Wifi

HOWTO pro registrátory

Je nutné zaregistrovat si počítač do oblasti wifi. Toto provede správce s přístupem do DUSPSu a právem na danou oblast. V řípadě, že nemáš právo na oblast wifi, požádej o něj předsedu klubu, místopředsedu klubu, technického manažera, síťového manažera.

Autentifikační databáze radius serveru je updatována duspsem každou hodinu.

Postup

1. Pride za mnou clovek, ze chce registrovat wifi

2. Ziskam od neho MAC adresu jeho WiFi karty

3. Najdem si toho cloveka v DUSPSu a klinem si, ze chcem zalozit novy pocitac

4. Vyplnim nazov pocitaca (podla toho, ako to chce ten clovek) a zvysok vyplnim nasledovne:

• domena: wifi.nat
• typ: workstation
• oblast: SU-SH-WiFi (!!! dolezite aby to bolo vyplnene

spravne !!!)

5. Kliknem si, ze chcem pridat interface

6. Zadam MAC adresu a zvolim libovolny z rozsahu krome 10.0.0.0 a port necham tak jak je. Dulezite: Pokud ma uzivatel vice pocitacu v oblasti wifi, je nutne aby patrily vsechny do stjene vlnay, tedy aby meli vsechny ip ze stejneho rozsahu.

7. kliknem na MAC adresu v tabulke interfacov a dolu zmazem vsetky porty, ktore tam vidim. Toto je dolezite, pretoze ak sa porty nevymazu, tak bude tomu cloveku blbnut portsecurity na jeho kablovej pripojke.

8. Necham posobit cca hodinu a potom by to malo zacat fungovat (do radiusu sa exportuje kazdu hodinu)

HOWTO pro uživatele

Jak nastavím wifi připojení ve Windows XP SP3?

Klikněte na "START/Settings/Control Panel": Doubleclick na "Network Connections":

Klikněte pravým tlačítkem myši na "Bezdrátové připojení k síti" a klikněte na "Vlastnosti":

Klikněte na "Bezdrátové sítě". Zaškrtněte "Konfigurovat nastavení bezdrátové sítě pomocí systému Windows". Klikněte na tlačítko "Přidat...".

Do kolonky "Síťový název (SSID)" napište "SH". V kolonce "Ověření v síti" vyberte volbu "WPA2". V kolonce "Šifrování dat" vyberte volbu "AES".

Klikněte na záložku "Ověřování". V kolonce "Typ protokolu EAP" vyberte volbu "Protkol PEAP (Protected EAP)". Odškrtněte volbu "Ověřit jako pořítač v případě, že..." a volbu "Ověřit jako hosta v případě, že...". Klikněte na "Vlastnosti".

Zaškrtněte položku "Ověřit certifikát serveru". Odškrtněte položku "Připojit k těmto serverům". V seznamu "Důvěryhodné kořenové certifkiační úřady" zaškrtněte volbu "GTE CyberTrust Global Root". V kolonce "Vyberte metodu ověřování" vyberte "Zabezpečené heslo (EAP-MSCHAP v2)". Klikněte na Konfigurovat...

Odškrtněte položku "Automaticky požít přihlašovací jméno, heslo a případně doménu systému Windows". Potvrďte všechny nastavení kliknutím na tlačítko "OK"

Po připojení systém windows oznámí navázání spojení a vyzve k ověření.

Vyplňte přihlašovací jméno a heslo. Veškeré potřebné informace naleznete na stánce http://dusps.sh.cvut.cz/personal z vašeho počítače, popř. se zeptejte administrátora na bloku. Kolonku Doména ponechejte prázdnou.

Pokud použijete přihlašovací jméno "shpublic" a heslo "shpublic" dostanete se do veřejné sítš SHPUBLIC. V této síťi je možné poze přistupovat na www stranky klubu http://www.siliconhill.cz/ a www stranky radius serveru https://radius.sh.cvut.cz.

Web https://radius.sh.cvut.cz

Na těchto stránkách nalezne uživatel log radius serveru za poslední den. Tento log je velice dobrou pomůckou při odhalování problémů s připojením. Dále pak jsou pro uživatele dostupné jeho vlastní accountingové statistiky. Na tento web se přihlašují uživatelé pomocí stejného uživatelského jména a hesla jako do wifi. Pozn.: Uživatel musí alespoň jedno registrované zařízení v oblasti su-sh-wifi, aby mu byl tento web zpřístupněn.

Ostatní informace

Jaké jsou ip rozsahy a nastavení pro síť wifi?

172.16.200.0/24 - rozsah pro síť SHPUBLIC(shpublic/shpublic), omezená jen na web klubu SH

GW: 172.16.200.1

MASK: 255.255.255.0

DNS1: 147.32.127.240

DNS2: 147.32.127.241

Vlan: 300

172.16.201.0/24 - rozsah pro síť SH, která je určena registrovaným členům klubu SH

GW: 172.16.201.1

MASK: 255.255.255.0

DNS1: 147.32.127.240

DNS2: 147.32.127.241

Vlan: 301

172.16.202.0/24 - rozsah pro síť SH, která je určena registrovaným členům klubu SH

GW: 172.16.202.1

MASK: 255.255.255.0

DNS1: 147.32.127.240

DNS2: 147.32.127.241

Vlan: 302

172.16.203.0/24 - rozsah pro síť SH, která je určena registrovaným členům klubu SH

GW: 172.16.203.1

MASK: 255.255.255.0

DNS1: 147.32.127.240

DNS2: 147.32.127.241

Vlan: 303

172.16.204.0/24 - rozsah pro síť SH, která je určena registrovaným členům klubu SH

GW: 172.16.204.1

MASK: 255.255.255.0

DNS1: 147.32.127.240

DNS2: 147.32.127.241

Vlan: 304

Umístění jednotlivých AP:

AP03 - Loc:50° 4' 48.57" N, 14° 23' 31.42" E (severo-zapadní roh výklenku bloku3)

AP05 - Loc:50° 4' 46.76" N, 14° 23' 26.31" E (jižní část střechy)

AP07 - Loc:50° 4' 46.79" N, 14° 23' 35.14" E (jižní část střechy)

AP11 - Loc:50° 4' 48.15" N, 14° 23' 37.97" E (severo-zapadní roh výklenku bloku11)

Natočení antén

Antény jsou natocené vždy proti sobě tak, aby pokrývaly opačnou část prostoru mezi bloky.

Horizontalní natočení jednotlivých antén (os úhlu vyzařujícího signál z dané antény):

ANT03 - S (Azimut 0) ANT05 - J (Azimut 180) ANT07 - S (Azimut 150-160) ANT11 - J (Azimut 220-230)

Osa úhlu vyzařující ve vertikálním směru bude směřovat vždy do první třetiny pokrývaného území danou anténou (první třetina je ta najbližší k poloze antény).

Azimuty

rozmístění AP a horizontální natočení antén, včetně úhlu pokrytí

Lide

Vedouci projektu: Chloupek Martin