'''LDAP''' je protokol pro získávání/zapisování informací v stromové struktuře. Dnes se používá zejména pro jednotné přihlašování uživatelů do více aplikací.
[http://en.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol LDAP na wikipedii]

Klub Silicon Hill v rámci [[IS|ISu]] provozuje LDAP server, vůči kterým se můžou další aplikace ověřovat pomocí uživatelova hesla. Umožňujeme jak bind tak fastbind. Stávající implementace je pro všechny uživatele Read-only, veškeré změny uživatelských účtů je třeba dělat přes rozhraní informačního systému.

= Informace o serveru =

* Adresa: ldap.sh.cvut.cz
* Port: 636
* Používá SSL (ldaps://)
* Správce: [[Tomáš Srna]]
* Uživatelé v ou=People,dc=sh,dc=cvut,dc=cz
* Atribút uživateľského mena: uid
* Uživatel pro servery: cn=auth-user,ou=System,dc=sh,dc=cvut,dc=cz
* Heslo na vyžádání u správce
* Overenie cez userPassword, SSHA hash
* Vo výnimočných prípadoch možnosť NTLM overenia
* Důležité atributy uživatelů:
** uid: username
** givenName: křestní jméno
** sn: příjmení
** cn: celé jméno
** mail: ______@sh.cvut.cz
** SHservice: zaklad - Pro každou službu, kterou má uživatel aktivní
** SHadmin: is1 - Pro každý server, kterého je uživatel správce
** SHmailExternal: _____@____.__ - Pro každý externí email, který si uživatel autorizoval pro odesílání

== Autentizačné módy ==

* FastBind - Bind priamo užívateľom, pod ktorým sa hlási náš klient
* uid={username},ou=People,dc=sh,dc=cvut,dc=cz
* {password}
* Bind cez auth-user
* Horeuvedené údaje
* Vhodné pre mnohonásobné overovanie užívateľov s použitím jediného spojenia.

= Prerekvizita SSL =

'''Dôležité!''' Na Linuxe pokiaľ sa používajú ldap knižnice z OS (používa ich OS samotný, PHP, ...), je potrebné pridať certifikát autority.

Postup je nasledovný:

* V /etc/ldap/ldap.conf pridáme riadok
TLS_CACERT /etc/ssl/certs/ldap.pem

* Do spomínaného súboru /etc/ssl/certs/ldap.pem vložíme certifikát autority AddTrust:
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

= Příklady použití / nastavení =

== LDAP Kontakty v Telefonu ==

'''iPhone'''
Nastavení -> Pošta, Kontakty, Kalendáře -> Přidat účet -> Jiný -> "Přidat účet LDAP"
* Server: ldap.sh.cvut.cz
* Uživatel: uid=**tvůj username**,ou=People,dc=sh,dc=cvut,dc=cz
* Heslo: Tvé heslo do ISu
* Popis: ldap.sh.cvut.cz
* Použít SSL: Ano
* Kritéria hledání: dc=sh,dc=cvut,dc=cz

'''Android''' - byla použita aplikace Constacts in line s pluginem Contacts LDAP

1) stáhnout a naistalovat aplikaci Contacts in line - https://play.google.com/store/apps/details?id=fr.prados.contacts&feature=more_from_developer#?t=W251bGwsMSwxLDEwMiwiZnIucHJhZG9zLmNvbnRhY3RzIl0.
2) stáhnout a nainstalovat plugin Contacts LDAP - https://play.google.com/store/apps/details?id=fr.prados.contacts.providers.ldap.generic.beta&hl=cs.
3) spustit aplikace Contacts in line
4) dát tlačítko "volby" na mobilu
5) volba "Accounts"
6) vybrat ldap
7) LDAP hot name: ldap.sh.cvut.cz
8) vyplnit informace
Username: uid="tvůj username do ISu",ou=People,dc=sh,dc=cvut,dc=cz
Password: "heslo do ISu"
Security: SSL
Base DN: "ou=People,dc=sh,dc=cvut,dc=cz"

