Internetové připojení na kolejích Jana Opletala v Ostravě-Hladnově

Přístup k internetu prostřednictvím drátového připojení na pokojích kolejí Jana Opletala v Ostravě-Hladnově je zabezpečen a je nutné ověřovat se uživatelským jménem a heslem.

Účet pro přihlášení na kolejích se nastavuje v portálu Ostravské univerzity (OU) na adrese https://portal.osu.cz. Pro přihlášení do portálu potřebujete mít aktivní svůj studentský účet. Jméno a heslo pro přihlášení na kolejích je jiné než jméno a heslo ke studentskému účtu.

Při zřizování účtu v portálu je potřeba také registrovat MAC adresu síťového rozhraní vašeho zařízení - notebooku, tabletu nebo PC. MAC adresa je fyzická adresa síťového rozhraní napevno do něj zapsaná. Registrovat lze pouze jednu MAC adresu, tedy jedno zařízení.

„Studentský“ účet/konto lze zřídit na Kartovém centru OU i jiným osobám ubytovaným na kolejích, nejenom studentům OU.

Také je potřeba nastavit správně připojení ve vašem zařízení. Provedení nastavení vyžaduje být přihlášen ve vašem zařízení pod účtem s plným (administrátorským) oprávněním.

Na fyzické propojení vašeho počítače s ethernetovou zásuvkou na pokoji potřebujete tzv. propojovací UTP kabel (patch kabel, patchcord) obvykle pod obchodním názvem „kabel UTP přímý“. Vyhoví obvykle délka 2, 3 nebo 5m, záleží kde je zásuvka umístěna a jak daleko od ní chcete pracovat. Na pokojích v bloku A je nutné z důvodu existence jen dvou UTP zásuvek použít rozdvojku pro připojení 3 uživatelů. O rozdvojku požádejte na vrátnici. Rozdvojka se zapojuje do levé zásuvky, pravá je pro přímé připojení uživatele.

Pokud v počítači nemáte ethernetovou síťovou kartu, pak je nutné si zakoupit tzv. USB síťový adaptér. Máte-li počítač značky Apple, je nutné věnovat pozornost tomu, zda-li je daný adaptér podporován v dané verzi operačního systému, resp. zda pro něj existují ovládače. Někdy bohužel ani při deklarované kompatibilitě adaptér nefunguje a je potřeba jej u prodejce vyměnit za jiný typ, jinou značku či rovnou za značkový Apple adaptér.

Připojování vlastních síťových prvků typu přepínač, směrovač, bezdrátový přístupový bod apod., je zakázáno.

Návody:

Skripty pro automatickou konfiguraci připojení:

Skripty je nutné spouštět s právy administrátora.

Standardní postup při řešení problémů:

  • Pozorně postupujte podle návodu.
  • Vyčkejte od registrace připojení v portálu cca 30 minut až 1 hodinu z důvodu synchronizace dat na autentizačním serveru, než budete zkoušet připojení.
  • Na vrátnici kolejí si domluvte osobní návštěvu technika, technik navštěvuje koleje jen v určité dny obvykle v odpoledních nebo večerních hodinách.
  • Napište svůj problém na email .
  • Navštivte s vaším zařízením správce sítě kolejí: Martin Kozelský, kancelář IT204 (budova IT), Centrum informačních technologií, Bráfova 5 (vedle Univerzitní knihovny).

Tipy na řešení problémů:

Máte-li zařízení značky Apple a zároveň používáte eduroam, který jste si nainstalovali pomocí nástroje eduroamCAT, pak se v zařízení vytvoří tzv. konfigurační profil pojmenovaný eduroam (Nastavení->Obecné->Profily->eduroam), tento konfigurační profil ale koliduje s ověřováním přes drátovou síť na kolejích a je nutné jej smazat. Poté již bude fungovat přihlášení k drátové síti na kolejích. Smažte také Wi-Fi profil eduroam (Nastavení->Wi-Fi->eduroam) a znovu se připojte k síti eduroam, zadejte uživatelské jméno a heslo pro eduroam a odsouhlaste certifikát autentizačního serveru radius1.osu.cz a radius2.osu.cz. Žádné jiné autentizační servery nepovolujte! Jedná se o falešné servery, které se snaží získat vaše přístupové údaje do eduroamu!

Připojení k drátové síti na kolejích pomocí vlastního Wi-Fi Hot Spotu v notebooku nefunguje, protože drátová síť je zabezpečena protokolem 802.1X, jehož použití tento způsob připojení vylučuje. Nelze jej také používat z důvodu kolize rádiového signálu s kolejní Wi-Fi síti.

Pravidla vztahující se na užívání kolejní sítě:

Technická specifikace:

  • Požadavky na hardware:
    • Síťový adaptér/karta typu Ethernet: IEEE 802.3i 10BASE-T, 802.3u 100BASE-TX, 802.3ab 1000BASE-T
    • Propojovací kabel UTP přímý, minimálně kategorie CAT5
  • Požadavky na operační systém:
    • Podpora ověřování podle protokolu 802.1X
    • Podpora dynamického přidělování IPv4 adresy podle protokolu DHCP
    • Podpora IPv4 protokolu

Požadavkům na operační systém vyhovují všechny běžné operační systémy: MS Windows, iOS, MacOS, Android, Linux, FreeBSD, OpenBSD, Unix apod.

Parametry protokolu 802.1X:

  • Metoda ověřování: Protected EAP (PEAP) + EAP-MSCHAPv2
  • Ověřování identity autentizačního serveru: ano
  • Autentizační server: ns1.hladnov.osu.cz
  • Důvěryhodná kořenová certifikační autorita: USERTrust RSA Certification Authority, DigiCert Assured ID Root CA

Pokud certifikáty kořenových certifikačních autorit (CA) nejsou součástí operačního systému, je možné je stáhnout na stránce sdružení CESNET, které pro Ostravskou univerzitu zajišťuje vydávání certifikátů, včetně certifikátů mezilehlých CA: USERTrust RSA Certification Authority, DigiCert Assured ID Root CA.


Zveřejněno / aktualizováno: 16. 11. 2021