Budova Kounicova 65

Budova Kounicova 44

Budova Tučkova 23

Kasárna Šumavská

Kasárna Černá Pole

Ubytovny Chodská 17

Kasárna Jana Babáka

Areál Víta Nejedlého (kasárna)

Třebešská 1575 (budova kateder)

Třebešská 1575 (budova velitelská)

Šimkova 878 (budova toxikologie)

Akademika Heyrovského 10 (výšková budova)

Areál chirurgie VNOL, Pasteurova 13, budova CJV

Areál Kasáren 17. Listopadu, budova CJV (č. 1)

Komorní Hrádek

prostory CJV

VVZ Veronika (v blízkosti hotelu VLRZ Ovčárna v Jesenících)

31. 1. 2025
- Zprovozněno pokrytí učebny 216 a okolí v 1. patře (2NP) budovy č. 17 v kasárnách Černá Pole v Brně - 1 AP.

19. 8. 2025
- Na univerzitních serverech RADIUS, které zajišťují autorizaci uživatelů k síti eduroam, opět došlo ke změně kořenového certifikátu - tentokrát z certifikátu podepsaného autoritou USERTrust RSA Certification authority na certifikát podepsaný autoritou eduroam CA 2. Důvodů je několik:

• Firma Sectigo, provozovatel veřejné kořenové autority "USERTrust RSA Certification Authority", podala k lednu 2025 neočekávaně a jednostranně výpověď smlouvy, kterou měla uzavřenou s evropskou organizací GÉANT na poskytování certifikátů v rámci služby TCS (Terena Certification Service). Její certifikáty byly doposud využívány na RADIUS serverech u řady institucí, připojených k eduroamu, k zabezpečení autorizačního kanálu mezi zařízením uživatele a serverem RADIUS jeho domovské organizace, kterým uživatelská zařízení předávají autorizační údaje uživatelů. Tak tomu bylo doposud i na UO. Tento krok znamená, že platnost nyní vydaného certifikátu USERTrust RSA CA skončí nejpozději do roka počínaje lednem 2025, a bez jeho náhrady by připojování uživatelů k eduroamu nebylo nadále možné.
• U nové, řecké akademické certifikační autority HARICA, na kterou služba TCS v důsledku přešla, stejně jako u jakékoliv jiné veřejné certifikační autority [dále jen "CA"], hrozí postupné zkracování platnosti vydaných certifikátů až jen na 2 týdny (opatření vynucené ve snaze zabránit stále reálnější možnosti hrubou silou prolomit v současnosti používané šifry pro bankovnictví pomocí kvantových počítačů). Takto krátká doba platnosti vydaného certifikátu by v případě eduroamu způsobila značné obtíže, neboť proces výměny kořenového certifikátu je z principu vždy komplikovaný, protože se musí provádět ručně v několika nezávislých součástech zároveň (potřeba úpravy návodů, hromadné instalace nového kořenového certifikátu na všechna zařízení uživatelů, aktualizace profilu pro automatické instalátory, atd.). Proto byla pro tyto účely vybrána nekomerční CA "eduroam CA 2", která je svým účelem úžeji zaměřená a u které zmíněné zkracování platnosti v plánu není.
• Certifikační autorita "eduroam CA 2", kterou provozuje CESNET, má dobu platnosti vydaného certifikátu 5 let. Certifikát vydaný touto CA je sice primárně určen pro zabezpečení RadSec/IPSec kanálů mezi RADIUS servery koncových organizací a národním RADIUS serverem české součásti federace eduroam, ale pro účel autorizace koncových uživatelů jej lze použít také. Jedinou nevýhodou oproti dosavadnímu stavu je, že se kořenový certifikát "eduroam CA 2" (na rozdíl od kořenů tzv. veřejných cert. autorit) ve výchozím stavu nenachází v certifikačních úložištích koncových zařízení, takže je nejprve nutno jej tam nějak dostat. Na UO se toto dosud dělo bez povšimnutí uživatelů - před více než půl rokem byl do profilu konfigurátorů "geteduroam" a "eduroam CAT" pro UO přidán kořenový certifikát "eduroam CA 2", takže uživatelé, kteří si pomocí zmíněných aplikací své zařízení nově zkonfigurovali před méně než půl rokem, kořenový certifikát "eduroam CA 2" na svém zařízení již mají. Nemusí tedy nic dělat a změnu by vůbec neměli poznat.
  
  Ostatní uživatelé si budou muset na svém zařízení pouze znovu nainstalovat automatický konfigurátor geteduroam nebo eduroam CAT a pomocí něj znovu zkonfigurovat své připojení.

21. 5. 2024
Autorizační servery RADIUS na UO přestaly spolu s certifikátem "radius1.unob.cz" šířit mezilehlý a kořenový certifikát autorizačního řetězu. Pokud vám tedy počínaje dneškem přestalo fungovat připojení eduroam, pak je to způsobeno skutečností, že vám v zařízení chybí právě zmíněný mezilehlý a kořenový certifikát.

Oba tyto certifkáty vám na zařízení nainstaluje doporučovaný instalátor geteduroam nebo eduroam CAT. Pokud jej nepoužíváte, pak si oba certifikáty musíte stáhnout z odkazu Certifikáty v sekci "Podpora", a následně je ručně nainstalovat.

22. 4. 2024
- Zprovozněno pokrytí učebny č. 25 a okolí v přízemí budovy Kounicova 44 - 1 AP.

4. 3. 2024
- Zprovozněno pokrytí pater 1, 2 a 3 v budově č. 8 v areálu kasáren Šumavská - 5 AP.
- Obě AP v bloku D v 5. patře a všechna AP v blocích C a D v 6. patře budovy Tučkova 23 jsou z důvodu rekonstrukce mimo provoz.
- AP ve 4. patře bloku D v krajní části budovy Tučkova 23 je z důvodu závady na kabeláži mimo provoz.

3. 12. 2023
Zprovozněno pokrytí prostor zázemí CTVS v 1. a 2. nadzemním podlaží internátu Heyrovského 10 v Hradci Králové - 12 AP

19. 9. 2023
Zprovozněno pokrytí prostor VVZ Veronika v Malé Morávce - 3 AP

1. 8. 2023
Zprovozněno pokrytí učeben a kanceláří CJV v prostorách Komorního Hrádku (Chocerady) - 5 AP

22. 5. 2023
Došlo k přesunu obsahu webu na nový redakční systém, v důsledku čehož jsou některé odkazy zatím nefunkční a bude delší dobu docházet k úpravám.

17. 5. 2023
Zprovozněno pokrytí pater 1, 2 a 3 v budově č. 1 v areálu Praha-Ruzyně (CJV) - 4 AP

17. 4. 2023
Zprovozněno pokrytí učeben v okolí místnosti č. 307 v 2. patře Učebního bloku B v areálu Vyškov (CJV) - 1 AP

3. 6. 2022
Zrušeno pokrytí prostor budovy č. 27B v kasárnách Dobrovského. V této lokalitě je možno nově využívat připojení prostřednictvím bezdrátové sítě provozovatele budovy AS-PO - 12 AP

2. 5. 2022
Zprovozněno pokrytí všech prostor budovy č. 5B v kasárnách Šumavská po rekonstrukci - 6 AP

25. 4. 2022
Zprovozněno pokrytí zbývajících prostor budovy č. 5A v kasárnách Šumavská po rekonstrukci - 6 AP

8. 4. 2022
Zprovozněno pokrytí veškerých prostor budovy č. 3 v kasárnách Šumavská po rekonstrukci - 7 AP

23. 3. 2022
Dne 28.3. 2022 došlo z důvodu vypršení platnosti k výměně certifikátů na univerzitních serverech RADIUS. Současně s tím došlo i ke změně kořenové certifikační autority, která tyto certifikáty vydala, neboť organizace TERENA, která certifikáty komerčních autorit přes sdružení CESNET zprostředkovává, vysoutěžila nového dodavatele, firmu SECTIGO (dříve COMODO CA).
V důsledku této změny přestalo mnohým uživatelům fungovat aktuální připojení k síti eduroam. Pro opětovné získání přístupu k eduroamu musí uživatel své současné zkonfigurované internetové připojení k síti eduroam smazat, a znovu jej nainstalovat.
Pokud uživatel zařízení konfiguroval pomocí nástroje "Eduroam CAT" (u mobilních zařízení jediný správný postup!!!), a splňuje následující předpoklady:

• zařízení s možností alternativního připojení k internetu přes datový tarif mobilního operátora, nebo dočasný přístup k internetu z jiné sítě než eduroam
• u zařízení od firmy Apple navíc možnost instalovat uživatelské profily, která není zakázána centrální správou

je postup následující:

Pro zařízení s operačním systémem Android od Google:

1. smazat aplikaci Eduroam CAT
2. odstranit internetové připojení přes eduroam
3. připojit se k síti internet přes datový tarif mobilního operátora nebo přes jinou bezdrátovou síť než eduroam, následně z obchodu Google Store do zařízení znovu nainstalovat aplikaci Eduroam CAT, v ní vybrat profil "Univerzita obrany", a ten nainstalovat spolu s uvedením svých přihlašovacích údajů (viz též Návody, odkaz "Android")

Pro zařízení s operačním systémem iOS od Apple:

1. smazat internetové připojení
2. připojit se k síti internet přes datový tarif mobilního operátora nebo přes jinou síť než eduroam, pomocí webového prohlížeče Safari navštívit stránky cat.eduroam.org, a odtud nainstalovat profil "Univerzita obrany" spolu s uvedením svých přihlašovacích údajů. Zařízení si při instalaci profilu vyžádá zadání přihlašovacích údajů a PINu k zařízení.

