Ero sivun ”Langattomat verkot” versioiden välillä

Nykyinen versio 18. toukokuuta 2019 kello 12.56

Helsingin yliopiston tiloissa on opiskelijoiden käytössä langaton verkko nimeltä Eduroam. Sen käyttöönotto omalle koneelle vaatii hieman työtä, mutta kun asetukset on tallennettu koneelle, toimii verkko ainakin teoriassa jatkossa ilman erityistä kirjautumista. Näppärästi kerran asennettu Eduroam toimii automaagisesti myös muissa yliopistoissa ympäri Euroopan. Verkkoliikenne Eduroamissa on salattu.

Eduroamin lisäksi laitteesi todennäköisesti löytää verkkovanhuksen nimeltä "HUPnet". Se on yliopiston vanha, salaamaton, WIFI-verkko joka on nykyään deprekoitu vierailijaverkoksi. Pääset kiinni verkkoon vain jos joku henkilökuntaan kuuluva tekee sinulle väliaikaisen HUPnet-tunnuksen. Huom: HUPnet sallii Eduroamin asennustiedoston lataamiseen tarvittavan liikenteen. Voit siis asentaa Eduroamian HUPnettiä hyväksikäyttäen.

Osalta laitoksen koneista (ainakin henkilökunnan koneet) pääsee myös erilliseen rajoitettuun CS-verkkoon.

Eduroam

Käyttö edellyttää ad-lupaa, eli yliopiston pääkäyttäjätunnusta. Eduroamia varten on saatavilla ohjeita seuraavasti.

Asennusohjeita löytyy seuraavasti:

HUPnet

Hanki jostain vierailijatunnus
Avaa wifi -valikko.
Kliketä hupnet
Kokeile surffata
1. Älä saa sivua ladattua
2. Muista ettei kirjautumisruutua saa esiin jos lataat sivua https:n yli
3. Surffaa sivulle http://example.com
Kirjaudu sisään naamalle tulevalla hässäkällä

Huomioimisen arvoista on, että yhteys ei ole salattu, toisin kuin Eduroam. Vaikka osastollamme ei hakkereita olekaan (kaikki mallikansalaisia) suosittelemme käyttämään Eduroamia.

Hupnetin kanssa voi myös käyttää VPN-yhteyttä (HY-VPN, saatavilla ohjelmistojakelusta), jolloin erillista kirjautumista ei tarvita. Liikenne on tällöin myös salattu.