== LDAP z příkazové řádky - ldapsearch ==

<pre>
# Balíček
aptitude install ldap-utils

# ~ Fastbind (zepta se na heslo pro username)
ldapsearch -h ldap.sh.cvut.cz -b "dc=sh,dc=cvut,dc=cz" -D "uid=username,ou=People,dc=sh,dc=cvut,dc=cz" -W uid=username

# ~ Bind (se systémovým účtem)
ldapsearch -h ldap.sh.cvut.cz -b "dc=sh,dc=cvut,dc=cz" -D "cn=auth-user,ou=System,dc=sh,dc=cvut,dc=cz" -w *heslo_auth_usera* uid=username
</pre>

== Zend_Auth_Adapter_Ldap ==

'''application.ini'''
<pre>
ldap.is.host = ldap.sh.cvut.cz
ldap.is.port = 636
ldap.is.useSsl = true
ldap.is.useStartTls = true

ldap.is.bindRequiresDn = true
ldap.is.baseDn = "ou=People,dc=sh,dc=cvut,dc=cz"
ldap.is.accountCanonicalForm = 2

ldap.is.username = "cn=auth-user,ou=System,dc=sh,dc=cvut,dc=cz"
ldap.is.password = "********"
</pre>

'''Přiklad přihlášení v kontextu Zend_Controller_Action''', [http://framework.zend.com/manual/1.12/en/zend.auth.adapter.ldap.html Více v dokumentaci]
<pre>
$auth=new Zend_Auth();

$username=$this->_getParam("username");
$password=$this->_getParam("password");

$bootstrap = $this->getInvokeArg('bootstrap');
$config=$bootstrap->getOptions();
$options = $config["ldap"];

$authAdapter=new Zend_Auth_Adapter_Ldap($options,$username,$password);

$result=$auth->authenticate($authAdapter);

if($result->isValid()) {
$ldap=$authAdapter->getLdap();
$user = $ldap->getEntry("uid=".$username.",".$options["is"]["baseDn"]);
echo "Uzivatel prihlasen";
print_r($user);
}
else {
echo "Spatne jmeno nebo heslo";
}
</pre>

== Ruby - FastBind ==

<pre>
require 'rubygems'
require 'net/ldap'
require 'io/console'

puts "Username:"
username = gets
puts "Password:"
password = STDIN.noecho(&:gets)

ldap = Net::LDAP.new(:encryption => :simple_tls)
ldap.host = "ldap.sh.cvut.cz"
ldap.port = 636
ldap.base = "ou=People,dc=sh,dc=cvut,dc=cz"
ldap.auth "uid=#{username.strip},"+ldap.base, password.strip
if ldap.bind
puts "authentication succeeded"
p ldap.search(
base: "ou=People,dc=sh,dc=cvut,dc=cz",
filter: Net::LDAP::Filter.eq("uid", username.strip),
attributes: %w[ givenName sn email SHservice ],
return_result:true
).inspect
else
puts "authentication failed"
end
</pre>

== PHP - bez frameworku ==
<?php
$user = "tomassrna";
$pass = "...";
$ldapConn = ldap_connect("ldaps://ldap.sh.cvut.cz", 636);
if($ldapConn)
{
$ldapBind = ldap_bind($ldapConn, "uid=".$user.",ou=People,dc=sh,dc=cvut,dc=cz", $pass);
if($ldapBind)
echo "SUCCESS\n";
else
{
echo "FAILED: ";
echo ldap_error($ldapConn)."\n";
}
}

== Microsoft Visual C# ==

Tak toto bol tazky boj...

* Pridame reference System.DirectoryServices

<pre>
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.DirectoryServices;
using System.Collections;

namespace LDAP
{
class Program
{
static void Main(string[] args)
{
Dictionary<string, string[]> attrs;
if ((attrs = shLdap("tomassrna", "xxxxxx",
new[] { "mail", "uid", "SHservice", "SHadmin" }, "(&(uid=tomassrna)(SHservice=net))")) != null)
{
Console.WriteLine("Auth success!");
// Priklad vypisu vsetkych atributov
foreach(KeyValuePair<string, string[]> kv in attrs)
{
string k = kv.Key;
foreach (string v in kv.Value)
{
Console.WriteLine(k + "=" + v);
}
}
// Priklad ziskania single value
Console.WriteLine("E-mail: " + attrs["mail"][0]);
// Priklad ziskania multi value
Console.WriteLine("Spravovane servery: ");
foreach (string s in attrs["shadmin"])
{
Console.WriteLine(s);
}
}
else
Console.WriteLine("Auth failed!");