V případě, že si uživatel konfiguroval své zařízení ručně podle postupů uvedených v sekci Návody (typicky notebooky, touchpady apod.), pak stačí konfiguraci stávajícího internetového připojení pro "eduroam" pouze opravit: v okně "Vlastnosti protokolu Protected EAP" v podokně "Důvěryhodné kořenové certifikační autority" (viz Návody, obrázek z bodu 6 návodu pro Windows 8-10, bodu 7 návodu pro Windows 7, resp. bodu 4 návodu pro Windows XP) je potřeba v seznamu odstranit zaškrtnutí u "DigiCert Assured ID Root CA", nově zaškrtnout "USERTrust RSA Certification Authority", a nastavení uložit. Alternativně lze připojení celé smazat a následně buď postupovat standardně podle návodů pro ruční konfiguraci, nebo připojení nainstalovat pomocí nástroje Eduroam CAT (navštívením webu cat.eduroam.org a stažením+spuštěním nabízeného instalátoru, máme-li ze zařízení přístup k síti internet pomocí jiné sítě).

V případě, že si uživatelé z řad zaměstnanců neví s překonfigurací svého zařízení rady, je možné si domluvit asistenci pracovníků PC servisu OKIS (kontakt přes Dispečink OKIS).

12. 4. 2021

Zprovozněno pokrytí v okolí místnosti č. 089 v 2. patře budovy Kounicova 65 - 1 AP
Zrušeno pokrytí prostor kantýny v přízemí budovy č. 10 v kasárnách Šumavská

29. 1. 2020
Zprovozněno pokrytí 8-15 nadzemního podlaží v ubytovně na ul. Akademika Heyrovského 10 v Hradci Králové - 95 AP

22. 10. 2019
Zprovozněno pokrytí 2., 3., 4. a 5. patra v blocích C a D budovy Tučkova 23 v Brně - 16 AP

9. 5. 2019
Zprovozněno pokrytí prostor kantýny v přízemí budovy č. 10 v kasárnách Šumavská - 1 AP

28. 2. 2019
Zprovozněno pokrytí prostor K102 ve 4. patře budovy Kounicova 65 - 1 AP

28. 1. 2019
Zprovozněno pokrytí v okolí místností č. 150 a 175 v 1. patře budovy A2 areálu Chodská 17 (klubovny) - 2 AP
Zprovozněno pokrytí v okolí místnosti č. 369 ve 2. patře budovy A4 areálu Chodská 17 (klubovna) - 1 AP

16. 1. 2019
Spolu s přesunem katedry K109 do budovy č. 7 v kasárnách Černá Pole v Brně, bylo do místnosti č. 115 v tomto objektu přesunuto i AP z 4. patra Kounicovy 65 v Brně, kde původně K109 sídlila.
Zprovozněno pokrytí budovy č. 58 ("hrad", prostory CTVS) v objektu kasáren J. Babáka v Brně (chodba a místnost č. 106 v prvním patře) - 2 AP
AP v 4P bloku A v areálu Vyškov (ÚOPZHN) je po výměně vadného napájecího zdroje opět funkční
AP v aule v přízemí budovy č. 5A v kasárnách Šumavská v Brně je z technických důvodů mimo provoz

28. 11. 2018
Byl přidán návod na konfiguraci zařízení se systémem Android prostřednictvím aplikace Eduroam CAT

24. 9. 2018
Zprovozněno pokrytí v okolí místností č. 261, 262, 273, 274 a kantýny v suterénu budovy Kounicova 65 - 1 AP

4. 9. 2018
Zprovozněno pokrytí v okolí místnosti č. 96 v 1. patře budovy Kouncova 44 v Brně.

28. 2. 2018
Zprovozněno pokrytí učeben č. 104 a č. 106 v přízemí Učebního bloku C v areálu Vyškov (ÚOPZHN) - 2 AP

3. 1. 2018
Zprovozněno pokrytí v okolí učeben v 3. patře budovy č. 1 v objektu kasáren Černá Pole v Brně (místnosti č. 403 a 411) - 2 AP

6. 11. 2017
Zprovozněno pokrytí v okolí učeben v 1. patře budovy CJV v Olomouci (areál chirurgie Vojenské nemocnice, Pasteurova 13) - 1 AP
Zprovozněno pokrytí v okolí místnosti 362b v 2. patře budovy Kounicova 65 v Brně.

27. 9. 2017
Po havárii doménových řadičů, které mj. poskytovaly autorizační službu uživatelům s identitou obsahující "@unob.cz", je eduroam pro tyto uživatele opět funkční.

25. 7. 2017
Změna kořenového certifikátu z Addtrust External CA Root na Digicert Assured ID Root CA (v důsledku změny certifikátů pro ověření autenticity serverů RADIUS, kterým jsou předávány autorizační údaje uživatele).

Na serverech RADIUS došlo k výměně certifikátů, kterými tyto servery prokazují svou autenticitu vůči koncovému zařízení uživatele. Důvodem je blížící se expirace původních certifikátů a změna komerčního dodavatele certifikátů pro organizaci TERENA z AddTrust na DigiCert.

Pro koncové uživatele s identitou ve tvaru "login@unob.cz" to znamená nutnost překonfigurovat si svá zařízení tak, aby již neověřovala RADIUS servery proti starému kořenovému certifikátu "Addtrust External CA Root", ale proti novému "Digicert Assured ID Root CA" - viz aktualizované návody.

Nově si můžete své zařízení snadněji a bezpečně zkonfigurovat také pomocí automatického konfigurátoru eduroam CAT - uživatelé počítačů si jej mohou stáhnout z uvedeného odkazu; uživatelé mobilních zařízení s OS Android jej získají z Google Play store ve svém zařízení; uživatelé Apple platforem si jej musejí stáhnout z uvedeného odkazu pomocí prohlížeče Safari. Pro získání konfigurátoru a před dokončením konfigurace pomocí něj je nutné zajistit dočasný přístup na stránky cat.eduroam.org z Internetu (u mobilních zařízení typicky přes datové spojení nebo přes jinou wifi síť). Po stažení je potřeba aplikaci spustit a řídit se jejími instrukcemi.

Pokud jste student nebo zaměstnanec Univerzity obrany a nemůžete se počínaje dnešním dnem připojit, musíte si své zařízení překonfigurovat tak, aby ověřovalo proti novému kořenovému certifikátu, jak popsáno výše.

10. 3. 2017
Zprovoznění pokrytí v okolí chodby v 3. nadzemním podlaží velitelské budovy Třebešská 1575 (FVZ, Hradec Králové) - 2 AP

1. 3. 2017
Zrušení dočasného pokrytí 1. a 2. patra bloku B budovy Tučkova 23 v Brně.

9. 1. 2017
Aktualizace Pravidel.

1. 11. 2016
Aktualizace obecného návodu pro GNU/Linux.

1. 11. 2016
Zprovoznění pokrytí okolí chodby v 2. patře budovy Kounicova 44 (učebny K209).

22. 9. 2016
Zprovozněno pokrytí 1. patra budovy č. 17 v Kasárnách Černá Pole.Z tech. důvodů jsou dočasně mimo provoz AP na budově č. 1 v Kasárnách Černá Pole a AP v budově č. 67 (u bazénu) v objektu Kasáren J. Babáka.

4. 8. 2016
Zprovozněno pokrytí v okolí místa Kounicova 44, 1. patro, místnost č. 161 - 1 AP

1. 7. 2016
AP v 1. patře bloku B budovy Tučkova 23 v Brně opět v provozu

24. 6. 2016
- Zprovozněno pokrytí budovy č. 67 (u bazénu) v objektu kasáren J. Babáka - 1 AP.
- Došlo k vypnutí (starší verze) protokolu WPA kvůli lepší podpoře roamingu zařízení, pohybujícího se mezi přístupovými body na UO - ty nyní propagují pouze protokol WPA2 (802.11i).
- AP v 1. patře ploku B budovy Tučkova 23 v Brně je z důvodu tech. závady dočasně mimo provoz.

18. 5. 2016
Zprovozněno pokrytí 1. a 2. patra bloku B budovy Tučkova 23 v Brně

5. 5. 2016A
AP č. 2 v 1. patře ubytovny Dobrovského 27B v Brně opět v provozu

25. 4. 2016
Zprovozněno pokrytí přízemí bloku B budovy Tučkova 23 v Brně
V přípravě: 1. a 2. patro bloku B budovy Tučkova 23 v Brně
Z technických důvodů mimo provoz: AP č. 2 v 1. patře ubytovny Dobrovského 27B v Brně

15. 4. 2016
Opět v provozu:
AP č. 2 v 6. patře bloku C budovy Tučkova 23 v Brně
AP v budově Šimkova 878 v Hradci Králové

14. 4. 2016
Zprovozněno pokrytí následujících prostor:
- 1. patro budovy č. 2 Kasáren Šumavská (Klub UO) - 1 AP
- velkých učeben v 4P a 5P bloku A v areálu Vyškov (ÚOPZHN) - 2 AP

6. 4. 2016
Z technických důvodů jsou dočasně mimo provoz tato AP:
- AP č. 2 v 6. patře bloku C budovy Tučkova 23 v Brně
- AP č. 2 v 1. patře ubytovny Dobrovského 27B v Brně
- AP v budově Šimkova 878 v Hradci Králové

18. 2. 2016
Zprovozněno pokrytí následujících prostor FVZ v Hradci Králové:
- Třebešská 1575 budova kateder, 1.NP, knihovna - 1 AP
- Třebešská 1575 budova kateder, 2.NP, učebny 5 a 6 - 2 AP
- Třebešská 1575 budova kateder, 5.NP, respirium - 1 AP
- Třebešská 1575 budova velitelská, 8.NP, učebna - 1 AP
- Šimkova 878 (budova toxikologie), 1.NP, učebna - 1 AP

5. 11. 2015
- Zprovozněno pokrytí přízemí budovy č. 2 Kasáren Šumavská (Klub UO) - 1 AP.
- Z důvodu zvýšení rezerv došlo k změně a zvětšení IP aresních rozsahů, ze kterých jsou přidělovány IP adresy pro eduroam v Brně i v Hradci Králové.

8. 6. 2015
Na RADIUS serverech (které zajišťují ověřování uživatelů do sítě eduroam) došlo k výměně certifikátů, kterými se tyto servery autentizují vůči koncovému zařízení uživatele.
Nové certifikáty se vůči původním liší v těchto třech věcech:

1. místo hashovacího algoritmu SHA1 používají algoritmus SHA2,
2. používají jiný mezilehlý certifikát (původní jméno "UTN-USERFirst-Hardware", nyní "USERTrust RSA Certification Authority"),
3. certifikáty jsou ověřeny na úrovni DNS jména, a ne na úrovni organizace.

