Ero sivun ”Langattomat verkot” versioiden välillä

Versio 6. toukokuuta 2014 kello 01.38

Helsingin yliopiston tiloissa on opiskelijoiden käytössä kaksi langatonta verkkoa. Hupnet on salaamaton verkkovanhus, johon kuka tahansa pääsee liittymään, mutta voidakseen oikeasti käyttää verkkoa, on syötettävä yliopiston ad-käyttäjätunnus naamalle tulevaan www-sivuun.

Eduroam on uudempi tulokas, ja sen käyttöönotto on hiukan monimutkaisempaa. Kun asetukset on tallennettu koneelle, toimii verkko ainakin teoriassa jatkossa ilman erityistä kirjautumista, myös muissa yliopistoissa ympäri Euroopan. Eduroamiassa liikenne koneen ja tukiaseman välillä on salattu, eli muut käyttäjät eivät pääse nuuskimaan liikennettäsi. Siksi sen käyttö on suositeltavaa.

Eduroam

Käyttö edellyttää ad-lupaa, eli yliopiston pääkäyttäjätunnusta. Eduroamia varten on saatavilla ohjeita seuraavasti.

Mac

Tietotekniikkakeskuksen ohje OS X 10.6 Snow Leopardille ja 10.7 Lionille. 10.7 ohjeet toimivat myös 10.8 Mountain Lionissa.

Windows

Tietotekniikkakeskuksen ohjeet XP:lle ja seiskalle.

Linux

HIITiltä löytyy ohjeet Network Manageria varten. Huomaa, että käyttäjätunnus on muotoa tunnus@ad.helsinki.fi.

iPhone ja iPad

Helpointa lienee käyttää iPhone Configuration Utilitya, jolloin homma toimii kuten OS X Lionillakin, ks. Sirénin ohje.

Android

Näin homma etenee ainakin Samsung Galaxy S II:lla:

Mikäli credential storage ei ole jo käytössä, mene Settings -> Location and security -> Credential storage -> Set password ja aseta haluamasi salasana. Varmista että Use secure credentials on tämän jälkeen ruksittuna.
Asenna puhelimeen yliopiston HYAD-CA -varmenne avaamalla selaimella osoite https://www.helsinki.fi/atk/ca/HYAD_ROOT_CA.crt. Anna sertifikaatille haluamasi nimi, esim. HYAD CA
Mene Settings -> Wireless and network -> Wi-Fi Settings ja valitse Eduroam, paina connect.
Laita asetukset seuraavasti:
- EAP method: TTLS
- Phase 2 authentication: PAP
- CA certificate: HYAD CA (tai muu antamasi nimi)
- User certificate: Unspecified
- Identity: omatunnus@ad.helsinki.fi
- Anonymous identity: @ad.helsinki.fi
- Password: oma ad-luvan salasana
Jatkossa puhelin osaa kirjautua eduroamiin automaattisesti.

Huomaa, että credential storage pitää käydä joka rebootin jälkeen avaamassa uudelleen syöttämällä sille asettamasi salasana. Jos sitä ei ole avattu, eduroam ei toimi.

HUPnet

Avaa langatonverkkovalikko.
Kliketä hupnet
Kokeile surffata
Kirjaudu sisään naamalle tulevalla hässäkällä

Tutustu myös mjr:n hienoon kirjautumis-scriptiin: http://mjr.iki.fi/software/hupon

Huomioimisen arvoista on, että yhteys ei ole salattu, toisin kuin Eduroam. Vaikka laitoksellamme ei hakkereita olekaan (kaikki mallikansalaisia) suosittelemme käyttämään Eduroamia.

Hupnetin kanssa voi myös käyttää VPN-yhteyttä (HY-VPN, saatavilla ohjelmistojakelusta), jolloin erillista kirjautumista ei tarvita. Liikenne on tällöin myös salattu.

@@ Rivi 42: / Rivi 42: @@
 '''Huomaa, että credential storage pitää käydä joka rebootin jälkeen avaamassa uudelleen syöttämällä sille asettamasi salasana. Jos sitä ei ole avattu, eduroam ei toimi.'''
-=== Hupnet ===
+=== HUPnet ===
 #Avaa langatonverkkovalikko.
 #Kliketä hupnet
@@ Rivi 50: / Rivi 50: @@
 Tutustu myös mjr:n hienoon kirjautumis-scriptiin: http://mjr.iki.fi/software/hupon
-Hupnetin kanssa voi myös käyttää VPN-yhteyttä (HY-VPN, saatavilla ohjelmistojakelusta), jolloin erillista kirjautumista ei tarvita.
+Huomioimisen arvoista on, että yhteys ei ole salattu, toisin kuin Eduroam. Vaikka laitoksellamme ei hakkereita olekaan (kaikki mallikansalaisia) suosittelemme käyttämään Eduroamia.
+Hupnetin kanssa voi myös käyttää VPN-yhteyttä (HY-VPN, saatavilla ohjelmistojakelusta), jolloin erillista kirjautumista ei tarvita. Liikenne on tällöin myös salattu.