eduroam:Instrukcja instalacji eduroam dla etatowych pracowników UMK w systemie Android 2.x: Różnice pomiędzy wersjami

Aktualna wersja na dzień 12:25, 13 lis 2013

[edytuj] Pliki do pobrania Pobierz certyfikat osobisty

Instrukcje sprawdzone przy pomocy telefonów HTC Desire - Android 2.2 i Samsung Galaxy - Android 2.1. (Wygląd menu i nazwy zakładek magą zawierać drobne różnice w porównaniu z umieszczonymi zdjęciami, w zależności od modelu telefonu, wersji systemu operacyjnego lub operatora.)

Rozpoczynamy od instalacji certyfikatu.

[edytuj] Certyfikat osobisty

Do konfiguracji sieci niezbędny jest plik zawierający certyfikat osobisty wydawany wyłącznie pracownikom etatowym. Pracownicy nieetatowi powinni skorzystać z właściwej scieżki konfiguracji. Użytkownicy posiadający certyfikat oraz hasło zabezpieczające mogą z niego ponownie skorzystać. W razie problemów z pobraniem certyfikatu należy skontaktować się z administratorem sieci eduroam (eduroam@umk.pl) i opisać problem. Certyfikat wykorzystywany do uwierzytelnienia w sieci eduroam umożliwia przyporządkowanie wszelkich zdarzeń w sieci do właściciela certyfikatu. W związku z tym należy go chronić przed dostępem osób trzecich.

Pobranie certyfikatu przebiega zatem w następujących krokach:

• połączenie z serwerem certyfikatów;
• zalogowanie się do Centralnego Punktu Logowania
• wysłanie hasła do certyfikatu na swój adres e-mail za pomocą przycisku Wyślij hasło
• pobranie bezpośrednio lub wysłanie na swój adres email certyfikatu do sieci eduroam

[edytuj] Instalowanie certyfikatu

• Posiadany certyfikat, należy skopiować na kartę pamięci telefonu w dowolne miejsce, następnie w menu ustawień zabezpieczeń (Ustawienia→Lokalizacja i zabezpieczenia) wybrać opcję Instaluj z karty pamięci.
  
• Certyfikat prywatny potrzebuje do zainstalowania hasła, które zostało podane podczas otrzymywania certyfikatu. Po jego wprowadzeniu zatwierdzamy OK.
  
• Plik certyfikatu zawiera kilka składników, wszystkie są niezbędne do uwierzytelnienia użytkownika. Poprawiamy nazwę certyfikatu na "eduroam" i klikamy OK.
  
• Jeżeli nie instalowaliśmy wcześniej certyfikatów na tym telefonie, zostaniemy poproszeni o podanie hasła do nowego magazynu danych logowania (jak na ilustracji), co spowoduje jego utworzenie, hasło to należy zapamiętać, będzie ono potrzebne przy nawiązywaniu połączenia z siecię eduroam po ponownym uruchomieniu telefonu. Zatwierdzamy klikając OK.
  Jeżeli wcześniej były już instalowane certyfikaty zostaniemy poproszeni o podanie hasła do magazynu danych logowania.
  Jeżeli nie znasz hasła do magazynu danych logowania to po kilkukrotnym podaniu złego hasła zostanie on wyczyszczony i będzie trzeba przeprowadzić procedurę instalacji certyfikatu od początku.
  
• Otrzymujemy informacje o pomyślnym zapisaniu certyfikatu.
  

Można przejść do następnego etapu instalacji, jakim jest konfiguracja połączenia z siecią eduroam.

[edytuj] Konfiguracja połączenia

• Ustawienia sieci najlepiej jest konfigurować w miejscu, gdzie sieć eduroam jest widoczna, ponieważ pozwoli to na automatyczny dobór pewnych ustawień. Przechodzimy do menu ustawień Wi-Fi (Ustawienia→Komunikacja→Ustawienia Wi-Fi) i wybieramy sieć eduroam:
  
• Pojawi się ekran konfiguracji połączenia z siecią. Jako metodę EAP należy wybrać TLS.
  
• W polach "Certyfikat CA" i "Certyfikat użytkownika" należy wybrać wcześniej zainstalowany certyfikat "eduroam".
  
• W polu "Tożsamość" należy wpisać nazwę tożsamości składającą się z numeru identyfikacyjnego certyfikatu (taki jak w nazwie pliku z certyfikatem) i nazwy domeny certyfikaty.umk.pl. Zatwierdzamy konfigurację klikając Połączenie.
  
• Po nawiązaniu połączenia na ekranie pojawi się odpowiednia informacja.