V důsledku těchto změn mohou nastat problémy při ověřování nových certifikátů na počítačích, jejichž krypto-knihovny doposud neumí SHA2 (zpravidla důsledek chybějících aktualizací). V těchto případech doporučujeme uživatelům aktualizovat své programové vybavení.

14. 4. 2015
Zprovozněno pokrytí učeben:
- Tučkova 23, blok A, 2. patro, místnost č. 211 - 1 AP (pokrývá rovněž místnosti č. 205, 207, 212),
- Tučkova 23, blok A, 5. patro, místnost č. 506 - 1 AP (pokrývá rovněž místnosti č. 505, 507, 508),
- Tučkova 23, blok A, 5. patro, místnost č. 511 - 1 AP (pokrývá rovněž místnosti č. 512, 609, 610).

1. 4. 2015
Zprovozněno pokrytí budovy č. 51 (knihovna VIOd) v objektu Kasáren J. Babáka - 2 AP.

6. 3. 2015
Zprovozněno pokrytí v okolí místa Kounicova 65, 1. patro, místnost č. 55 - 1 AP.

15. 1. 2015
Zprovozněno pokrytí v okolí místa Kounicova 65, 2. patro, místnost č. 121 - 1 AP.

16. 12. 2014
Zprovozněno pokrytí v okolí místa Kounicova 65, 2. patro, místnost č.110-111 - 1 AP.

9. 12. 2014
V sekci Návody je nyní k dispozici i návod pro konfiguraci Windows 8.
Všechna AP umístěná v Kasárnách Šumavská, budova 6, jsou opět v provozu.

14. 11. 2014
Zprovozněno pokrytí druhého patra v budově B ubytoven Dobrovského 27 (celkem 4 AP).

13. 11. 2014
Veškerá AP umístěná v Kasárnách Šumavská, budova 6, jsou z důvodu stavebních prací mimo provoz.

24. 10. 2014
Zprovozněno pokrytí učebny v Kasárna Šumavská, budova 8, 1. patro, místnost č. 20 - 1 AP.

21. 10. 2014
Zprovozněno pokrytí učeben v Tučkova 23, blok A, 6. patro, místnosti č. 606, 607 - 1 AP.

3. 10. 2014
Zprovozněno pokrytí v okolí místa na Kounicova 65, 2. patro, místnost č. 130 - 1 AP.

1. 10. 2014
Zprovozněno pokrytí studoven na Kounicova 44, přízemí, místnost č. 82 - 1 AP a v Kasárna Šumavská, budova 1, 1. patro, místnost č. 112 - 1 AP.

11. 8. 2014
AP v prvním patře směrem do ulice v budově č. 6 Kasáren Šumavská je opět funkční (proběhla reklamace).

27. 5. 2014
Zprovozněno pokrytí přízemí a prvního patra v budově č. 6 Kasáren Šumavská instalací zbývajících 2 AP dle původního plánu - nyní je signál dostupný i v druhé polovině budovy, blíž směrem k budově č. 7 (kantýna).
AP v prvním patře směrem do ulice je kvůli závadě nefunkční; k jejímu odstranění by mělo dojít příští den.

16. 10. 2013
Zprovozněno pokrytí třetího patra v budově B ubytoven Dobrovského 27 (prozatím 4 AP).

24. 5. 2013
Zprovozněno pokrytí přízemí a prvního patra v budově č. 6 Kasáren Šumavská (prozatím pouze 1 AP na každém patře).

23. 5. 2013
Zprovozněno pokrytí okolí kantýn (studentských klubů) v objektech Kounicova 44 a Kounicova 65.

12. 4. 2013
Zítra, v dopoledních hodinách, dojde na uzlu CESNETu v Praze k několika cca 10-minutovým výpadkům národního federačního RADIUS serveru jako důsledek testování funkčnosti HA clusteru. To bude mít v uvedenou dobu za následek několik výpadků roamingu, tj. připojení:
pro uživatele s identitami login@unob.cz, připojené fyzicky přes síť mimo UO,
pro uživatele s identitami přidělenými jinými organizacemi než UO (např. login@lfhk.cuni.cz apod.), připojené fyzicky přes síť na UO.

27. 3. 2013
Zprovozněno pokrytí 6. patra, blok C v objektu Tučkova23 v Brně.

26. 3. 2013
Počínaje dnem 22.3. 2013 byla pro uživatele systémů Windows a Linux z Univerzity obrany zprovozněna podpora změny expirovaného hesla (tj. hesla pro prvotní přihlášení i hesla, kterému již vypršela platnost) formou vyskakovacího okna při pokusu o přihlášení do bezdrátové sítě (tj. bez potřeby měnit vaše heslo na webových stránkách z jiného již připojeného počítače). Výhodou v tomto případě je skutečnost, že úspěšně změněné heslo se současně uloží i do stávajícího profilu vašeho bezdrátového připojení, a proto jej není potřeba znovu konfigurovat.
Současně ale upozorňujeme, že tato možnost zpravidla není dostupná v jiných operačních systémech (k datu zkoušeny Android 2, 3, 4 a Symbian s60), neboť jejich klientský software pro připojení k bezdrátové síti - tzv. supplicant - tuto vlastnost protokolu MSCHAPv2 prozatím nepodporuje.

12. 3. 2013
V přípravě je rozšíření pokrytí ubytoven v objektu Tučkova23 v Brně na blok C, 6. patro.
Z těchto stránek byly odstraněny všechny informace související s již nepodporovanými režimy provozu (ESSID "EDUROAM-UNOB", identity které nebyly ve formátu "login@unob.cz" a připojení do sítě pro zabezpečené počítače pomocí MS SoH).

6. 3. 2013
Dnem 11. 3. 2013 dojde k avizovanému zrušení dostupnosti sítě pod jménem (identifikátorem, ESSID) "EDUROAM-UNOB" i zrušení podpory identit ve tvarech "UNIVO\login" a "login@unob.local" pro přihlašování.
Uživatelé budou na tuto skutečnost upozorněni informačním letákem ve všech lokalitách s dostupným připojením.

23. 1. 2013
V přípravě je rozšíření pokrytí bezdrátové sítě na následující Brněnské lokality: Kasárna Šumavská, budova č. 6 (4 přístupové body); kantýny (studentské kluby) v objektech Kounicova 44 a Kounicova 65 (2 přístup. body); rektorát v objektu Kounicova 65 (1 přístupový bod), Klub UO (1 přístupový bod).

22. 1. 2013
Rádi bychom upozornili uživatele bezdrátové sítě UO na budoucí dvě změny, které se dotknou způsobu jejich připojování:
1. identifikátor sítě (ESSID) "EDUROAM-UNOB" přestane být v nejbližší době zcela podporován. Důvodem je špatná funkčnost softwareového vybavení řídícího prvku bezdrátové sítě při scénáři, kdy pod jedním ESSID nelze bez vážných vedlejších následků provozovat více sítí (VLANů).
Pokud tento identifikátor používáte pouze pro přístup ke zdrojům volně dostupným z Internetu, doporučujeme co nejdříve překonfigurovat profil Vašeho bezdrátového připojení tak, aby používal ESSID "eduroam".
Pokud jste uživatelem, který potřebuje přístup ke zdrojům, které jsou dostupné pouze z univerzitního intranetu (tisk na síťové tiskárny, sdílení dat mezi počítači s Windows, aplikace dostupné pouze z vnitřní sítě po přihlášení do domény UNIVO), vyčkejte prosím na zavedení možnosti připojení přes nově zřizovanou virtuální bezdrátovou síť, která bude sloužit pouze tomuto účelu.
2. chystá se zrušení podpory připojení pod identitami obsahujícími domény "UNIVO" a "unob.local" (tj. připojení pomocí "UNIVO\login", login@unob.local, apod.) , v zájmu sjednocení přístupu k veškerým informačním zdrojům přes jedinou identitu ve tvaru "login@unob.cz".
Tato změna se dotkne nejen bezdrátového připojení do EDUROAM, ale obecně přístupu k valné většině informačních zdrojů univerzity. Důvodem je snaha zredukovat komplikace vyplývající ze současného počtu podporovaných formátů a podporovat pouze jediný globálně unikátní formát "login@unob.cz".
O přechodu na jednotný způsob přihlašování k veškerým informačním zdrojům na univerzitě pomocí "login@unob.cz" budou uživatelé včas informováni (webový přístup k malému množství aplikací, které nelze upravit a mají proto potíže s podporou zmíněného formátu, zůstane přístup přes "UNIVO\login").

18. 1. 2013
Po včerejší změně (skrytí identifikátoru sítě "EDUROAM-UNOB") jsme zaznamenali stížnosti některých uživatelů Windows na nefunkčnost připojení s identifikátorem "eduroam".
Důvodem je skutečnost, že si postižení uživatelé své připojení pod "eduroam" ručně nezkonfigurovali podle návodů na těchto stránkách, a profil jejich připojení se vytvořil automaticky na základě vyhledání dostupných sítí (tj. kliknuli na automaticky nalezenou bezdrátovou síť "eduroam", a výsledkem byl často stav, kdy připojení začalo vyžadovat certifikát). Je potřeba vědět, že automatická konfigurace nikdy neprovede všechny konfigurační kroky potřebné pro úspěšné připojení do sítě eduroam => postižení uživatelé si musí své (automaticky vytvořené) připojení k "eduroam" (případně k "EDUROAM-UNOB", pokud jej v seznamu sítí vidí také) nejprve odstranit a následně jej ručně znovu zkonfigurovat, jak je uvedeno v Návodech.

17. 1. 2013
Počínaje dnešním dnem končí veřejné oznamování identifikátoru sítě "EDUROAM-UNOB" (tzn. tento identifikátor se již nebude po vyhledávání ukazovat v seznamu dostupných bezdrátových sítí), zůstává však nadále funkční (pokud si jej uživatel explicitně nakonfiguruje - uživatelé, kteří s tímto identifikátorem již mají zkonfigurované připojení, by neměli zaznamenat žádnou změnu v dostupnosti služby).
Veřejně nadále je (a bude) oznamován pouze oficiální identifikátor "eduroam".

