Připojení k WiFi síti na naší škole je umožněno pro všechny žáky a učitele. Učitelé využívají SSID zsnadrazi-ucitele a pro žáky je připravena síť s SSID zsnadrazi-zaci.
U WiFi sítě jsou zavedena pravidla omezující přístup k nevhodným webovým stránkám nebo stránkám, které nepatří k výuce. Pro zprovoznění sítě na noteboocích a dalších přístrojích s OS Windows byl už vydán krátký návod.
Pro připojení k síti je nutné provést několik přípravných kroků:
Pro úspěšné dokončení připojení podle tohoto návodu je nutné splnit omezení na pouze jedno zařízení registrované v naší síti. Pokud jste již používali nějaké jiné zařízení na školní síti WiFi (školní nebo vlastní notebook, starší mobilní telefon, ...) a přejete si přejít na nové zařízení, napište správci sítě. Pokud si přejete používat současně více zařízení, je nutné zprovoznění provést s pomocí správce sítě - musí být zjištěna MAC adresa nového telefonu či tabletu, což nemusí být triviální. Pro více informací prosím opět kontaktujte správce.
Přítomnost certifikátu je nutná k úspěšnému ověření přístroje v průběhu autentizace uživatele. Slouží k zašifrování komunikace s ověřovacím (RADIUS) serverem. Pomocí šifrovaného spojení jsou dále předány i přihlašovací údaje uživatele a na jejich základě dojde k přihlášení a zavedení příslušných nastavení a omezení.
Pro instalaci certifikátu je nutné jej nejdříve stáhnout z internetu do paměti mobilního telefonu nebo tabletu. Vhodné je stáhnout certifikáty na jiném počítači nebo přístroji na SD kartu cílovéo přístroje, případně připojením přes jinou WiFi síť a použitím integrovaného internetového prohlížeče.
Certifikáty jsou dostupné ke stažení v naší sekci Download.
Stáhněte všechny tři soubory, různé verze OS Android jsou schopné pracovat s různými formáty certifikátu. Po stažení certifikátu postupujte podle následujících kroků.
Přejděte do nabídky nastavení telefonu nebo tabletu a najděte menu Zabezpečení.
U konce této nabídky najděte položku "Instalace z karty SD", popř. jiný název, v popisku položky však bude uvedena spojitost s certifikáty přístroje.
Pokud máte certifikát nahraný v přístroji, měla by se v nově otevřeném seznamu objevit jedna nebo několik položek zsnadrazi.*.
Pokud jste certifikáty stáhli, ale přesto v seznamu nejsou, zkuste je nalézt pomocí správce souborů v paměti přístroje a přesunout do hlavního adresáře (root) zařízení nebo paměťové karty a potom by se již měly v seznamu zobrazit.
Pokud se v seznamu zobrazí certifikát zsnadrazi.crt, doporučujeme použít tento.
Telefon se následně zeptá, pod jakým jménem chcete ve správci certifikátů tento certifikát uložit. Jméno můžete vybrat libovolné, pro přehlednost však použijte "zsnadrazi".
Některé telefony (především ty se starší verzí OS Android) vyžadují zaheslování úložiště certifikátů. Takové heslo je požadováno vždy poprvé po startu přístroje, kdy přistupujete ke správci certifikátů, a proto je nutné si toto heslo zapamatovat. Pokud jste dříve žádný certifikát neukládali, budete vyzvání k vytvoření nového hesla.
Pokud jste prošli všemi kroky instalace certifikátu, objeví se na okamžik informační bublina s informací o úspěšném uložení certifikátu do interního úložiště. Poté již můžete pokročit k dalším nastavením...
Pro přihlášení použijte stejné údaje jako pro přihlášení ke svému účtu na školních počítačích.
Heslo musí splňovat nároky na složitost hesla, aby nedošlo k jeho snadnému prolomení. Musí obsahovat kombinaci dostatečné délky, velkých a malých písmen číslic a speciálních znaků.
Okénka vedle vstupních polí symbolizují použitelnost hesla. Od střední úrovně je již možné heslo uložit a používat.
Po nastavení hesla můžete pokročit k dalšímu kroku.
Konfiguraci sítě provádějte přímo v dosahu školní sítě, urychlíte tím otestování svých nastavení.
Síť nepoužívá běžných zabezpečení WEP, WPA, WPA2, ale přihlášení pomocí protokolů 802.1x s ověřením EAP. Další nastavení volte podle následující tabulky. Název certifikátu CA (certifikační autority) odpovídá názvu zvoleném při instalaci certifikátu
Metoda EAP: | PEAP |
Ověření fáze 2: | MSCHAPv2 |
Certifikát CA: | zsnadrazi |
Identita: | Vaše přihlašovací jméno |
Anonymní identita: | Ponechte prázdné |
Heslo: | Vámi vytvořené bezpečné heslo |
Vytvořil 6.1.2013 Ing. Jan Kříž, správce ICT
v.1 (130106)