Ustawienia Wi-Fi

SSID: eduroam
Typ zabezpieczeń: IEEE 802.1x
Uwierzytelnianie sieci: WPA2 Korporacyjne (WPA2-Enterprise)
Typ EAP: EAP-TTLS lub PEAP
Metoda uwierzytelniania wewnętrznego: MSCHAPv2 lub PAP1
Protokół sieciowy: adresy przyznawane automatycznie (DHCP i RA/DHCPv6)
Hasło: takie jak w serwisie USOSweb
Tożsamość anonimowa: opcjonalna 2
Nazwa użytkownika: 3

  • Student: uczelniany adres e-mail (realm @s.pansjar.edu.pl) lub, alternatywnie, identyfikator nadany w serwisie USOS uzupełniony o realm @pansjar.edu.pl, np.: dla studenta o numerze albumu 54321 poprawną nazwą użytkownika będzie zarówno: s54321@s.pansjar.edu.pl jak i s54321@pansjar.edu.pl
  • Pracownik: służbowy adres e-mail pracownika, np.: jan.nowak@pansjar.edu.pl lub identyfikator nadany w serwisie USOS uzupełniony o realm @pansjar.edu.pl, np.: nowakj@pansjar.edu.pl
  • Realm pwste.edu.pl: student i pracownik tak samo: identyfikator nadany w serwisie USOS uzupełniony o realm @pwste.edu.pl, np.: nowakj@pwste.edu.pl

Certyfikat CA: w przypadku konfiguracji połaczenia z użyciem realmu pansjar.edu.pl instalacja certyfikatu CA nie jest wymagana ponieważ certyfikat serwera jest już zaufany przez system. Do pracy z użyciem legacy realmu pwste.edu.pl należy zainstalować certyfikat CA PANS widoczny w sekcji Dodatkowe informacje i pliki do pobrania.

eduroam Configuration Assistant Tool

Zalecaną metodą konfiguracji połączenia, zwłaszcza dla systemów z rodziny Microsoft Windows, jest wykorzystanie narzędzia CAT.

Pobierz instalator eduroam CAT dla Twojego urządzenia

eduroam CAT

wpa_supplicant

Pliki wpa_supplicant.conf dla Linuxa i FreeBSD do uwierzytelniania w sieci bezprzewodowej:

network={
    ssid="eduroam"
    proto=WPA2
    key_mgmt=WPA-EAP
    eap=TTLS PEAP
    identity="nazwa_uzytkownika@pansjar.edu.pl"
    anonymous_identity="anonymous@pansjar.edu.pl"
    password="haslo"
    phase2="auth=MSCHAPV2"
    bgscan="learn:10:-65:600"
    priority=9
}

Realm pansjar.edu.pl, TTLS lub PEAP, uwierzynianie MSCHAPv2, bez weryfikacji certyfikatu serwera.

network={
    ssid="eduroam"
    proto=WPA2
    key_mgmt=WPA-EAP
    eap=TTLS
    identity="nazwa_uzytkownika@pwste.edu.pl"
    anonymous_identity="anonymous@pwste.edu.pl"
    password="haslo"
    phase2="auth=PAP"
    ca_cert="/etc/cert/ca.pans.radius.pem"
    bgscan="learn:10:-65:600"
    priority=10
}

Legacy realm pwste.edu.pl, TTLS, uwierzytelnianie PAP, weryfikacja certyfikatu serwera (zalecane).

Dodatkowe informacje i pliki do pobrania

Plik certyfikatu CA PANS dla kampusowych sieci bezprzewodowych

Resetowanie i zmiana hasła do serwisu USOSweb

Mapa pokrycia kampusu PANS siecią eduroam

  1. PAP tylko dla EAP-TTLS; zalecana weryfikacja certyfikatu serwera; sugerowane podczas korzystania z eduroam w zagranicznych instytucjach, ze względu na krótszy czas uwierzytelniania. ↩︎

  2. W celu ochrony prywatności można użyć: anonymous@pansjar.edu.pl albo anonymous@s.pansjar.edu.pl.
    Uwaga: Tożsamość anonimowa, jeżeli jest skonfigurowana, musi być zgodna z użytym realmem uwierzytelniania. ↩︎

  3. Nazwa użytkownika nie może rozpoczynać się ani kończyć spacją. ↩︎