eduroam:Instrukcja instalacji eduroam dla etatowych pracowników UMK w systemie Android 4.x: Różnice pomiędzy wersjami
Z Uniwersyteckie Centrum Informatyczne
m (zamienił w treści „eduroam.umk.pl/certs.php” na „skrypty2.uci.umk.pl/eduroam/”) |
Mgw@umk.pl (dyskusja | edycje) |
||
Linia 1: | Linia 1: | ||
− | {{Eduroam do pobrania|link=https:// | + | {{Eduroam do pobrania|link=https://skrypty4.uci.umk.pl/eduroam/?sys=windows|opis=Pobierz certyfikat osobisty}} |
{{TOC right}} | {{TOC right}} | ||
'''Instrukcje sprawdzone przy pomocy telefonów HTC Desire - Android 2.2 i Samsung Galaxy - Android 2.1.''' (Wygląd menu i nazwy zakładek magą zawierać drobne różnice w porównaniu z umieszczonymi zdjęciami, w zależności od modelu telefonu, wersji systemu operacyjnego lub operatora.)<br /><br />Rozpoczynamy od instalacji certyfikatu. | '''Instrukcje sprawdzone przy pomocy telefonów HTC Desire - Android 2.2 i Samsung Galaxy - Android 2.1.''' (Wygląd menu i nazwy zakładek magą zawierać drobne różnice w porównaniu z umieszczonymi zdjęciami, w zależności od modelu telefonu, wersji systemu operacyjnego lub operatora.)<br /><br />Rozpoczynamy od instalacji certyfikatu. |
Aktualna wersja na dzień 17:56, 15 sty 2020
[edytuj] Pliki do pobrania
|
Spis treści |
Instrukcje sprawdzone przy pomocy telefonów HTC Desire - Android 2.2 i Samsung Galaxy - Android 2.1. (Wygląd menu i nazwy zakładek magą zawierać drobne różnice w porównaniu z umieszczonymi zdjęciami, w zależności od modelu telefonu, wersji systemu operacyjnego lub operatora.)
Rozpoczynamy od instalacji certyfikatu.
[edytuj] Certyfikat osobisty
Do konfiguracji sieci niezbędny jest plik zawierający certyfikat osobisty wydawany wyłącznie pracownikom etatowym. Pracownicy nieetatowi powinni skorzystać z właściwej scieżki konfiguracji. Użytkownicy posiadający certyfikat oraz hasło zabezpieczające mogą z niego ponownie skorzystać. W razie problemów z pobraniem certyfikatu należy skontaktować się z administratorem sieci eduroam (eduroam@umk.pl) i opisać problem. Certyfikat wykorzystywany do uwierzytelnienia w sieci eduroam umożliwia przyporządkowanie wszelkich zdarzeń w sieci do właściciela certyfikatu. W związku z tym należy go chronić przed dostępem osób trzecich.
Pobranie certyfikatu przebiega zatem w następujących krokach:
- połączenie z serwerem certyfikatów;
- zalogowanie się do Centralnego Punktu Logowania
- wysłanie hasła do certyfikatu na swój adres e-mail za pomocą przycisku Wyślij hasło
- pobranie bezpośrednio lub wysłanie na swój adres email certyfikatu do sieci eduroam
[edytuj] Instalowanie certyfikatu
- Uruchomienie instalatora certyfikatów jest możliwe na kilka sposobów. Niestety różnice między systemami są na tyle duże, że może się okazać, że tylko jedna z tych metod faktycznie działa.
- Jeżeli urządzenie ma połączenie z Internetem, to najprostzym rozwiązaniem powinno być pobranie certyfikatu bezpośrednio z serwera certyfikatów, system Android powinien wówczas automatycznie uruchomić proces instalacji.
- Drugą możliwością jest skopiowanie certyfikatu na kartę SD urządzenia. Z podglądu plików w programie Files powinno się zać uruchomić instalację poprzez kliknięcie na plik certyfikatu.
- Trzecia możliwość, to zainstalowanie poprzez: menu ustawień zabezpieczeń (Ustawienia→Zabezpieczenia) opcję Zainstaluj z karty SD. Plik certyfikatu powinie być na katalogu głównym karty, jeżeli system nie będzie go tam w stanie odnależć to można podjąć probę skopiowania go do katalogu głównego samego urządzenia.
- Do zaimportowania certyfikatu potrzebne jest hasło do certyfikatu, które użytkownik powinien otrzymać podczas procedury pobierania certyfikatu.
- Po pomyślnej weryfikacji hasła do certyfikatów należy nadać certyfikatowi nazwę (np. "eduroam") i zatwierdzić klikając OK.
- Na ekranie może pojawić się prośba o ustawienie kodu PIN lub hasła blokady ekranu w celu korzystania z magazynu danych logowania. Należy kliknąć OK i skonfigurować metodę blokowania ekranu.
Uwaga! Po skonfigurowaniu metody blokady ekranu, wymagane będzie korzystanie z niej przy każdym odblokowaniu ekranu. Niestety w obecnej wersji systemu Android nie istnieje możliwość dodania certyfikatu bez konfiguracji metody blokady ekranu, więc połowicznym rozwiązaniem może być wybranie zabezpieczenia "Wzór" zamiast hasła lub PINu.
[edytuj] Konfiguracja połączenia
- Kolejnym krokiem jest konfiguracja sieci bezprzewodowej. W tym cel należy wejść do Ustawienia→Wi-Fi i kliknąć na sieć o nazwie eduroam (jeśli jesteśmy w jej zasięgu) lub użyć przycisku Dodaj sieć. Poszczególne opcje należy ustawić następująco:
- SSID: eduroam
- Zabezpieczenia: 802.1x EAP
- Metoda EAP: TLS
- Uwierzytelnianie w drugiej fazie: Brak
- Certyfikat urzędu certyfikacji: eduroam (lub nazwa jaką nadaliśmy certyfikatowi podczas importu)
- Certyfikat użytkownika: eduroam (lub nazwa jaką nadaliśmy certyfikatowi podczas importu)
- Tożsamość: id@certyfikaty.umk.pl (gdzie id to numer identyfikacyjny certyfikatu, taki jak w nazwie pliku z certyfikatem)
- Tożsamość anonimowa: puste
- Hasło: puste
- Po kliknięciu przycisku Połącz powinniśmy uzyskać połączenie z siecią eduroam.