Console.Read();
}
static Dictionary<string, string[]> shLdap(string username, string password, string[] attrs, string filter = "")
{
try
{
DirectoryEntry de = new DirectoryEntry("LDAP://ldap.sh.cvut.cz:636/OU=People,DC=sh,DC=cvut,DC=cz",
"uid=" + username + ",ou=People,dc=sh,dc=cvut,dc=cz", password,
AuthenticationTypes.SecureSocketsLayer);
DirectorySearcher ds = new DirectorySearcher(de);
if (filter == "")
ds.Filter = "(uid=" + username + ")";
else
ds.Filter = filter;
foreach (string attr in attrs)
ds.PropertiesToLoad.Add(attr);
SearchResult sr = ds.FindOne();

Dictionary<string, string[]> res = new Dictionary<string, string[]>();
foreach (string prop in sr.Properties.PropertyNames)
{
var ar = new List<string>();
foreach (object oval in sr.Properties[prop])
{
string val = "";
if (oval is string)
val = (string)oval;
else if(oval is Byte[])
val = Encoding.UTF8.GetString((Byte[])oval, 0, ((Byte[])oval).Length);
ar.Add(val);
}
res[prop] = (string[])ar.ToArray();
}
return res;
}
catch (Exception)
{
return null;
}
}
}
}
</pre>

== Linux - prihlasovanie uzivatelov ==

Existuje niekolko sposobov, ako nakonfigurovat LDAP prihlasovanie na Linuxe. Niektore cesty su strastiplne, nechas u nich vsetky svoje nervy a potis krv.
Podme si ukazat sposob, ktory je jednoduchy a funguje.

Hned na zaciatku by som podotkol, ze <pre>getent passwd</pre> nikdy nebude fungovat na zobrazenie vsetkych uzivatelov. Je to politika zabezpecenia SH LDAP, ktora hovori, ze pouzivany '''auth-user''' nema pravo vidiet vsetkych uzivatelov, moze len hladat a autentifikovat. To nam staci.

Pre debug pouzivaj
<pre>id tomassrna</pre>

'''Poznamka:''' Vsetko je testovane na cistej instalacii Debian Squeeze

=== Prerekvizita ===
[[#Prerekvizita SSL]]

=== NSS ===

NSS resolvuje ciselne uidNumber na meno uzivalela. Stara sa napr. o prikaz id, alebo pri listovani adresara zobrazi uzivatela miesto cisla.

Nainstalujeme balik libnss-ldap'''d''' (pozor, existuje aj libnss-ldap, ktory je stary a tazky na konfiguraciu)

<pre>
aptitude install libnss-ldapd
</pre>

Pocas instalacie sa nas modra obrazovka spyta na:
* '''Name services to configure:''' group, passwd, shadow
* '''Meno LDAP servera:''' ldaps://ldap.sh.cvut.cz
* '''Base:''' dc=sh,dc=cvut,dc=cz

Doladime /etc/nslcd.conf
<pre>
uri ldaps://ldap.sh.cvut.cz
base dc=sh,dc=cvut,dc=cz
ldap_version 3
binddn cn=auth-user,ou=System,dc=sh,dc=cvut,dc=cz
bindpw <heslo na vyziadanie od admina LDAP>
ssl on
tls_reqcert allow
</pre>

Skontrolujeme, ze /etc/nsswitch.conf obsahuje:
<pre>
passwd: compat ldap
group: compat ldap
shadow: compat ldap
</pre>

Otestujeme
<pre>
root@test:~# id tomassrna
uid=16405(tomassrna) gid=513(shuser) groups=513(shuser)
</pre>

Ak nefunguje, tak:
<pre>
root@test:~# /etc/init.d/nscd restart
Restarting Name Service Cache Daemon: nscd.
root@test:~# /etc/init.d/nslcd restart
Restarting LDAP connection daemon: nslcd.
</pre>

=== PAM ===

PAM zaistuje samotne prihlasovanie na SSH, pripadne desktopu. Skvele je to, ze instalacia libnss-ldapd ako zavislost uz nakonfiguruje libpam-ldapd a dokonca s nim cez nslcd zdiela konfiguraciu /etc/nslcd.conf. Hovoril som, ze to bude bezbolestne, nie? :)

PAM mozeme ale este doladit, napr. vytvaranie home adresarov pri prvom prihlaseni, restrikcia moznosti prihlasit sa na SH sluzby, resp. ldap atributy obecne.