14. 1. 2013
Upraveny všechny Návody. Odteď přednostně popisují konfiguraci s identifikátorem sítě "eduroam".
Plánovaný výpadek bezdrátové sítě z důvodu provádění revizí el. zařízení se odsouvá na úterý 22.1. 2013 od cca 16:00 hod.

11. 1. 2013
Síť EDUROAM na UO je počínaje tímto dnem dostupná rovněž pod tradičním identifikátorem "eduroam" (tedy nejem pod "EDUROAM-UNOB"), s cílem podpořit snadnější mobilitu uživatelů mezi institucemi (snahou je zajistit, aby si uživatelé při přechodu z EDUROAM sítě jedné instituce na druhou nemuseli v síťovém nastavení svého zařízení nic měnit - identifikátor "eduroam" totiž šíří naprostá většina institucí, proto při jeho použití odpadá uživateli při přechodu z jedné instituce na druhou potřeba jeho změny).
Identifikátor "EDUROAM-UNOB" zůstává nadále v platnosti - viz Technické informace a Časté dotazy.
Upozorňujeme uživatele, že dne 15.1. 2013 (úterý) bude infrastruktura EDUROAM na UO od cca 16:00 do večerních hodin mimo provoz z důvodu provádění pravidelné revize elektrických zařízení.

10. 1. 2013
Zprovozněno pokrytí pater č. 4, 5, 6, 7 internátu FVZ, Třebešská 1575 v Hradci Králové. Na každém patře jsou 4 přístupové body.

16. 11. 2012
Zprovozněno pokrytí 6 patra bloku D ubytoven v objektu Tučkova 23 v Brně.

12. 11. 2012
Počínaje dnešním dnem je existence EDUROAM na Univerzitě obrany oficiálně publikována v seznamu připojených organizací na syndikačních stránkách projektu EDUROAM v ČR (www.eduroam.cz, odkaz 'Připojené organizace', hledat 'UNOB').

13. 9. 2012
Připravuje se pokrytí 4 pater internátu FVZ na ulici Třebešská v Hradci Králové (celkem 16 přístupových bodů) a 6 patra ubytoven pro studenty programu ERASMUS v Brně v objektu Tučkova23, blok D (2 přístupové body).

1. 9. 2012
Je oznámen oficiální přechod bezdrátové sítě do rutinního provozu.

12. 12. 2011
Zprovoznění bezdrátové síťové infrastruktury v testovacím provozu.

Dozvěděl jsem se, že použití protokolu MSCHAPv2, kterým se při autentizaci transportují autorizační údaje, není bezpečné. Také se obávám, aby tyto údaje nebyly odposlechnuty cizím subjektem nebo aby se v případě, kdy se se svými údaji připojuji na jiné instituci, tyto údaje nedostaly do nepovolaných rukou. Jakou mám jistotu, že síť, ke které se připojuji, skutečně nabízí oficiální službu připojení k eduroam, a že se nejedná o podvrženou infrastrukturu určenou ke sběru a prolamování autorizačních údajů někým cizím? Co mohu udělat pro minimalizaci těchto rizik?
Protokol MSCHAPv2 používá zjednodušenou formu zastaralého šifrování DES a sám o sobě skutečně bezpečný není. V rámci eduroam připojení je však vždy zapouzdřen v protokolu PEAP, který toto riziko snižuje na únosnou mez vlastní autentizací a šifrováním. To je však podmíněno správnou konfigurací bezdrátového připojení: v konfiguraci PEAPu (případně TTLS) je vždy naprosto nezbytné aktivovat ověřování proti kořenovému certifikátu (jak uvedeno v návodech), který zajistí, že vaše autorizační údaje budou předány pouze takovým autentizačním serverům RADIUS, které se prokáží certifikátem podepsaným autoritou, co vydala kořenový certifikát. V opačném případě hrozí odposlechnutí vašich autorizačních údajů!
Konfigurace dle návodů na tomto webu počítají s tím, že libovolný autentizační (RADIUS) server v eduroamu, který se prokáže uvedeným certifikátem, poskytuje oficiální službu. Případné riziko, kdy by někdo získal certifikát pro vlastní neoficiální autentizační servery za nekalým účelem, lze ještě minimalizovat ověřováním proti jménu, uvedeném v předmětu certifikátu, kterým se RADIUS server prokazuje. V podmínkách UO je to "radius1.unob.cz". U Windows lze toto nastavit při konfiguraci sítě (viz Návody) v okně 'Vlastnosti protokolu Protected EAP' zaškrtnutím volby 'Připojit k těmto serverům', a napsáním jména "radius1.unob.cz" do pole pod touto volbou.
V případě, kdy jméno RADIUS serveru napíšete, bude se kontrolovat nejen, zdali se RADIUS server, skrytý za přístupovým bodem, ke kterému se právě připojujete, prokazuje důvěryhodným certifikátem, ale také zdali jeho jméno (které jste zadali v konfiguraci), je v poskytovaném certifikátu uvedeno. To je nejvyšší možná míra bezpečnosti, kterou lze při použití kombinace PEAP a EAP-MSCHAPv2 dosáhnout.
Posledním nezbytným předpokladem je - u Windows - zaškrtnutí volby 'Nezobrazovat výzvu k ověření nových serverů nebo důvěryhodných certifikačních autorit' - pokud je totiž tato volba zaškrtnutá, pak počítač v případě, kdy mu z RADIUS serveru přijde certifikát podepsaný neznámou autoritou, pak dojde rovnou k ukončení spojení (místo aby se zobrazil dialog pro schválení těchto - vysoce rizikových - situací [anglicky též označovaný jako "certificate pinning"]).
Bližší informace o celé problematice potřeby certifikátů lze rovněž získat na této stránce oficiálního českého webu o eduroamu.

Kde lze nalézt jména institucí zapojených do projektu eduroam a jména jejich RADIUS serverů?
Jména těchto institucí lze nalézt na těchto stránkách a zde jména jejich RADIUS serverů.

Windows XP po úspěšném připojení automaticky ukládá uživatelské jméno a heslo do systému, takže jej při dalším připojení není potřeba znovu zadávat. Děje se tak bez ohledu na to, zdali je připojení nastaveno na "Připojit ručně" nebo "Připojit automaticky" a není možné tomu zabránit. Můj počítač však používají i jiní lidé. Jak z něj tyto údaje odstraním?
Pokud nechcete mít přihlašovací údaje trvale uloženy, ať už z bezpečnostních důvodů nebo proto, že počítač používá více lidí, musíte údaje vymazat z registru Windows, viz postup níže. Pokud počítač používá více uživatelů, pak je možným řešením také vytvořit samostatný uživatelský profil (chráněný heslem) pro každého uživatele, kde ponecháte heslo uložené. Postup pro výmaz údajů z registru:
1. Klikněte na Start a zvolte Spustit.
2. Do okénka Otevřít: napište regedit a klikněte na OK.
3. Vyhledejte klíč HKEY_CURRENT_USER\Software \Microsoft\EAPOL\UserEapInfo a klikněte na něj.
4. V menu Úpravy klikněte na Odstranit. Kliknutím na Ano potvrďte odstranění klíče.
5. Ukončete Editor registru.

Kde zjistím, zdali instituce, na které budu pobývat, poskytuje v rámci projektu eduroam (bezdrátové) připojení do sítě Internet?
Zde je k dispozici seznam přípojných míst eduroam v ČR a zde seznam přípojných míst v zahraničí.

Je potřeba nějakých změn v konfiguraci nebo připojení, pokud se chci bezdrátově připojit na jiné instituci?
Zpravidla není potřeba měnit nic - všechny instituce totiž na základě pravidel Roamingové politiky povinně oznamují identifikátor (ESSID) bezdrátové sítě buď jako "eduroam" nebo "eduroam-org", kde "org" je součást doménového jména organizace. V případě publikování "eduroam-org" je nutná změna na tento název, ale počet institucí, které v názvu ESSID obsahují zkratku své organizace, je téměř nulový.

Chtěl bych pochopit, jak připojení k eduroamu vlastně technicky funguje. Kde najdu informace o principech roamingu?
Každá instituce, zapojená do projektu eduroam, provozuje jedno nebo více bezdrátových přístupových zařízení, která umožňují přístup do její síťové infrastruktury, která zprostředkovává připojení do Internetu. Přístupové zařízení povoluje přístup do sítě pouze po předchozí autorizaci uživatele pomocí jeho/její eduroam identity a hesla. Identita je globálně unikátní údaj, neboť její část - tzv. REALM (v případě UO je to "@unob.cz"), je stejná, jako primární DNS doména organizace, která tyto údaje vydala.
Na platnost kombinace identita+heslo se bezdrátové zařízení ptá místního RADIUS serveru instituce, který poté vydává verdikt "povolit" nebo "nepovolit". RADIUS server instituce je navázán na lokální autorizační zdroje instituce, která vystupuje vůči svým uživatelům autoritativně (definuje dobu platnosti účtů, pravidla pro hesla, atd.).
RADIUS server dané instituce autorizuje nejen uživatele z této instituce, ale i z institucí jiných, které jsou do projektu eduroam zapojeny. Za tímto účelem RADIUS server nejprve zjistí, zda jde o lokálního uživatele, a pokud ano, pak jej autorizuje. V případě, že jeho REALM není lokální, pak autorizační požadavek přepošle na nadřazený, tzv. národní RADIUS server, který ví, kam má požadavky na konkrétní cizí instituce směřovat. Koncový cizí RADIUS server, který je pro uživatele, co se zkouší autorizovat, lokální, pak takový požadavek vyřídí a po infrastruktuře RADIUS serverů jej pošle stejnou cestou zpět do místa vzniku požadavku. Cizí uživatel se tedy takto může, se svými lokálně vydanými autorizačními údaji, připojit přes infrastrukturu jiné, zapojené instituce - tedy vlastně roamuje. Technicky jde o 802.1X infrastrukturu na každé zapojené instituci, přičemž tyto infrastruktury jsou pomocí serverů RADIUS propojeny do společné hierarchie.
RADIUS servery jednotlivých zapojených institucí tvoří stromovou hierarchii.
Bližší informace lze nalézt např. zde.

