Условные обозначения и сокращения

АННОТАЦИЯ

В данном руководстве представлены основные сведения о сервисе eduroam, предоставляющем услуги непрерывной аутентификации студентам, аспирантам, преподавателям, научным сотрудникам для получения беспроводного доступа к авторизованным ресурсам сетей учебных и научных учреждений, входящих в ассоциацию Eduroam. Приводятся подробные инструкции по настройке мобильных устройств, работающих под ОС Windows, а также краткие данные по настройке любых других клиентов мобильных устройств.

 

СОДЕРЖАНИЕ

 

Условные обозначения и сокращения. 4

1 Назначение и условия применения. 5

2 Подготовка к работе. 5

2.1 Общие требования. 5

2.2 Настройка беспроводного клиента в Windows XP. 6

2.3 Настройка беспроводного клиента в Windows 7. 11

3 Описание операций. 17

3.1 Подключение к сети eduroam.. 17

3.2 Предоставление услуги Интернет. 18

4 Аварийные ситуации. 18

 

Условные обозначения и сокращения

ОИПИ НАН Беларуси	Объединенный институт проблем информатики Национальной академии наук Беларуси
AAA (Authentication, Authorization and Auditing)	Сетевой сервис, осуществляющий функции аутентификации, авторизации и Аудита пользователей сети
DHCP (Dynamic Host Configuration Protocol)	Протокол динамической конфигурации узла
DNS (Domain Name System)	Cистема доменных имён
Eduroam (Education Roaming)	Европейская система роуминговой аутентификации мобильных пользователей
EAP (Extensible Authentication Protocol)	Протокол расширенной проверки подлинности подключения удаленного доступа
IdP (Identity Provider)	Провайдер, обеспечивающий идентификацию пользователей
PEAP (Protected Extensible Authentication Protocol)	Протокол, инкапсулирующий EAP внутри TLS туннеля
RADIUS (Remote Authentication Dial In User Service)	Протокол для реализации аутентификации, авторизации и сбора сведений об использованных ресурсах, разработанный для передачи сведений между сервером и оборудованием (клиентом)
SP (Service Provider)	Провайдер, обеспечивающий доступ к ресурсам

 

 

Назначение и условия применения

Eduroam(educational roaming) – служба, обеспечивающая безопасный авторизованный доступ к ресурсам сети сервис провайдера посредством непрерывной (roaming) аутентификации пользователя в сети провайдера аутентификации для международного научно-образовательного сообщества. Система eduroam предназначена для предоставления сервиса роуминговой аутентификации мобильным пользователям БГУ, которые находятся непосредственно в корпоративной сети БГУ и в сетях сервис провайдеров сервиса eduroam, а также предоставление гостям (членам сообщества Eduroam) сети БГУ авторизованного доступа к ресурсам корпоративной сети БГУ.

Для работы с сервисом eduroam пользователю достаточно иметь мобильное устройство с возможностью подключения к беспроводной сети по протоколу IEEE 802.11g.

Подготовка к работе

2.1 Общие требования

Основные решения, используемые для настройки сервиса eduroam на мобильных устройствах пользователей:

· идентификатор беспроводной сети SSID – eduroam;

· сетевой метод аутентификации – WPA2 Enterprisе;

· метод шифрования данных – AES;

· метод аутентификации – Protected EAP (PEAP);

· внутренняя аутентификация –MSCHAPv2;

· сервер сертификатов – отключен

· имя пользователя – в формате REALM ([e-mail])

· Пароль – пароль из учетной записи пользователя в Active

Directory

Настройка беспроводного клиента в Windows XP

Шаг 1. Создание беспроводной сети

Пуск -> Настройка -> Сетевые подключения -> Беспроводное соединение

В окне «Беспроводное соединение» выбрать в верхнем меню «Беспроводные сети», как показано на рисунке 1.

Нажать кнопку «Добавить».

 

Рисунок 1 – Создание беспроводной сети

 

Шаг 2. Настройка связи для сервиса eduroam

В окне «Свойства беспроводной сети» (см. рисунок 2) в пункте меню «Связи» выполнить следующие настройки:

Сетевое имя (SSID) – eduroam

Проверка подлинности – WPA

Шифрование данных – TKIP

 

Рисунок 2 – Настройка связи

Настройка беспроводного клиента в Windows 7

Описание операций

Подключение к сети eduroam

При подключении мобильного устройства к сети eduroam необходимо ввести имя пользователя в виде user@имя домена (для пользователей сети БГУ [e-mail]) и пароль учетной записи пользователя.

Для того чтобы проверить выполнено ли подключение, нужно воспользоваться командой ipconfig /all из окна командной строки (cmd). При удачном подключении клиенту выдается IP адрес из подсети 10.160. 64.x.

Аварийные ситуации

Действия пользователя при аварийной ситуации приведены в таблице 1.

Таблица 1 – Аварийные ситуации

Ситуация	Описание действий
Запрос на ввод пароля повторяется более двух раз	Проверить настройки клиента беспроводного доступа. Если настройки верны, а ситуация повторяется обратиться к администратору сервиса
Аутентификация прошла, но не выдается IP адрес устройству	Обратиться к администратору сервиса

 

АННОТАЦИЯ

В данном руководстве представлены основные сведения о сервисе eduroam, предоставляющем услуги непрерывной аутентификации студентам, аспирантам, преподавателям, научным сотрудникам для получения беспроводного доступа к авторизованным ресурсам сетей учебных и научных учреждений, входящих в ассоциацию Eduroam. Приводятся подробные инструкции по настройке мобильных устройств, работающих под ОС Windows, а также краткие данные по настройке любых других клиентов мобильных устройств.

 

СОДЕРЖАНИЕ

 

Условные обозначения и сокращения. 4

1 Назначение и условия применения. 5

2 Подготовка к работе. 5

2.1 Общие требования. 5

2.2 Настройка беспроводного клиента в Windows XP. 6

2.3 Настройка беспроводного клиента в Windows 7. 11

3 Описание операций. 17

3.1 Подключение к сети eduroam.. 17

3.2 Предоставление услуги Интернет. 18

4 Аварийные ситуации. 18

 

Условные обозначения и сокращения

ОИПИ НАН Беларуси	Объединенный институт проблем информатики Национальной академии наук Беларуси
AAA (Authentication, Authorization and Auditing)	Сетевой сервис, осуществляющий функции аутентификации, авторизации и Аудита пользователей сети
DHCP (Dynamic Host Configuration Protocol)	Протокол динамической конфигурации узла
DNS (Domain Name System)	Cистема доменных имён
Eduroam (Education Roaming)	Европейская система роуминговой аутентификации мобильных пользователей
EAP (Extensible Authentication Protocol)	Протокол расширенной проверки подлинности подключения удаленного доступа
IdP (Identity Provider)	Провайдер, обеспечивающий идентификацию пользователей
PEAP (Protected Extensible Authentication Protocol)	Протокол, инкапсулирующий EAP внутри TLS туннеля
RADIUS (Remote Authentication Dial In User Service)	Протокол для реализации аутентификации, авторизации и сбора сведений об использованных ресурсах, разработанный для передачи сведений между сервером и оборудованием (клиентом)
SP (Service Provider)	Провайдер, обеспечивающий доступ к ресурсам