@@ Rivi 1: / Rivi 1: @@
-Helsingin yliopiston tiloissa on opiskelijoiden käytössä kaksi langatonta verkkoa. Hupnet on '''salaamaton''' verkkovanhus, johon kuka tahansa pääsee liittymään, mutta voidakseen oikeasti käyttää verkkoa, on syötettävä yliopiston ad-käyttäjätunnus naamalle tulevaan www-sivuun.
+Helsingin yliopiston tiloissa on opiskelijoiden käytössä langaton verkko nimeltä [http://en.wikipedia.org/wiki/Eduroam Eduroam]. Sen käyttöönotto omalle koneelle vaatii hieman [https://helpdesk.it.helsinki.fi/ohjeet/kirjautuminen-ja-yhteydet/verkkoyhteydet/eduroam-verkon-asennus-asetustiedoston-avulla työtä], mutta kun asetukset on tallennettu koneelle, toimii verkko ainakin teoriassa jatkossa ilman erityistä kirjautumista. Näppärästi kerran asennettu Eduroam toimii automaagisesti myös muissa yliopistoissa ympäri Euroopan. Verkkoliikenne Eduroamissa on salattu.
-[http://en.wikipedia.org/wiki/Eduroam Eduroam] on uudempi tulokas, ja sen käyttöönotto on hiukan monimutkaisempaa. Kun asetukset on tallennettu koneelle, toimii verkko ainakin teoriassa jatkossa ilman erityistä kirjautumista, myös muissa yliopistoissa ympäri Euroopan. Eduroamiassa liikenne koneen ja tukiaseman välillä on salattu, eli muut käyttäjät eivät pääse nuuskimaan liikennettäsi. Siksi sen käyttö on suositeltavaa.
+Eduroamin lisäksi laitteesi todennäköisesti löytää verkkovanhuksen nimeltä "HUPnet". Se on yliopiston vanha, ''salaamaton'', WIFI-verkko joka on nykyään deprekoitu vierailijaverkoksi. Pääset kiinni verkkoon vain jos joku henkilökuntaan kuuluva tekee sinulle väliaikaisen HUPnet-tunnuksen. ''Huom:'' HUPnet sallii Eduroamin asennustiedoston lataamiseen tarvittavan liikenteen. Voit siis asentaa Eduroamian HUPnettiä hyväksikäyttäen.
+Osalta laitoksen koneista (ainakin henkilökunnan koneet) pääsee myös erilliseen rajoitettuun CS-verkkoon.
 === Eduroam ===
@@ Rivi 7: / Rivi 9: @@
 Käyttö edellyttää ad-lupaa, eli yliopiston pääkäyttäjätunnusta. Eduroamia varten on saatavilla ohjeita seuraavasti.
-====Mac====
+Asennusohjeita löytyy seuraavasti:
-[http://www.helsinki.fi/atk/neuvonta/ohjehakemisto/eduroam_mac.html Tietotekniikkakeskuksen ohje] ei toimi OS X 10.7 Lionilla,
-tarvittavat lisäohjeet löytyvät Sirénin [http://blogs.helsinki.fi/jltsiren/2011/08/30/eduroam-ja-os-x-lion/ blogista].
-====Windows====
-Tietotekniikkakeskuksen ohjeet [http://www.helsinki.fi/atk/neuvonta/ohjehakemisto/eduroam_ad.html XP:lle] ja [http://www.helsinki.fi/atk/neuvonta/ohjehakemisto/eduroam_win7.html seiskalle].
-====Linux====
-HIITiltä löytyy [http://wiki.hiit.fi/display/it/eduroam+for+Linux+users ohjeet] Network Manageria varten. Huomaa, että käyttäjätunnus on muotoa tunnus@ad.helsinki.fi.
-====iPhone ja iPad====
-Helpointa lienee käyttää iPhone Configuration Utilitya, jolloin homma toimii kuten OS X Lionillakin, ks. Sirénin [http://blogs.helsinki.fi/jltsiren/2011/08/30/eduroam-ja-os-x-lion/ ohje].
-====Android====
-Näin homma etenee ainakin Samsung Galaxy S II:lla:
-* Mikäli credential storage ei ole jo käytössä, mene Settings -> Location and security -> Credential storage -> Set password ja aseta haluamasi salasana. Varmista että Use secure credentials on tämän jälkeen ruksittuna.
+* [https://helpdesk.it.helsinki.fi/ohjeet/kirjautuminen-ja-yhteydet/verkkoyhteydet/eduroam-verkon-asennus-ja-kaytto-maceilla Mac OS X]
-* Asenna puhelimeen yliopiston HYAD-CA -varmenne avaamalla selaimella osoite [https://www.helsinki.fi/atk/ca/HYAD_ROOT_CA.crt https://www.helsinki.fi/atk/ca/HYAD_ROOT_CA.crt]. Anna sertifikaatille haluamasi nimi, esim. HYAD CA
+* [https://helpdesk.it.helsinki.fi/ohjeet/kirjautuminen-ja-yhteydet/verkkoyhteydet/eduroam-verkon-asennus-asetustiedoston-avulla Windows].
-* Mene Settings -> Wireless and network -> Wi-Fi Settings ja valitse Eduroam, paina connect.
+* [https://helpdesk.it.helsinki.fi/ohjeet/kirjautuminen-ja-yhteydet/verkkoyhteydet/eduroam-verkon-asennus-ubuntuun Ubuntu]
-* Laita asetukset seuraavasti:
+* [https://helpdesk.it.helsinki.fi/ohjeet/kirjautuminen-ja-yhteydet/verkkoyhteydet/ipad-ja-iphone-langattomat-yhteydet iPad ja iPhone]
-** EAP method: TTLS
+* [https://helpdesk.it.helsinki.fi/ohjeet/kirjautuminen-ja-yhteydet/langattomat-yhteydet-android-laitteissa Android]
-** Phase 2 authentication: PAP
-** CA certificate: HYAD CA (tai muu antamasi nimi)
-** User certificate: Unspecified
-** Identity: omatunnus@ad.helsinki.fi
-** Anonymous identity: @ad.helsinki.fi
-** Password: oma ad-luvan salasana
-* Jatkossa puhelin osaa kirjautua eduroamiin automaattisesti.
-'''Huomaa, että credential storage pitää käydä joka rebootin jälkeen avaamassa uudelleen syöttämällä sille asettamasi salasana. Jos sitä ei ole avattu, eduroam ei toimi.'''
+=== HUPnet ===
+# Hanki jostain vierailijatunnus
+# Avaa wifi -valikko.
+# Kliketä hupnet
+# Kokeile surffata
+## Älä saa sivua ladattua
+## Muista ettei kirjautumisruutua saa esiin jos lataat sivua https:n yli
+## Surffaa sivulle http://example.com
+# Kirjaudu sisään naamalle tulevalla hässäkällä
-=== Hupnet ===
+Huomioimisen arvoista on, että yhteys ei ole salattu, toisin kuin Eduroam. Vaikka osastollamme ei hakkereita olekaan (kaikki mallikansalaisia) suosittelemme käyttämään Eduroamia.
-#Avaa langatonverkkovalikko.
-#Kliketä hupnet
-#Kokeile surffata
-#Kirjaudu sisään naamalle tulevalla hässäkällä
-Tutustu myös mjr:n hienoon kirjautumis-scriptiin: http://mjr.iki.fi/software/hupon
+Hupnetin kanssa voi myös käyttää VPN-yhteyttä (HY-VPN, saatavilla ohjelmistojakelusta), jolloin erillista kirjautumista ei tarvita. Liikenne on tällöin myös salattu.