Jsem nový student na UO a obdržel jsem Informace pro prvotní přihlášení, kromě jiného jsem dostal přihlašovací jméno a heslo pro prvotní přihlášení do intranetu. Rád bych se připojil přes wifi prostřednictvím eduroam infrastruktury. Co musím provést?
Pokud používáte Windows nebo Linux, budete po zadání hesla pro prvotní přihlášení automaticky vyzváni k zadání nového hesla. V případě jiných operačních systémů (Android, Symbian - tj. mobilní telefony, tablety, apod.) si své heslo před použitím musíte nejprve změnit na stránce pro změnu hesla. K tomu musíte použít přístupu z pevné sítě nebo z jiného počítače, který je již k Internetu připojen. Pak postupujte podle Návodů uvedených na těchto stránkách.

Jaké jsou rozdíly mezi použitím identity ve formátu "login@unob.cz" a jinými formáty (např. "UNIVO\login")? Který z nich je doporučovaný a proč?
Formát "login@unob.cz" (např. "novotnyp@unob.cz") je doporučovaný (a od 11.3. 2013 i jediný možný), neboť jej lze použít pro přístup k Internetu na kterékoliv další instituci zapojené do projektu eduroam, kdežto jiné formáty identit ("UNIVO\login", "login@unob.local", apod.) mohou mít platnost pouze v lokální síťové infrastruktuře UO, a proto již nejsou pro eduroam připojení podporovány. Doménový údaj "@unob.cz" v identitě - tzv. realm - totiž globálně identifikuje univerzitu jako poskytovatele autorizačních dat a v rámci eduroamu se proto používá pro směrování autorizačních požadavků na organizaci, která tyto údaje vydala (zejména pokud se uživatel fyzicky připojuje z jiné instituce).

Jsem učitel (nebo zaměstnanec) UO, a chci se přes bezdrátové připojení ze svého notebooku připojit na sdílenou složku jiného počítače v univerzitní síti UO, nebo chci z tohoto počítače tisknout na síťovou tiskárnu. Co pro to musím udělat?
Tato možnost je ekvivalentní připojení přes VPN a je dostupná pouze pro počítače zaměstnanců, které se fyzicky nacházejí v prostorách UO, kde prokazatelně nelze použít pevné ("drátové") připojení přes VPN (typicky kancelář bez síťové přípojky). Pro jeho zprovoznění je potřeba splnit i další podmínky. V případě vážného zájmu se zaměstnanci UO mohou obrátit na Bc. Jana Rafaje z OKIS, tel. 44 3548.

Jak poznám, že jsou mi po úspěšném připojení dostupné služby Microsoft, např. sdílení souborů mezi počítači, tisk na síťové tiskárny?
Lze to zjistit podle IP adresy, která byla vašemu počítači přidělena po přihlášení do bezdrátové sítě. Pokud vám přidělená IP adresa začíná na "160.216.2", pak není přístup k síťovým službám UO nijak omezen. IP adresy přidělené v rozsahu "160.216.3" až "160.216.31" znamenají, že počítač byl zařazen do sítě eduroam, kam jsou zařazovány všechny ostatní počítače, a služby sítě Microsoft proto dostupné nejsou. Vaši IP adresu zjistíte kliknutím sem.

Jsme pracoviště UO, které by potřebovalo zprovoznit v určité lokalitě, kde není dostupná pevná síť (typicky učebna, zasedací místnost, posluchárna apod.) bezdrátové připojení k intranetové síti UO a síti Internet, které by mohli používat všichni naši učitelé a studenti. Prostředky na pořízení hardware máme. Jaký hardware bychom měli koupit a koho máme kontaktovat kvůli technické stránce věci?
Mělo by jít o zařízení kompatibilní s bezdrátovým kontrolerem HP (HPE) řady WX5000. Pro detailní diskusi nad výběrem zařízení, jeho umístěním a požadavky na něj laskavě kontaktujte Bc. Jana Rafaje z OKIS, tel. 44 3548.

Systém Android pro telefony a tablety nemá možnost vybrat pro připojení k internetu konkrétní certifikát ani jméno serveru pro ověření. Jedinou bezpečnou cestou, která zamezí zcizení autorizačních údajů, je proto pro jeho nakonfigurování použití aplikace eduroam CAT (nebo aplikace geteduroam, postup je velmi podobný jako zde zmíněný - podpora jednotlivých verzí Androidu). Tato aplikace vytvoří profil a nastaví veškeré potřebné parametry. Uživatel pouze vybere profil své domovské organizace a zadá své přihlašovací údaje.

Pro instalaci aplikace  je nezbytné připojit se dočasně nějakým způsobem k síti internet. K tomu je vhodné využít buď datové připojení přes svého mobilního operátora, nebo použít nějakou jinou bezdrátovou síť, např. v restauraci apod. Můžete i vyzkoušet dočasné připojení k síti eduroam v prostorách Univerzity obrany.

Poté pokračujte dle následujícího návodu.

V obchodě Google Play vyhledejte aplikaci s názvem eduroam CAT. Pokud aplikaci nenaleznete, máte pravděpodobně starou verzi Androidu a připojení k síti eduroam tak není bezpečné a proto ho nepoužívejte!
​Aplikaci nainstalujte a spusťte, povolte přitom požadovaná oprávnění (např. povolení přístupu k poloze apod.)	​
​Vyhledejte v seznamu blízkých organizací Univerzitu obrany. Tím aplikace eduroam CAT získá konfigurační profil pro UO, který musíte použít, pokud používáte přihlašovací údaje, vydané Univerzitou obrany. Konfigurátor zpravidla nabídne Univerzitu obrany mezi prvními (závisí na informaci o poloze, kterou vaše zařízení oznamuje). V případě, že se vpravo uvedené údaje po vyhledání neobjeví, zkuste manuální hledání slova "obrany", případně akci hledání vícekrát zopakovat. POZOR, funkčnost vyhledávání je závislá na GPS údajích, které poskytuje vaše mobilní zařízení, proto doporučujeme přejít do otevřených prostor, aby vaše zařízení mohlo provést GPS zaměření (je potřeba alespoň částečný výhled na oblohu). Mnohdy se bohužel stává, že vyhledání profilu pomocí údajů z GPS není spolehlivé, takže se profil Univerzity obrany ukáže v seznamu s nesmyslně velkou vzdáleností od aktuálního místa. V případě, kdy profil UO v seznamu vůbec nefiguruje, nezbude, než jej vyhledat ručně.	​
​Zkontrolujte název poskytovatele a potvrďte instalaci profilu kliknutím na Instaluj. Pokud se náhodou stane, že po instalaci profilu zařízení zahlásí, že "žádný profil nevyhověl", pak to znamená, že vaše zařízení má již z dřívějška připojení pro eduroam zkonfigurované - v takovém případě je nutné program Eduroam CAT ukončit, následně ODINSTALOVAT Váš původní profil pro eduroam, a celou instalaci pomocí Eduroam CAT zkusit znovu.	​
​Zadejte své uživatelské jméno a heslo pro přihlášení do Informačního systému Univerzity obrany. Uživatelské jméno je vždy nezbytné zadávat ve tvaru login@unob.cz. Heslo je vhodné zadat Vaše aktuální - tedy již PO změně z hesla pro prvotní přihlášení.	​
Zkontrolujte úspěšnost nastavení: indikační znak u všech voleb kromě jedné by mělo být zelené zatržítko. Pokud jste v blízkosti sítě eduroam, je možné se přihlásit (není zobrazeno).	​

Pokud jsou údaje v pořádku, instalace profilu proběhla úspěšně, můžete aplikaci eduroam CAT zavřít a eduroam bez obav používat nejen v prostorách Univerzity obrany, ale ve všech institucích, které jsou do tohoto projektu zapojeny.

Upozorňujeme, že na služebních mobilních telefonech Apple resort zatím nepovoluje instalaci konfiguračních profilů, takže následující postup pro ně nebude fungovat a proto na těchto zařízeních nelze eduroam bezpečně provozovat! Proto ve vlastním zájmu eduroam na těchto zařízeních nepoužívejte!

Konfigurované zařízení musíte za účelem instalace nějakým dočasným způsobem připojit k internetu (např. mít přístup k internetu přes datový tarif operátora, být připojeni v nějaké kavárně, apod).

1. Spusťte si prohlížeč Safari a pomocí něj přejděte na stránky eduroam CAT.

2. Klikněte na velké modré tlačítko s nápisem "Click here to download your eduroam® installer".
Následně budete vyzváni k zadání jména vaší domovské organizace, která instalační profil publikuje - vyhledejte a potvrďte "Univerzita obrany".
Poté klikněte na velké modré tlačítko s nápisem "Apple iOS mobile devices" pro uložení konfiguračního profilu Univerzity obrany do vašeho zařízení. Na výzvu "Povolit uložení tohoto instalátoru do vašeho zařízení" odpovězte "Povolit".

3. Po uložení konfiguračního profilu do vašeho zařízení je potřeba tento profil instalovat. To učiníte tak, že si otevřete aplikaci "Nastavení" ("Settings"), v ní pak "Obecné" ("General"), následně "VPN a Správa zařízení" ("VPN & Device Management"). Nyní byste již měli vidět stažený konfigurační profil pod názvem "eduroam®".

4. Otevřete konfigurační profil "eduroam®" a vpravo nahoře klikněte na "Instalovat" ("Install"). Po přečtení následujícího textu zvolte "Další" ("Next"). Následně povolte instalaci ověřovacího certifikátu kořenové certifikační autority kliknutím na "Instalovat" ("Install").

5. Nyní zadejte svou eduroam identitu (ve tvaru login@unob.cz - tj. např. novotnyp@unob.cz , POZOR, NEJDE O E-MAIL!) a heslo, a potvrďte kliknutím na "Hotovo" ("Done").