==== Automaticke vytvaranie home ====

Upravime /etc/pam.d/common-session, pridame na koniec suboru
<pre>
session required pam_mkhomedir.so skel=/etc/skel umask=0022
</pre>

==== Filtrovanie uzivatelov ====

Obmedzenie na sluzbu, napr. shell (/etc/nslcd.conf)
<pre>
filter passwd (SHservice=shell)
filter shadow (SHservice=shell)
</pre>

Obmedzenie ine: Ako filter retazec tam moze byt vsetko, co akceptuje LDAP ako filter, kludne i kombinacie, zlozene vyrazy, alebo obmedzenie na konkretneho uzivatela
<pre>
(|(&(SHservice=shell)(SHservice=net))(SHservice=sport))
(|(uid=tomassrna)(uid=robenek))
(uid=tomassrna)
(SHadmin=git)
</pre>

= Seznam služeb a jejich správců, které LDAP používají =
* finance.sh [[Bronislav Robenek]]
* imap.sh [[Radim Roška]]
* zimbra.sh [[Radim Roška]]
* msdnaa.sh [[Michal Naiman]]
* git.sh [[Tomáš Srna]]
* news.sh [[Dominik Mališ]]
* shell.sh [[Václav Mach]]
* siliconhill.cz [[Dominik Mališ]]
* studovna4.sh [[Viktor Bohuslav Bohdal]]
* vpn.sh (ASA) [[Viktor Bohuslav Bohdal]]
* mbox.sh [[Václav Mach]]
* piwik.sh [[Bronislav Robenek]]
* pm.sh.cvut.cz [[Dominik Mališ]]

[[category:servery]]

GoogleSearch

2013-02-19T16:42:33Z

Kathy: Založena nová stránka: <Googlecoop></Googlecoop>

Kateřina Hašlarová

2013-01-30T10:45:47Z

Kathy:

[[Soubor:Kathy.jpg|right]]
'''O mně:'''
:* studentka FELu
:* nick '''Kathy'''
:* UID: 18870
:* Členka klubu Silicon Hill od září 2009

'''Kontakty:'''
:* kotec 6/233
:* E-mail: k.haslarova@sh.cvut.cz
:* Jabber: Kathy@jabbim.com
:* ICQ: 317-407-092
:* Telefon: +420 724 782 530 (SH VPN)

'''Co dělám:'''
:* Grafička PR skupinky (od března 2011)
:* člen Webové skupinky na SH (od října 2011)
:* PR manažerka pro SH (od srpna 2012)

'''Co bylo:'''
:* Jmenovaný zástupce bloku 6 (zaří 2011 - prosinec 2012)
:* Zástupkyně bloku 6 (prosince 2012- prosinec 2013)
:* Správkyně půjčovny Bloku 6
:* Opranizace blokových her pro blok 6 a dalších akcí

Wifi

2012-12-05T16:40:46Z

Kathy:

=HOWTO pro uživatele=

Nejprve se zaregistrujte u svého registrátora!

==Jak nastavím wifi připojení v Linuxu (Ubuntu 9.10)?==

Klikněte na "System/Preferences/Network Connections" a zvolte záložku Wireless:

Zde zvolte možnost přidat připojení -> tlačítko Add.

[[Soubor:Wifi_linux1.jpg]]

Do kolonky "SSID" napište "SH". Connection name je na vas...doporučuji SH ;). Vhodně je také zaškrtnout "Connect automatically".
Nakonec klikněte na záložku "Wireless Security".

