Bezdrátové připojení Wi-Fi
Většina prostor Masarykovy univerzity je pokryta Wi-Fi sítí umožňující připojení k internetu z notebooků, tabletů a mobilních telefonů. MU používá celosvětově rozšířenou síť eduroam, která umožňuje principem jednotného přihlášení využívat internetové připojení na většině akademických institucí na světě.
#1 eduroam
|
#2 MUNI
|
1) Vaše sekundární heslo zjistíte/změníte zde.
Připojení k sítím muni i eduroam vyžaduje autentizaci. Použijte výše uvedené přihlašovací údaje a postupujte dle návodů uvedených dole na této stránce. Pokud vám byl přidělen sponzorovaný účet, použijte přidělené přihlašovací jméno (9XXXXXX@muni.cz) a přidělené heslo.
Uživatelé s realmem jiným než @muni.cz, kteří potřebují přístup k interním službám MU, musí použít sponzorovaný účet.
Podmínky poskytnutí služby
Podmínkou připojení k síti eduroam je aktivní vztah k MU nebo jiné akademické instituci připojené do projektu eduroam. Používání sítě MU se řídí Směrnicí používání IT. Z důvodu předcházení hrozeb v podobě počítačových virů, malwaru a kybernetických útoků doporučujeme mít aktivovaný firewall, aktualizovaný operační systém a antivirový software.
Návody
- Konfigurace připojení k eduroam – Desktopové operační systémy
- Konfigurace připojení k eduroam – Mobilní operační systémy
Další informace
- Lokality MU s připojením k Wi-Fi
- Směrnice používání IT (náhrada směrnice Správy a užívání počítačové sítě Masarykovy univerzity)
- Nejčastější problémy s připojením
- Manuální instalace certifikátu pro Android
- Sponzorované účty
- eduroam.cz: Seznam připojených míst v ČR a bližší informace
Technické specifikace nastavení sítě eduroam
- Zabezpečení: WPA2/WPA3 enterprise
- Autentizace: PEAP
- Doména: muni.cz
- Certifikát: ISRG Root X1 (formát PEM pro Linux a Android, formát DER pro Windows)
- Vnitřní autentizace: MSCHAPv2
- Uživatelské jméno: UČO@muni.cz (pozor, UČO@eduroam.muni.cz již není podporováno)
- Heslo: sekundární heslo MU (pokud neznáte, lze zobrazit i nastavit v IS MU)
Nastavení firewallu
Bezdrátové sítě eduroam a MUNI (s výjimkou Fakulty informatiky) jsou chráněny firewallem s následujícím nastavením:
- Všechen odchozí provoz je povolen.
- Zákaz všech příchozích TCP spojení, jsou povoleny odpovědi na odchozí komunikaci.
- Zákaz příchozí UDP komunikace na porty menší než 1024 s následujícími výjimkami:
- spojení z portu 500 na port 500 (ustavení IPsec tunelů),
- spojení z portu 123 na port 123 (NTP server mode).
- Ostatní protokoly (IPsec, GRE, ...) jsou povoleny.
V případě problémů, nejasností či dotazů kontaktujte vašeho správce IT.
Přidělované IP adresy
Připojeným počítačům jsou přidělovány následující adresy při připojení prostřednictvím eduroam:
100.64.0.0/16 (studenti)
100.66.0.0/16 (zaměstnanci)
100.73.0.0/17 (externisté a hosté)
147.251.44.0/22 (eduroam na Fakultě informatiky)
V případě problémů, nejasností či dotazů kontaktujte vašeho správce IT.