Pokud se nacházíte v místě, kde je dostupná síť eduroam, pak byste již měli být připojeni.

Předpoklady a varování

• Váš počítač musí být vybaven WiFi rozhraním, které splňuje základní technické požadavky pro přístup do bezdrátové sítě eduroam, tj. musí podporovat zabezpečení a autentizaci protokoly WPA2 a EAP-PEAP (tj. nabídka v poli "Typ zabezpečení" na kartě "Zabezpečení" - viz bod 3 níže - musí obsahovat volbu "WPA2-podnikové").
• Konfiguraci síťového zařízení a samotného připojení provádíte nástroji standardně dostupnými ve Windows, nikoliv nástroji výrobce bezdrátové karty (tj. pokud konfigurační menu nevypadají tak, jak na screenshotech níže, nebo nenabízejí uvedené konfigurační volby, je potřeba zkontrolovat, zda není nainstalována nadstavbová podpora bezdrátových sítí od výrobce bezdrátové karty a pokud ano, pak ji odinstalovat nebo alespoň vypnout).
• Na bezdrátovém rozhraní máte ve vlastnostech TCP/IP protokolu nastaveny volby
  - Získat adresu IP ze serveru DHCP automaticky
  - Získat adresu serveru DNS automaticky.
• U notebooků se při probuzení počítače z režimu spánku v některých případech bezdrátové připojení nemusí znovu aktivovat. Pokud provozujete svůj notebook na baterie a máte jej nastavený na úsporný režim bezdrátového adaptéru, může se stát, že po delším ponechání notebooku v klidu se bezdrátový adaptér odpojí od sítě, případně sníží výkon, aby šetřil proud. Při požadavku na přístup do internetu se pak adaptér musí znovu připojit a to může zabrat nějaký čas. Tomuto chování můžete zabránit změnou nastavení úsporného režimu (po kliknutí pravým tlačítkem na ikonu baterie v pravém dolním rohu, vybrat Nastavení napájení (Power options). Vyskočí vám nové okno, kde si můžete vybrat režim. U režimu, který máte aktivní (při provozu na baterie nejčastěji Úsporný režim) klikněte na Změnit nastavení plánu, objeví se vám nové okno, ve kterém vyberete Změnit rozšířené nastavení napájení. Znovu se vám zobrazí nové okno. V něm si najděte položku Nastavení bezdrátového adaptéru a změníte hodnotu u položky Na baterie na hodnotu Maximální výkon.
• Upozorňujeme, že notebooky zpravidla mají (často někde na boku) fyzický (v případě Windows 8 a vyšších i čistě softwarový) přepínač, kterým lze zcela zapnout nebo vypnout bezdrátový adaptér v počítači - v případě, kdy v seznamu síťových adaptérů při konfiguraci nevidíte žádný bezdrátový adaptér, doporučujeme zkontrolovat nastavení tohoto přepínače, a ujištění se, že je přepnut do polohy "zapnuto".
• Před započetím konfigurace podle tohoto návodu je nezbytné a) na počítač nainstalovat všechny dostupné důležité aktualizace. Jejich součástí totiž je mj. doinstalování možnosti pomocí grafického rozhraní odstranit již dříve ručně zkonfigurovaný profil bezdrátového připojení (což budete potřebovat, pokud jste si své zařízení dříve konfigurovali bez použití instalátorů geteduroam nebo eduroam CAT) a b) do seznamu tzv. důvěryhodných certifikačních autorit importovat certifikát eduroam CA 2, jak uvedeno na stránce Certifikáty v sekci Podpora.

Postup nastavení

1. Jděte na volbu Nastavit nové připojení nebo síť postupem uvedeným na následujícím obrázku (začněte buď stisknutím WinKey + I a kliknutím na volbu Ovládací panely v liště vpravo pokračujte přes Síť a Internet a Centrum síťových připojení a sdílení, nebo kliknutím pravým tlačítkem myši na ikonu sítí v pravém dolním rohu, a poté na Otevřít centrum síťových připojení a sdílení - obrázek ukazuje oba postupy):
   
2. V nově zobrazeném okně Nastavit připojení nebo síť zvolte Ručně připojit k bezdrátové síti a klikněte na tlačítko Další.
   
3. V poli Název sítě zadejte eduroam.
   V menu Typ zabezpečení zvolte WPA2-podnikové. V poli Typ šifrování se poté musí objevit AES (tj. nejvyšší stupeň zabezpečení, nutná je HW i SW podpora).
   Zaškrtněte Vytvořit připojení automaticky a pokračujte dále kliknutím na Další:
4. Po přidání sítě klikněte na Změnit nastavení připojení:
   
5. V záložce Připojení zaškrtněte Připojit automaticky, pokud je tato síť v dosahu a pokračujte kliknutím na záložku Zabezpečení:
   
6. V záložce Zabezpečení upravte další nastavení podle následujícího obrázku:
   • v poli Typ zabezpečení vyberte WPA2-podnikové a v poli Typ šifrování vyberte AES,
   • zkontrolujte, že jako Metoda ověřování v síti je zvolen Microsoft: Protokol PEAP (Protected EAP) a pokračujte kliknutím na Nastavení (otevře se nové okno Vlastnosti protokolu Protected EAP),
   • zaškrtněte Ověřit identitu serveru ověřením certifikátu a ve výběru certifikátů zaškrtněte certifikát eduroam CA 2 (pokud jej v seznamu nevidíte, znamená to, že jste vynechali povinný krok, který je nutné provést ještě před samotnou konfigurací připojení pro eduroam: zmíněný kořenový certifikát si nejprve musíte stáhnout a importovat do tzv. úložiště důvěryhodných kořenových certifikačních autorit, jak uvedeno na stránce Certifikáty v sekci Podpora),
   • zaškrtněte Připojit k těmto serverům a do pole hned pod touto volbou vepište radius1.unob.cz,
   • v poli Oznámení před připojením vyberte volbu Nežádat uživatele o autorizaci nových serverů nebo důvěryhodných certifikátů,
   • v poli Vyberte metodu ověřování zvolte Zabezpečené heslo (EAP-MSCHAP v2) a kliknutím na tlačítko Konfigurovat vyvolejte dialog vlastností. V něm odškrtněte Automaticky použít mé uživatelské jméno a heslo... a potvrďte kliknutím na OK,
   • zavřete okno Vlastnosti protokolu Protected EAP kliknutím na OK a pokračujte kliknutím na nové okno, viz níže, Upřesnit nastavení.
     
7. V záložce Nastavení protokolu 802.1X zaškrtněte Zadejte režim ověřování a vyberte Ověření uživatele.
   V záložce Nastavení protokolu 802.11 zkontrolujte zaškrtnutí volby Povolit ukládání klíče PMK (Pairwise Master Key) do mezipaměti a klikněte na OK:
   
8. Nyní můžete všechna dialogová okna zavřít.
   Pro úspěšné připojení, jak je popsáno dále, se musíte nacházet v blízkosti některého z přístupových bodů sítě eduroam.
   Klikněte levým tlačítkem myši na ikonu bezdrátové sítě v pravém dolním rohu (nebo stiskněte WinKey+I a v zobrazené liště dole klikněte na Dostupné). Ve vyvolaném okně Sítě v modrém pruhu vpravo vyberte síť eduroam, zaškrtněte Připojovat automaticky. K síti se připojíte kliknutím na Připojit:
   
9. Pokud se z vašeho počítače připojujete poprvé nebo pokud jste si změnili heslo do ISUO, objeví se výzva k zadání jména a hesla.Uživatelské jméno (tzv. "identita") zadejte ve tvaru login@unob.cz, kde login je vaše přihlašovací jméno do ISUO. Heslo zadejte stejné, jaké používáte do ISUO.
   

V případě, že jste zadali správnou identitu i heslo, by se po kliknutí na OK mělo pod nápisem eduroam v seznamu sítí objevit Připojeno:

Předpoklady a varování

• Upozorňujeme uživatele, že podpora Windows 7 definitivně skončila 10. ledna 2023 (Extended Security Updates program). Uživatel s takovým systémem se proto připojením k Internetu vystavuje rizikům, proto připojení zmíněného systému k síti Internet SILNĚ NEDOPORUČUJEME. Uživatel na sebe použitím automatického instalátoru nebo tohoto návodu bere veškerá bezpečnostní rizika.
• Váš počítač musí být vybaven WiFi rozhraním, které splňuje základní technické požadavky pro přístup do bezdrátové sítě eduroam, tj. musí podporovat zabezpečení a autentizaci protokoly WPA2 a EAP-PEAP (tj. nabídka v poli "Typ zabezpečení" na kartě "Zabezpečení" - viz bod 3 níže - musí obsahovat volbu "WPA2-podnikové").
• Konfiguraci síťového zařízení a samotného připojení provádíte nástroji standardně dostupnými ve Windows, nikoliv nástroji výrobce bezdrátové karty (tj. pokud konfigurační menu nevypadají tak, jak na screenshotech níže, nebo nenabízejí uvedené konfigurační volby, je potřeba zkontrolovat, zda není nainstalována nadstavbová podpora bezdrátových sítí od výrobce bezdrátové karty a pokud ano, pak ji odinstalovat nebo alespoň vypnout).
• Na bezdrátovém rozhraní máte ve vlastnostech TCP/IP protokolu nastaveny volby - Získat adresu IP ze serveru DHCP automaticky - Získat adresu serveru DNS automaticky.
• U notebooků se při probuzení počítače z režimu spánku v některých případech bezdrátové připojení nemusí znovu aktivovat. Pokud provozujete svůj notebook na baterie a máte jej nastavený na úsporný režim bezdrátového adaptéru, může se stát, že po delším ponechání notebooku v klidu se bezdrátový adaptér odpojí od sítě, případně sníží výkon, aby šetřil proud. Při požadavku na přístup do internetu se pak adaptér musí znovu připojit a to může zabrat nějaký čas. Tomuto chování můžete zabránit změnou nastavení úsporného režimu (po kliknutí pravým tlačítkem na ikonu baterie v pravém dolním rohu, vybrat Nastavení napájení (Power options). Vyskočí vám nové okno, kde si můžete vybrat režim. U režimu, který máte aktivní (při provozu na baterie nejčastěji Úsporný režim) klikněte na Změnit nastavení plánu, objeví se vám nové okno, ve kterém vyberete Změnit rozšířené nastavení napájení. Znovu se vám zobrazí nové okno. V něm si najděte položku Nastavení bezdrátového adaptéru a změníte hodnotu u položky Na baterie na hodnotu Maximální výkon.
• Upozorňujeme, že notebooky zpravidla mají (často někde na boku) fyzický (v případě Windows 8 a vyšších i čistě softwarový) přepínač, kterým lze zcela zapnout nebo vypnout bezdrátový adaptér v počítači - v případě, kdy v seznamu síťových adaptérů při konfiguraci nevidíte žádný bezdrátový adaptér, doporučujeme zkontrolovat nastavení tohoto přepínače, a ujištění se, že je přepnut do polohy "zapnuto".
• Než začnete s konfigurací, musíte si nejprve na svůj počítač doinstalovat kořenový certifikát eduroam CA 2, jak uvedeno na stránce Certifikáty v sekci Podpora)
• Před započetím konfigurace podle tohoto návodu rovněž striktně doporučujeme na počítač nainstalovat všechny dostupné důležité aktualizace! Jejich součástí je totiž mj. doinstalování opravy software pro autentizaci (tzv. supplicanta), bez které i při zadání správných autorizačních údajů vůbec k připojení nedojde a místo toho se okno pro zadání autorizačních údajů objeví ihned znovu! .