[[Soubor:Wifi_linux2.jpg]]

Vyplňte parametry připojení podle vzorového obrázku. Vyplňte přihlašovací jméno a heslo. Přihlašovací údaje jsou stejné jako do systému is.sh.cvut.cz. '''Kolonku Doména ponechejte prázdnou'''.
Zvláštní pozornost si zaslouží položka CA Certificate. Klikněte na tlačítko kde vidíte "(None)"

[[Soubor:Wifi_linux3.jpg]]

Zde do Location vyplňte cestu "/etc/ssl/certs", stiskněte enter což vám zobrazí obsah uvedeneho adresáře a zvolte certifikat "AddTrust_External_Root.pem" a vše potvrďte stiskem "Open".

[[Soubor:Wifi_linux4.jpg]]

Formulář by měl nakonec vypadat takto:

[[Soubor:Wifi_linux5.jpg]]

Nyní byste se měli bez problému připojit k wifi síti na kopci (pokud jste v dosahu signalu;). K připojování k různým sítím se používá aplikace, která je přístupná v horní liště (na Ubuntu)...jistě ji najdete.

Pro zajímavost můžete srovnat v jakém operačním systemu je nastavení wifi nejlehčí :)

==Jak nastavím wifi připojení v Linuxu pomocí Wicd?==

Pro Wicd je nutné přidat encryption template pro wpa_supplicant, protože ve standardním nastavení není template pro WPA2 se šifrováním AES.

Nejdříve musíte najít, kde jsou ve vašem systému uloženy templaty Wicd. V Gentoo/Archu jsou v adresáři /etc/wicd/encryption/templates.
Do souboru /etc/wicd/encryption/templates/peap-aes (můžete si ho pojmenovat jinak) uložíte následující text:

name = PEAP with AES/MSCHAPv2
author = Vojta Drbohlav
version = 1
require identity *Identity password *Password ca_cert *Path_to_CA_Cert
-----
ctrl_interface=/var/run/wpa_supplicant
network={
ssid="$_ESSID"
scan_ssid=$_SCAN
proto=RSN
key_mgmt=WPA-EAP
eap=PEAP
group=CCMP
pairwise=CCMP
identity="$_IDENTITY"
password="$_PASSWORD"
ca_cert="$_CA_CERT"
phase1="peaplabel=0"
phase2="auth=MSCHAPV2"
}

Nyní přidáte název souboru s templatem do seznamu aktivních templatů, tedy "peap-aes" do /etc/wicd/encryption/templates/active, a zrestartujete Wicd démona.

Nakonec už použijete svého oblíbeného Wicd klienta a nakonfigurujete SH síť. Identity (Username) a heslo je stejné jako do is.sh.cvut.cz a certifikát by měl být AddTrust_External_Root.pem, musíte zadat celou cestu k souboru s certifikátem (v Gentoo/Archu je to /etc/ssl/certs/AddTrust_External_Root.pem).

A teď už nezbývá nic jiného, než se připojit k síti.

==Jak nastavím wifi připojení ve Windows XP SP3?==

Klikněte na "START/Settings/Control Panel":
Doubleclick na "Network Connections":

[[Soubor:WIFI1.png]]

Klikněte pravým tlačítkem myši na "Bezdrátové připojení k síti" a klikněte na "Vlastnosti":

[[Soubor:WIFI2.png]]

Klikněte na "Bezdrátové sítě". Zaškrtněte "Konfigurovat nastavení bezdrátové sítě pomocí systému Windows". Klikněte na tlačítko "Přidat...".

[[Soubor:WIFI3.png]]

Do kolonky "Síťový název (SSID)" napište "SH". V kolonce "Ověření v síti" vyberte volbu "WPA2". V kolonce "Šifrování dat" vyberte volbu "AES".

[[Soubor:WIFI4.png]]

Klikněte na záložku "Ověřování". V kolonce "Typ protokolu EAP" vyberte volbu "Protkol PEAP (Protected EAP)". Odškrtněte volbu "Ověřit jako pořítač v případě, že..." a volbu "Ověřit jako hosta v případě, že...". Klikněte na "Vlastnosti".

