžete se připojit také mimo ČR, míst je opravdu hodně, přesvědčte se na mapě.

Pravidla připojení

K síti eduroam se mohou připojit uživatelé s platným oprávněním, které jim poskytne domovská škola. Na SZeŠ a SOU Čáslav mají nárok na připojení do eduroam žáci a zaměstnanci s aktivním účtem v IS.

Pravidla používání

Pravidla pro používání sítě Eduroam jsou definována roamingovou politikou této sítě. Uživatelé mají následující povinnosti:

  • Každý uživatel roamingu je povinen se řídit podmínkami roamingu hostující a domácí sítě a dále zásadami přijatelného užití akademické sítě CESNET – viz. www.cesnet.cz.
  • Každý uživatel roamingu je povinen okamžitě reagovat na výzvy a pokyny správy sítě hostující i domácí sítě a roamingového centra Cesnetu.
  • Každý uživatel roamingu je plně odpovědný za zneužití svých přihlašovacích údajů (heslo, certifikát, …), umožňujících mu přístup do sítě.

Zásady přijatelného užití

Uživatelé nesmějí používat tuto síť pro činnosti, které:

  • umožňují nebo se snaží získat neoprávněný přístup ke zdrojům připojených sítí
  • porušují práva duševního vlastnictví
  • nepříznivě působí na provoz sítě nebo jejích jednotlivých služeb, brání uživatelům v přístupu k těmto službám, ohrožují činnost sítě nebo nadměrně omezují její výkon
  • plýtvají kapacitou sítě
  • ničí integritu informací uložených v počítačích a ostatních síťových prvcích
  • omezují soukromí uživatelů.

Omezení a vlastnosti sítě na SZeŠ Čáslav

  • je podporován protokol IPv4 i IPv6
  • IP adresa se přiděluje dynamicky pomocí DHCP, resp. RA
  • přidělovány jsou adresy z rozsahu 10.10.80.0/24, resp. 2a03:d840:ffff:fb80/64
  • není povoleno používání Peer to Peer sítí.

Monitorování sítě

Provoz všech počítačových sítí na SZeŠ Čáslav je monitorován.

V síti eduroam jsou monitorovány a logovány následující údaje:

  • informace o autentizačních požadavcích s přesným časem,
  • DHCP transakce – přiřazené IP adresy k MAC adresám v časovém úseku,
  • tabulka spojeni – session table
  • tabulka NAT překladů – NAT log
  • je uplatňována politika Data Retention v souhladu s vyhláškou 357/2012 Sb., o uchovávání, předávání a likvidaci provozních a lokalizačních údajů

Tyto údaje jsou uchovávány minimálně 6 měsíců.

Blokování přístupu

Při porušení pravidel může být uživateli omezen (zablokován) přístup k síti eduroam.

V případě, že počítač šíří nežádoucí provoz, a to i bez vědomí vlastníka počítače, bude uživateli zablokován přístup do sítě, neboť se řádně nestará o používané zařízení. Věnujte proto dostatečnou péči zabezpečení svého počítače.

eduroam – nastavení připojení

Technické parametry

  • SSID: eduroam
  • Technologie: IEEE 802.11 a/b/g/n/ac
  • Frekvenční pásmo: 2,4 GHz a 5 GHz
  • Autentizace: 802.1x
  • Zabezpečení: WPA2
  • Šifrování: AES
  • EAP metody: PEAP

Návody

Automatické nastavení pomocí eduroam CAT

Windows, OS X, iOS, Linux

  • Navštivte cat.eduroam.org
  • Vyhledejte svoji instituci a pokračujte podle instrukcí instalátoru

Android

  • Na Google Play vyhledejte a nainstalujte eduroam CAT od GÉANT Association
  • Smažte existující eduroam profil
  • Spusťe eduroam CAT
  • V aplikaci vyhledejte svoji instituci a nainstalujte její eduroam profil

Ruční nastavení

  • Stáhnout & nainstalovat certifikační autoritu, která vydala certifikát RADIUS serveru
  • Nastavit jméno RADIUS serveru na eduroam.szescaslav.cz
  • Nastavit vnitřní autentizační metodu – PEAP

eduroam – informace pro návštěvníky

Tato stránka je určena uživatelům eduroamu z jiných organizací.

O eduroamu

Eduroam (EDUcation ROAMing) je mezinárodní projekt podporující mobilitu uživatelů v akademických sítích. Umožňuje uživatelům připojovat se do především Wi-Fi sítí všech zapojených organizací. Další informace o projektu eduroam můžete nalézt na top-level portálu eduroam a národním eduroam portálu.

Připojení prostřednictvím Vaší eduroam identity v síti SZeŠ Čáslav by mělo být plně automatické. Pokud byste měly problémy s připojením, pak nejprve zkontrolujte nastavení, jestli odpovídá technickým a bezpečnostním parametrům používaných na SZeŠ a SOU Čáslav. Viz text výše. Nevíte si stále rady? Kontaktuje správce eduroam.

eduroam – basic information

Basic information

Eduroam (EDUcation ROAMing) is an international project supporting mobility of users in academic networks. It enables users to access above all wi-fi networks of all participating organizations. In all organizations visited, users log in just as they do in their home organization. When using the eduroam network, login rules have to be followed. Further information about the eduroam project can be found at the top-level eduroam portal and national eduroam portal.

Access points at Secondary School of Agricultural in Čáslav

The main building and the workroom are covered.

Access points outside Secondary School of Agricultural in Čáslav

The coverage map of the Czech Republic can be found here. You can get connected also outside the Czech Republic, there are plenty of access points indeed, just check the map.

Technical parameters

  • SSID: eduroam
  • Wireless technology: IEEE 802.11 a/b/g/n/ac
  • Freq. band: 2,4 GHz and 5 GHz
  • Authentication: 802.1x
  • Wireless security mode: WPA2
  • Encryption: AES
  • EAP method: PEAP

Network parameters

  • supported protocol: IPv4 and IPv6
  • dynamic address allocation
  • used network scope is 10.10.80.0/24 for IPv4, 2a03:d840:ffff:fb80/64 for IPv6
  • Peer to Peer protocol is prohibited

Support

In case of network issues please contact network administrator.