Postup nastavení

1. Jděte na volbu Spravovat bezdrátové sítě postupem uvedeným na následujícím obrázku (začněte buď kliknutím na nabídku Start, nebo kliknutím pravým tlačítkem myši na ikonu sítí v pravém dolním rohu - obrázek ukazuje oba postupy):
2. Klikněte na Přidat:
3. Zvolte Ručně vytvořit síťový profil:
4. V poli Název sítě zadejte eduroam.V menu Typ zabezpečení zvolte WPA2-podnikové a v menu Typ šifrování zvolte AES (tj. nejvyšší stupeň zabezpečení, je nutná HW i SW podpora).Zaškrtněte Vytvořit připojení automaticky a pokračujte dále kliknutím na Další:
5. Po přidání sítě přejděte na Změnit nastavení připojení:
6. V záložce Připojení zaškrtněte Připojit automaticky, pokud je tato síť v dosahu:
7. V záložce Zabezpečení upravte další nastavení podle následujícího obrázku:
   • v poli Typ zabezpečení vyberte WPA2-podnikové a v poli Typ šifrování vyberte AES,
   • zkontrolujte, že jako Metoda ověřování v síti je zvolen Microsoft: Protokol PEAP (Protected EAP) a pokračujte kliknutím na Nastavení (otevře se nové okno Vlastnosti protokolu Protected EAP),
   • zaškrtněte Ověřit certifikát serveru a ve výběru certifikátů zaškrtněte certifikát eduroam CA 2 (pokud jej v seznamu nevidíte, pak jste si jej pravděpodobně dosud nenainstalovali - řešením je certifikát doinstalovat, jak je uvedeno na stránce Certifikáty v sekci Podpora),
   • zaškrtněte Připojit k těmto serverům a do pole hned pod touto volbou vepište radius1.unob.cz,
   • zaškrtněte Nezobrazovat výzvu k ověření nových serverů nebo důvěryhodných certifikačních autorit,
   • v poli Vyberte metodu ověřování v síti zvolte Zabezpečené heslo (EAP-MSCHAP v2) a kliknutím na tlačítko Konfigurovat vyvolejte dialog vlastností. V něm odškrtněte Automaticky použít mé uživatelské jméno a heslo... a potvrďte kliknutím na OK,
   • zavřete okno Vlastnosti protokolu Protected EAP kliknutím na OK a pokračujte kliknutím na nové okno, viz níže, Upřesnit nastavení.
8. V záložce Nastavení protokolu 802.1X zaškrtněte Zadejte režim ověřování a vyberte Ověření uživatele nebo počítače. V záložce Nastavení protokolu 802.11 zaškrtněte Povolit ukládání klíče PMK (Pairwise Master Key) do mezipaměti a klikněte na OK:Následující je volitelné - lze to však provést i tehdy, pokud právě nemáte přístup k bezdrátové síti eduroam (uživatel se tak vyhne čekání na výzvu k zadání přihlašovacích údajů dle bodu 10) a na některých windows je to i jediná funkční volba: V záložce Nastavení protokolu 802.1X pod Zadejte režim ověřování můžete alternativně vybrat Ověření uživatele, následně vyplnit své přihlašovací údaje ve tvaru login@unob.cz a heslo a poté kliknout na Uložit pověření.
9. Klikněte na ikonu sítě v pravém dolním rohu. Pokud se nacházíte v blízkosti některého z PŘÍSTUPOVÝCH BODů sítě eduroam, objeví se název této sítě v seznamu nalezených sítí, jak vidět z následujícího obrázku. Vyberte síť eduroam a pokud u něj nevidíte "Připojeno", pak klikněte na Připojit. Pokud vše řádně proběhne, mělo by to vše dopadnout tak, jak vidíte na obrázku.
10. Pokud se z vašeho počítače připojujete poprvé nebo pokud jste si změnili heslo do ISUO, objeví se po volbě Připojit výzva k zadání jména a hesla. Uživatelské jméno zadejte ve tvaru login@unob.cz, kde login je vaše přihlašovací jméno do ISUO (např. novotnyp). Heslo zadejte stejné, jaké používáte do ISUO. Po kliknutí na OK by se měl status ikony v pravém dolním rohu po najetí kurzorem myši na něj změnit na Připojeno, jak vidíte na obrázku výše.Doporučujeme k přečtení na stránce Dotazy sekci K bezpečnostním rizikům.

Autor tohoto webu děkuje pracovníkům Centra informačních technologií z Vysoké školy báňské - Technické univerzity Ostrava za laskavé svolení s převzetím, úpravou a využitím ikon a screenshotů Windows 7.

Předpoklady a varování

• • Návod předpokládá základní znalosti a schopnosti uživatele administrovat jím používanou Linuxovou distribuci, tj. administrátorská práva na počítači, schopnost instalovat a konfigurovat software, spouštět příkazy z příkazové řádky a základní schopnost uživatele samostatně se orientovat v této oblasti, a není proto určen úplným začátečníkům.
  • Návod popisuje použití příkazu wpa_supplicant, který přímo zajišťuje automatickou konfiguraci a řízení bezdrátového čipsetu pomocí tzv. wireless extensions API a autentizaci uživatele na bezdrátových AP zapojených v EDUROAM infrastruktuře. Z důvodu použitelnosti na co největším počtu Linuxových distribucí záměrně neobsahuje popis konfigurace v nadstavbových grafických prostředích (např. KDE nebo GNOME, Network Manager), neboť vzhled, verze a konfigurační postupy v těchto prostředích se mohou v jednotlivých Linuxových distribucích zásadně lišit.
  • Upozorňujeme, že notebooky zpravidla mají (často někde na boku) fyzický přepínač, kterým lze zcela zapnout nebo vypnout bezdrátový adaptér v počítači - pokud po zadání příkazu iwconfig nevidíte žádný bezdrátový adaptér, doporučujeme nejprve zkontrolovat nastavení zmíněného přepínače, a ujistit se, že je přepnut do polohy "zapnuto".
  • Je zcela nezbytné, aby na cílovém počítači byl(y):

• • 1. nainstalovány ovladače pro použitý bezdrátový adaptér (toto zpravidla zajistí sama použitá distribuce Linuxu při instalaci, kdy je automaticky rozpoznáván hardware počítače a instalují se pro něj příslušné ovladače - v opačném případě je nutné překonfigurovat a následně překompilovat moduly ovladačů v jádře tak, aby obsahovaly modul pro čipset požadovaného bezdrátového adaptéru). Adaptér by měl podporovat model zabezpečení WPA2 - tj. mít tzv. WiFi certifikaci (pokud notebook někde obsahuje nálepku si nápisem "WiFi", pak je WPA2 podporované). Adaptéry podporující model zabezpečení WPA jsou podporovány rovněž, ale vždy platí, že musí podporovat konfiguraci pomocí tzv. wireless extensions API, tj. být konfigurovatelné pomocí nástrojů wireless-tools, což je standardní set příkazů pro ovládání bezdrátových čipů v Linuxu. Zda je bezdrátový adaptér rozpoznán, zjistíme zadáním příkazu:
       

       iwconfig

       Ve výpisu musí být vidět bezdrátové rozhraní s názvem wlanX (kde X je číslo). Musíme však mít již nainstalovaný balík wireless-tools, jehož je iwconfig součástí. Současně tím také ověříme, zda náš bezdrátový adaptér podporuje konfiguraci pomocí wireless extensions API: pokud za rozhraním wlanX nenásleduje text "no wireless extensions", pak je vše v pořádku.

    2. nainstalován a spuštěn klient služby DHCP (software dhcpcd), který po připojení do bezdrátové sítě získá IP adresu počítače a IP adresy DNS serverů ze serveru DHCP. Doporučujeme zadáním
       

       dhcpcd --version

       zkontrolovat, že instalovaný dhcpcd je verze 5.X.X nebo vyšší z důvodu podpory tzv. carrier detection.
       Že dhcpcd běží, ověříme příkazem

       ps w -C dhcpcd

       Ten v kladném případě ukáže údaje o běžícím procesu dhcpcd, včetně argumentů, se kterými byl spuštěn.

    3. nainstalován software wpa_supplicant (doporučujeme verzi 0.7.3 nebo vyšší, rovněž níže uvedená konfigurace byla testována právě s uvedenou verzí). Po instalaci balíku wpa_supplicant lze použitou verzi zkontrolovat příkazem
       

       wpa_supplicant -v

    4. neběží vysokoúrovňový grafický správce síťových připojení NetworkManager.
       V případě, kdy běží a přejete si jej použít, můžete své síťové připojení nakonfigurovat dle informací uvedených v sekci Ostatní systémy níže.
       