[[Soubor:Eap.png]]

Zaškrtněte položku "Ověřit certifikát serveru". Odškrtněte položku "Připojit k těmto serverům". V seznamu "Důvěryhodné kořenové certifkiační úřady" zaškrtněte volbu "AddTrust External CA Root". V případě, že váš OS nezná tuto autoritu, můžete si její certifikát stáhnout: http://radius2.sh.cvut.cz/AddTrustExternalCARoot.der.crt a http://radius2.sh.cvut.cz/AddTrustExternalCARoot.pem.crt. V kolonce "Vyberte metodu ověřování" vyberte "Zabezpečené heslo (EAP-MSCHAP v2)". Klikněte na Konfigurovat...

[[Soubor:WIFI6.png]]

Odškrtněte položku "Automaticky požít přihlašovací jméno, heslo a případně doménu systému Windows". Potvrďte všechny nastavení kliknutím na tlačítko "OK"

[[Soubor:WIFI7.png]]
Po připojení systém windows oznámí navázání spojení a vyzve k ověření.
[[Soubor:WIFI8.png]]

Vyplňte přihlašovací jméno a heslo - jsou stejné jako do is.sh.cvut.cz. '''Kolonku Doména ponechejte prázdnou'''.

==Jak nastavím wifi připojení ve Windows VISTA?==
[[Soubor:wifiwista1.png]]
[[Soubor:wifiwista2.png]]
[[Soubor:wifiwista3.png]]
[[Soubor:wifiwista4.png]]
[[Soubor:wifiwista5.png]]
[[Soubor:wifiwista6.png]]
[[Soubor:wifiwista7.png]]
[[Soubor:wifiwista8.png]]
[[Soubor:Eap.png]]
[[Soubor:wifiwista10.png]]
[[Soubor:wifiwista11.png]]
[[Soubor:wifiwista12.png]]
Přihlašovací údaje jsou stejné jako do is.sh.cvut.cz.

==Jak nastavím wifi připojení v mobilním telefonu s os Symbian?==

[[Soubor:wifisymbian1.jpg|none|]]

V menu otevrte Nastroje.

[[Soubor:wifisymbian2.jpg|none|]]

Otevrte Nastaveni.

[[Soubor:wifisymbian3.jpg|none|]]

Otverte Pripojeni.

[[Soubor:wifisymbian4.jpg|none|]]

Otevrte Pristupove body.

[[Soubor:wifisymbian5.jpg|none|]]

Zmáčkněte tlačítko volby a zvolte Novy pristupovy bod.

[[Soubor:wifisymbian6.jpg|none|]]

Vyplnte podle screenshotu.

[[Soubor:wifisymbian7.jpg|none|]]

Vyplnte podle screenshotu a otevrte Nast. Zabezp. WLAN.

[[Soubor:wifisymbian8.jpg|none|]]
Vyplnte podle screenshotu a otevrte Nast. zas. mod. EAP.

[[Soubor:wifisymbian9.jpg|none|]]
Povolte EAP-PEAP, ostatni zakazete.

[[Soubor:wifisymbian18.jpg|none|]]
Posunte kurzor na EAP-PEAP, zmáčkněte volby a zvolte Upravit.

[[Soubor:wifisymbian10.jpg|none|]]

Vyplnte podle screenshotu.
Autorizační certifikát zvole AddTrust External CA Root. V případě, že váš OS nezná tuto autoritu, můžete si její certifikát stáhnout: http://radius2.sh.cvut.cz/AddTrustExternalCARoot.der.crt a http://radius2.sh.cvut.cz/AddTrustExternalCARoot.pem.crt

[[Soubor:wifisymbian12.jpg|none|]]

Vyplnte podle screenshotu. Oblast ponechte prazdnou.

[[Soubor:wifisymbian13.jpg|none|]]

Vypnte podle scrrenshotu. Sipkou do prava se perjdete na konfiguraci EAP.

[[Soubor:wifisymbian14.jpg|none|]]

Povolte EAP-MSCHAPv2, ostatni zakazte.

[[Soubor:wifisymbian19.jpg|none|]]

Prejdete kurzorem na EAP-MSCHAPv2, zmáčkněte volby a zvolte Upravit.

