Langattomat verkot

Versio hetkellä 5. syyskuuta 2016 kello 20.17 – tehnyt Esaharju (keskustelu | muokkaukset) (Päivitetty Helpdesk:n linkki ja muokattu tekstiä)

Helsingin yliopiston tiloissa on opiskelijoiden käytössä kaksi langatonta verkkoa. Hupnet on salaamaton verkkovanhus, johon kuka tahansa pääsee liittymään, mutta voidakseen oikeasti käyttää verkkoa, on syötettävä yliopiston ad-käyttäjätunnus naamalle tulevaan www-sivuun.

Eduroam on uudempi tulokas, ja sen käyttöönotto on hiukan monimutkaisempaa. Kun asetukset on tallennettu koneelle, toimii verkko ainakin teoriassa jatkossa ilman erityistä kirjautumista, myös muissa yliopistoissa ympäri Euroopan. Eduroamiassa liikenne koneen ja tukiaseman välillä on salattu, eli muut käyttäjät eivät pääse nuuskimaan liikennettäsi. Siksi sen käyttö on suositeltavaa.

Eduroam

Käyttö edellyttää ad-lupaa, eli yliopiston pääkäyttäjätunnusta. Eduroamia varten on saatavilla ohjeita seuraavasti.

Mac

Tietotekniikkakeskuksen ohje OS X 10.6 Snow Leopardille ja 10.7 Lionille ja sitä uudemmille käyttöjärjestelmille

Windows

Tietotekniikkakeskuksen ohjeet seiskalle.

Linux

HIITiltä löytyy ohjeet Network Manageria varten. Huomaa, että käyttäjätunnus on muotoa tunnus@helsinki.fi.

iPhone ja iPad

HY:n helpdesk:n ohjeet auttavat liittämään nämä laitteet verkkoon, ks. iPad ja iPhone - Langattomat yhteydet.

Android

Nykyään HY:n helpdesk:n ohjeet auttavat helpoimmalla tavalla liittämään Android laitteet verkkoon, ks. Android - Langattomat yhteydet


Mikäli käytössäsi on vanhempi laite tai nuo ohjeet eivät auta voit kokeilla myös aiempia ohjeita.

Näin homma etenee ainakin Samsung Galaxy S II:lla:

  • Mikäli credential storage ei ole jo käytössä, mene Settings -> Location and security -> Credential storage -> Set password ja aseta haluamasi salasana. Varmista että Use secure credentials on tämän jälkeen ruksittuna.
  • Asenna puhelimeen yliopiston HYAD-CA -varmenne avaamalla selaimella osoite https://www.helsinki.fi/atk/ca/HYAD_ROOT_CA.crt. Anna sertifikaatille haluamasi nimi, esim. HYAD CA
  • Mene Settings -> Wireless and network -> Wi-Fi Settings ja valitse Eduroam, paina connect.
  • Laita asetukset seuraavasti:
    • EAP method: TTLS
    • Phase 2 authentication: PAP
    • CA certificate: HYAD CA (tai muu antamasi nimi)
    • User certificate: Unspecified
    • Identity: omatunnus@helsinki.fi
    • Anonymous identity: @helsinki.fi
    • Password: oma ad-luvan salasana
  • Jatkossa puhelin osaa kirjautua eduroamiin automaattisesti.

Huomaa, että credential storage pitää käydä joka rebootin jälkeen avaamassa uudelleen syöttämällä sille asettamasi salasana. Jos sitä ei ole avattu, eduroam ei toimi.

HUPnet

  1. Avaa langatonverkkovalikko.
  2. Kliketä hupnet
  3. Kokeile surffata
  4. Kirjaudu sisään naamalle tulevalla hässäkällä

Tutustu myös mjr:n hienoon kirjautumis-scriptiin: http://mjr.iki.fi/software/hupon

Huomioimisen arvoista on, että yhteys ei ole salattu, toisin kuin Eduroam. Vaikka laitoksellamme ei hakkereita olekaan (kaikki mallikansalaisia) suosittelemme käyttämään Eduroamia.

Hupnetin kanssa voi myös käyttää VPN-yhteyttä (HY-VPN, saatavilla ohjelmistojakelusta), jolloin erillista kirjautumista ei tarvita. Liikenne on tällöin myös salattu.