       Pokud nemáte NetworkManager nainstalován nebo jej používat nechcete, pak pokračujte dále dle tohoto návodu.
       Nejprve je ale potřeba zajistit, aby NetworkManager neběžel - pokud totiž běží, pak okupuje komunikační socket wpa_supplicanta, takže byste wpa_supplicant nemohli přímo použít - proto musíte nejprve zajistit vypnutí NetworkManageru. To se liší v závislosti na typu inicializačního systému použitého ve vaší Linuxové distribuci (upstart, systemd, sysvinit, BSD), a proto pro jeho vypnutí budete muset vyhledat způsob, jak toto na vaší konkrétní distribuci provést.
       Typicky lze použít některé z těchto příkazů: u distribucí s upstart/SystemV (starší RedHaty, Debiany a jejich klony):
       

       sudo stop network-manager

       u distribucí se systemd (současný RedHat, Debian 8 a novější + klony):

       sudo systemctl stop NetworkManager.service
       sudo systemctl disable NetworkManager.service

       u distribucí s BSD boot skripty (Slackware):

       /etc/rc.d/rc.networkmanager stop
       chmod a-x /etc/rc.d/rc.networkmanager

Postup nastavení

Poznámka před vlastním postupem nastavení. Níže uvedené příkazy je potřeba spouštět v příkazové řádce linuxu s právy uživatele root. Většina současných distribucí však nedovoluje jejich přímé spouštění, ale dovolí obyčejnému, neprivilegovanému uživateli spouštět příkazy s právy roota pomocí příkazu sudo. Pokud se nejste schopni přilogovat se jako root, pak pravděpodobně před uvedené příkazy budete muset předřadit příkaz sudo, např. sudo cp ..., sudo chmod ... atd.

• • 1. Stáhněte si soubor s kořenovým certifikátem ve formátu PEM pro ověření autenticity RADIUS serverů a uložte jej do adresáře /etc/ssl/certs.
    2. Stáhněte si konfigurační soubor wpa_supplicant.conf a uložte jej do adresáře /etc.
       Protože tento soubor bude obsahovat vaše autorizační údaje s heslem v čitelné podobě, zajistěte, aby jej mohl číst pouze uživatel root, zadáním příkazů
       

       chown root:root /etc/wpa_supplicant.conf
       chmod 0700 /etc/wpa_supplicant.conf

    3. Otevřete soubor wpa_supplicant.conf v textovém editoru a změňte v něm údaje IDENTITA a HESLO na své autentizační údaje (pozor, IDENTITA je ve tvaru login@unob.cz, a nikoliv jmeno.prijmeni@unob.cz!!!) a řiďte se přitom instrukcemi uvedenými v souboru.
    4. Ověřte, že se nacházíte v dosahu bezdrátové sítě UO zadáním příkazů
       

       ip link set wlan0 up
       iwlist wlan0 scan | grep eduroam

       Ve výsledném výpisu by se měl objevit alespoň 1krát identifikátor sítě (ESSID) eduroam. Tyto příkazy lze provést kdykoliv, kdy neběží wpa_supplicant. Doporučujeme je použít při prvotním odlaďování, aby byla jistota, že je vůbec možné se s AP spojit.

    5. Zahajte vlastní proces spojení s AP a autentizaci spuštěním příkazu wpa_supplicant s parametry:
       

       wpa_supplicant -D wext -i wlan0 -c /etc/wpa_supplicant.conf

       (wext znamená "použij wireless extensions", wlan0 je název rozhraní vaší bezdrátové karty a parametr -c určuje cestu ke konfiguračnímu souboru).
       Pokud autentizace proběhne úspěšně, měl by se nejpozději do asi půl minuty objevit následující výpis podobný tomuto (důležité části jsou červeně zvýrazněny):

       Trying to associate with 00:23:89:d2:13:f0 (SSID='eduroam' freq=2347 MHz)
       Association request to the driver failed
       Associated with 00:23:89:d2:13:f0
       CTRL-EVENT-EAP-STARTED EAP authentication started
       CTRL-EVENT-EAP-PROPOSED-METHOD vendor=0 method=25
       CTRL-EVENT-EAP-METHOD EAP vendor 0 method 25 (PEAP) selected
       CTRL-EVENT-EAP-PEER-CERT depth=1 subject='/DC=cz,DC=cesnet-ca,O=CESNET CA/CN=eduroam CA 2'
       CTRL-EVENT-EAP-PEER-CERT depth=0 subject='/DC=cz/DC=cesnet-ca/O=CESNET/CN=radius1.unob.cz'
       CTRL-EVENT-EAP-PEER-ALT depth=0 DNS:radius1.unob.cz
       
       EAP-MSCHAPV2: Authentication succeeded
       EAP-TLV: TLV Result - Success - EAP-TLV/Phase2 Completed
       CTRL-EVENT-EAP-SUCCESS EAP authentication completed successfully
       WPA: Key negotiation completed with 00:23:89:d2:13:f0 [PTK=CCMP GTK=CCMP]
       CTRL-EVENT-CONNECTED - Connection to 00:23:89:d2:13:f0 completed (auth) [id=0 id_str=]

       Důležitý je zejména poslední řádek - v případě úspěchu vždy začíná tagem CTRL-EVENT-CONNECTED.
       Příkaz přitom zůstane běžet. Jeho běh (a tím i odpojení od bezdrátové sítě) lze ukončit kdykoliv stisknutím CTRL+C.
       
       Pokud Váš DHCP klient funguje správně, měli byste do několika sekund nato získat IP adresu z DHCP serveru, což lze ověřit na jiném terminálu zadáním příkazu

       ip addr show dev wlan0

       nebo příkazem

       ifconfig wlan0

       Ve výpisu by měla být obsažena IP adresa začínající na 160.216.
       
       V případě neúspěšného spojení bude wpa_supplicant zkoušet proces nalezení vhodného AP a následného pokusu o autentizaci stále dokola. Kromě neustále pokračujícího výpisu bez CTRL-EVENT-CONNECTED je typickým příznakem (mimo jiné) následující skupina řádků, která se ve výpisu objevuje vždy na konci konkrétního neúspěšného pokusu o spojení:

       EAP-TLV: TLV Result - Failure
       CTRL-EVENT-EAP- FAILURE EAP authentication failed
       CTRL-EVENT-DISCONNECTED bssid=00:23:89:d2:13:f0 reason=0

       V takovém případě se ujistěte, že se nacházíte v dosahu bezdrátové sítě UO (viz výše), že jste zadali správné autorizační údaje do wpa_supplicant.conf a že nevypršela doba platnosti hesla, které jste zadali.

V případě potíží s konfigurací dle tohoto postupu se zaměstnanci Univerzity obrany mohou obrátit o radu na Bc. Jana Rafaje, tel. 44 3548.

Pokud jste na těchto stránkách nenalezli postup pro konfiguraci vašeho zařízení, můžete jej zkusit zkonfigurovat ručně za použití následujících obecně platných údajů.
V takovém případě však upozorňujeme NA BEZPODMÍNEČNOU NUTNOST PŘI KONFIGURACI NA ZAŘÍZENÍ NEJPRVE NAINSTALOVAT KOŘENOVÝ CERTIFIKÁT eduroam CA 2, JAK UVEDENO NA STRÁNCE Certifikáty v sekci Podpora A NÁSLEDNĚ NASTAVIT OVĚŘOVÁNÍ PROTI TOMUTO CERTIFIKÁTU A V NĚM POUŽITÉM JMÉNU, TJ. V KONFIGURACI ZVOLIT OVĚŘOVÁNÍ PROTI CERTIFIKÁTU "eduroam CA 2" A JMÉNU "radius1.unob.cz") - V OPAČNÉM PŘÍPADĚ SE VYSTAVUJETE RIZIKU ZCIZENÍ VAŠICH AUTORIZAČNÍCH ÚDAJŮ!!! NE, OPRAVDU NESTAČÍ CERTIFIKÁT POUZE PŘIJMOUT, JAKMILE JEJ VAŠE ZAŘÍZENÍ NABÍDNE PŘED VÝZVOU NA ZADÁNÍ VAŠICH PŘIHLAŠOVACÍCH ÚDAJŮ (tzv. CERTIFICATE PINNING), NEBOŤ TOTO NEZARUČÍ, ŽE JSTE PŘI TOM NEPOVOLILI PODVRŽENÝ CERTIFIKÁT, ANI OVĚŘOVÁNÍ VŠECH JEHO VLASTNOSTÍ, KTERÉ ZARUČUJÍ BEZPEČNOST - TEDY JEHO PLATNOST, SPRÁVNÉ JMÉNO V CN CERTIFIKÁTU A SPRÁVNOU CERTIFIKAČNÍ AUTORITU!!!
Pokud nastavení ověřování proti certifikátu a jménu v něm nelze nijak zajistit - typicky pokud zařízení není podporované některým z automatických konfigurátorů geteduroam nebo eduroam CAT (které jsou na mobilních zařízeních zpravidla jedinou možností, jak je správně nakonfigurovat), nebo zařízení při manuální konfiguraci nenabízí volbu kořenového certifikátu pro ověřování - např. zařízení se zastaralým systémem s nedostatečnou úrovní zabezpečení a obecně mnohé operační systémy nepodporované některým z uvedených konfigurátorů, nebo z nějakého důvodu nemůžete požadovaný certifikát do zařízení nainstalovat, pak doporučujeme TAKOVÉ ZAŘÍZENÍ PRO PŘÍSTUP K EDUROAMU NEPOUŽÍVAT!

• Jméno bezdrátové sítě (ESSID): eduroam
• Autentizační údaje: identita ve tvaru login@doména (např. novotnyp@unob.cz) a heslo
• Kořenový certifikát: eduroam CA 2
• Jméno autorizačního serveru v certifikátu: radius1.unob.cz
• Zabezpečení: WPA2 (případně WPA) s 802.1X ("WPA2-Podnikové")
• Protokoly: PEAP (verze 0), MSCHAP (verze 2)
• V případě nutnosti zadat anonymní (vnější) identitu je potřeba ji nastavit stejnou jako Vaši skutečnou.