[[Soubor:wifisymbian15.jpg|none|]]

Vyplnte podle screenshotu a vratte se zpet do nastaveni pristupoveho bodu. Pokud chte pristupovat do site registrovanych uzivatelu, uzivatelske jmeno a heslo je stejné jako do http://is.sh.cvut.cz .

= Web https://radius.sh.cvut.cz a https://radius2.sh.cvut.cz =
Na těchto stránkách nalezne uživatel log radius serveru za poslední den. Tento log je velice dobrou pomůckou při odhalování problémů s připojením. Dále pak jsou pro uživatele dostupné jeho vlastní accountingové statistiky. Na tento web se přihlašují uživatelé pomocí stejného uživatelského jména a hesla jako do wifi. Pozn.: Uživatel musí alespoň jedno registrované zařízení v oblasti su-sh-wifi, aby mu byl tento web zpřístupněn.

== Puvodni stranky projektu [[Wifi/puvodni]] ==

[[Category:Služby]]

2012-09-25T22:03:47Z

Kathy:

[[Soubor:Kathy.jpg|right]]
'''O mně:'''
:* studentka FELu
:* nick '''Kathy'''
:* UID: 18870
:* Členka klubu Silicon Hill od září 2009

'''Kontakty:'''
:* kotec 6/233
:* E-mail: k.haslarova@sh.cvut.cz
:* Jabber: Kathy@jabbim.com
:* ICQ: 317-407-092
:* Telefon: +420 724 782 530 (SH VPN)

'''Co dělám:'''
:* Zástupkyně bloku 6 (od prosince 2011)
:* Správkyně půjčovny Bloku 6
:* Opranizace blokových her pro blok 6 a dalších akcí
:* Grafička PR skupinky (od března 2011)
:* člen Webové skupinky na SH (od října 2011)
:* PR manažerka pro SH (od srpna 2012)

'''Co bylo:'''
:* Jmenovaný zástupce bloku 6 (zaří 2011 - prosinec 2011)

2012-06-14T20:39:15Z

Kathy: /* Další informace */

== '''Provozní řád kufrárny''' ==
[[Soubor:Provozni-Rad-Kufrarny-Blok6.pdf|thumb|left|Provozní řád]]

== '''Další informace''' ==
* Protokol ke stažení: [[Soubor:Protokol-kufrarna-blok6.pdf|thumb|left|Protokol]], [[Soubor:Protokol-kufrarna-blok6.doc|thumb|left|Protokol]]
* Protokol je nutné zhotovit dvakrát - jeden pro Vás a jeden pro správce.
* Pro přenos těžkých věcí je možné si u správce kufrárny půjčit rudlík nebo výtah.
* Po dohodě se správcem je možné využít kufrárnu i mimo otevírací dobu, ale je vhodné donést odměnu např. pivo (Gambrinus ne).

== '''Otevírací doba kufrárny''' ==

* '''SPRÁVCE NEBUDE ČEKAT V KUFRÁRNĚ''', ale u sebe na pokoji.
{| border="5" cellspacing="0" cellpadding="8" align="center"
|-
! 11.6. - 17.6.2012
! Pondělí
! Úterý
! Středa
! Čtvrtek
! Pátek
! Sobota
! Neděle
|-
|| -- || 22:00 - 00:00 || 21:30 - 00:00 || 22:30 - 00:00 || || || ||
|-
|| -- || || || 20:00 - 20:30 || || || ||
|-
|| -- || || || || || || ||
|-
|}
PS: i mimo "ordinační hodiny" napište a dohodnem se:brych.ivan@seznam.cz , 776 179 527

=='''Umístění a kontakty'''==
*'''[[Blok 6]]-Suterén ''' naproti výtahu (místnost pro stolní tenis - ping-pong)

<div style="float:left;">
*Případné dotazy směřujte na '''oficialni kontakt: '''
{| style="background: #ECF1FC;width:100%;"
|-
||
===kufrarna6[at]siliconhill.cz===
|-
|}

{|
|- style="background: #F0C76D;"
||'''Jméno'''||'''Nick'''||'''Pokoj'''||'''E-mail'''
|-
||Ivan Brych|| ||6/011||brych.ivan@seznam.cz
|}
</div>

Kufrarna6

2012-06-07T13:01:50Z

Kathy: /* Další informace */

== '''Provozní řád kufrárny''' ==
[[Soubor:Provozni-Rad-Kufrarny-Blok6.pdf|thumb|left|Provozní řád]]

== '''Další informace''' ==
* Protokol ke stažení: [[Soubor:Protokol-kufrarna-blok6.pdf|thumb|left|Protokol]], [[Soubor:Protokol-kufrarna-blok6.doc|thumb|left|Protokol]]
* Protokol je nutné zhotovit dvakrát - jeden pro Vás a jeden pro správce.
* Pro přenos těžkých věcí je možné si u správce kufrárny půjčit rudlík nebo výtah.

== '''Otevírací doba kufrárny''' ==

* '''SPRÁVCE NEBUDE ČEKAT V KUFRÁRNĚ''', ale u sebe na pokoji.
{| border="5" cellspacing="0" cellpadding="8" align="center"
|-
! 4.6. - 10.6.2012
! Pondělí
! Úterý
! Středa
! Čtvrtek
! Pátek
! Sobota
! Neděle
|-
|| -- || || || || || Ivan Brych 13:00 - 14:00 || ||
|-
|| -- || || || || || Ivan Brych 18:30 - 22:00 || ||
|-
|| -- || || || || || || ||
|-
|}

=='''Umístění a kontakty'''==
*'''[[Blok 6]]-Suterén ''' naproti výtahu (místnost pro stolní tenis - ping-pong)

<div style="float:left;">
*Případné dotazy směřujte na '''oficialni kontakt: '''
{| style="background: #ECF1FC;width:100%;"
|-
||
===kufrarna6[at]siliconhill.cz===
|-
|}

{|
|- style="background: #F0C76D;"
||'''Jméno'''||'''Nick'''||'''Pokoj'''||'''E-mail'''
|-
||Ivan Brych|| ||6/011||brych.ivan@seznam.cz
|}
</div>

Soubor:Protokol-kufrarna-blok6.doc

2012-06-07T12:56:41Z

Kathy:

Kufrarna6

2012-06-07T12:56:27Z

Kathy: /* Další informace */

Kufrarna6

2012-06-07T12:54:58Z

Kathy: /* Další informace */

== '''Provozní řád kufrárny''' ==
[[Soubor:Provozni-Rad-Kufrarny-Blok6.pdf|thumb|left|Provozní řád]]

== '''Další informace''' ==
* Protokol ke stažení: [[Soubor:Protokol-kufrarna-blok6.pdf|thumb|left|Protokol]]
* Pro přenos těžkých věcí je možné si u správce kufrárny půjčit rudlík nebo výtah.

== '''Otevírací doba kufrárny''' ==

* '''SPRÁVCE NEBUDE ČEKAT V KUFRÁRNĚ''', ale u sebe na pokoji.
{| border="5" cellspacing="0" cellpadding="8" align="center"
|-
! 4.6. - 10.6.2012
! Pondělí
! Úterý
! Středa
! Čtvrtek
! Pátek
! Sobota
! Neděle
|-
|| -- || || || || || Ivan Brych 13:00 - 14:00 || ||
|-
|| -- || || || || || Ivan Brych 18:30 - 22:00 || ||
|-
|| -- || || || || || || ||
|-
|}

=='''Umístění a kontakty'''==
*'''[[Blok 6]]-Suterén ''' naproti výtahu (místnost pro stolní tenis - ping-pong)

<div style="float:left;">
*Případné dotazy směřujte na '''oficialni kontakt: '''
{| style="background: #ECF1FC;width:100%;"
|-
||
===kufrarna6[at]siliconhill.cz===
|-
|}

{|
|- style="background: #F0C76D;"
||'''Jméno'''||'''Nick'''||'''Pokoj'''||'''E-mail'''
|-
||Ivan Brych|| ||6/011||brych.ivan@seznam.cz
|}
</div>

Soubor:Protokol-kufrarna-blok6.pdf

2012-06-07T12:54:21Z

Kathy: