Módosítások

Ezzel kapcsolatban felmerültek igények, hogy bármilyen típusú, az intézmény által üzemeltetett eszközzel is megvalósítható legyen ezen hozzáférés. A legtöbb vezeték nélküli eszközön megvalósítható az eduroam hálózat beállítása; a konfigurációs segédlet egy TP-LINK 1043nd V1 eszközön kerül bemutatásra a gyári szoftverrel, ezt követően pedig OpenWRT Barrier Breaker 14.07 alapú, kifejezetten TP-LINK-ekhez készített ROM-mal.

# Győződjön meg róla, hogy az eszköz csatlakozik a villamos hálózathoz! Csatlakoztasson egy ethernet kábelt a router 1-4 portjai közül bármelyikre! Nyisson meg egy böngészőt és írja be a címsorba a router IP címét, mint rá kötött eszköz alapértelmezett átjáróját: 192.168.1.1A router kérni fogja a belépéshez ==Eszköz beállításához szükséges felhasználói nevet és jelszót. Ezen információ a router alján lévő matricán található meg Username és Password formájában.paraméterek==

# Navigáljon Bármilyen vezeték nélkül eszköz, mely képes kezelni a router webes felületén a Wireless menüpontra! Írja át a gyári SSID-t WPA2 Enterprise protokollt, azon be lehet állítani az eduroam-rahálózatot az alábbiak szerint (egyelőre csak úgy működik, válassza ki régiónak Magyarországot; ha a többi beállítás maradhat változatlanul, majd kattintson vezeték nélküli eszköz a Save gombra!sulinetes router privát vagy védett szemensére van kötve):

[[FájlRadius szerver IP:tp_1195.jpg]]111.98.15, 195.111.115.15

# Navigáljon a Wireless Security almenüpontra és kattintson a WPA/WPA2 menüpontra! Válassza ki a Version-nál a WPA2-t, adja meg a Radius Server IP résznél a 195.111.115.15 címet, adja meg a Sulinet Dashboardon kijelzett karaktersorozatot a Radius Password mezőbe, majd kattintson a Save gombra. A router esetlegesen felhívhatja a figyelmét arra, hogy a beállítások csak a router újraindítása után lépnek érvénybe, ekkor indítsa újra az eszközt!szerver hitelesítéshez használt port (authentication port): 1812

[[FájlRadius szerver naplózáshoz használt port (accouting port):tp_2.jpg]]1813

==OpenWRT telepítése Jelszó (shared secret): minden végpontnak egyedi shared secretje van, amit a TP-LINK 1043ND v1 routerre==Dashboardon olvashat

# Töltse le A WPA2 Enterprise protokoll általában az OpenWRT Barrier Breaker 14.07 by suste/HeadLess felhasználók által készített szoftvert az alábbi linkről: http://susteopenwrt.ipdns.hu/?directory=eszköz WIFI-vel foglalkozó menüjének a Wireless Security menüjében található meg.%2FOpenwrt_Barrier_Breaker%2FTP-LINK-TL-WR1043N-ND-V1%2F

Ezen A fentieken kívül ügyelni kell a linken válassza ki a suste-OpenWRT-BB-0.7-tl-wr1043nd-v1-squashfs-factory.bin nevű fájlt és töltse le! Fontos! Az eredeti fájlról készült MD5 lenyomatot mindig hasonlítsa össze a letöltött fájl MD5 lenyomatával és csak akkor használja a fájlt, ha az MD5 lenyomatok egyeznek, ellenkező esetben a router működésképtelennél válhat!következőkre:

# Kövesse az előző bekezdés első pontja szerinti utasításokat! Ha eljutott * a router webes felületére, akkor navigáljon a System Tools menü, Firmware Upgrade almenüjére!WPA verzió 2-es legyen

[[Fájl:tp_3* a titkosítás automatikus vagy AES legyen Ha minden beállítás megtörtént és fogható az eduroam SSID a vezeték nélküli eszköz révén, akkor a Windows operációs rendszert használók tekintsék meg ezt a leírást a gyors csatlakozás érdekében.jpg]]

A router automatikusan újra fog indulni. Az új szoftver betöltését konfigurációs segédlet egy TP-LINK TL-WR1043ND V1 eszközön kerül bemutatásra a SYS led folyamatos világítása jelzigyári szoftverrel.

# * Győződjön meg róla, hogy az eszköz csatlakozik a villamos hálózathoz! Csatlakoztasson egy ethernet kábelt a router 1-4 portjai közül bármelyikre! Nyisson meg egy böngészőt és írja be a címsorba a router IP címét a címsorba, mint rá kötött eszköz alapértelmezett átjáróját: 192.168.1.1Használja : A router kérni fogja a root felhasználót belépéshez szükséges felhasználói nevet és jelszót. Ezen információ a jelszó mezőt hagyja üresen, majd kattintson a Bejelentkezés gombrarouter alján lévő matricán található meg Username és Password formájában.

: [[FájlFile:2Tp_1.jpg|800px]]

[[Fájl:3* Navigáljon a Wireless Security almenüpontra és kattintson a WPA/WPA2 menüpontra! Válassza ki a Version-nál a WPA2-t, adja meg a Radius Server IP résznél a 195.jpg]]111.115.15 címet, adja meg a Sulinet Dashboardon kijelzett karaktersorozatot a Radius Password mezőbe, majd kattintson a Save gombra. A router esetlegesen felhívhatja a figyelmét arra, hogy a beállítások csak a router újraindítása után lépnek érvénybe, ekkor indítsa újra az eszközt!

# A Rendszer menü, Szoftver almenüben megtekintheti a router flash meghajtóján lévő szabad helyet. Itt legalább 352 KB szabad helyre van szükség: [[Fájl:tp_2.jpg|800px]]

# Lépjen be ==OpenWRT telepítése a routerre SSHTP-n keresztül! Ehhez használhatja a Putty terminálLINK TL-emulációs szoftvert, mely letölthető innen: http://the.earth.li/~sgtatham/putty/latest/x86/putty.exeWR1043ND v1 routerre==

# Nyissa meg a letöltött terminál-emulációs * Töltse le az OpenWRT Barrier Breaker 14.07 by suste/HeadLess felhasználók által készített szoftvert és töltse ki a lenti kép szerint, majd nyomja meg az Open gombot!alábbi linkről: http://susteopenwrt.ipdns.hu/?directory=.%2FOpenwrt_Barrier_Breaker%2FTP-LINK-TL-WR1043N-ND-V1%2F

[[Fájl:6Ezen a linken válassza ki a suste-OpenWRT-BB-0.jpg]]7-tl-wr1043nd-v1-squashfs-factory.bin nevű fájlt és töltse le! : <span style="color: red"> '''Fontos! Az eredeti fájlról készült MD5 lenyomatot mindig hasonlítsa össze a letöltött fájl MD5 lenyomatával és csak akkor használja a fájlt, ha az MD5 lenyomatok egyeznek, ellenkező esetben a router működésképtelennél válhat!'''</span>

: [[Fájl:7tp_3.jpg|800px]]

# Csatlakoztassa * A fájl letöltése után kattintson a Tallózás gombra és keresse meg a letöltött fájlt majd kattintson az Upgrade gombra! A router WAN feliratú, kék színű portját megerősítést kér a sulinetes 892FSP router privátfrissítés végrehajtásához, illetve védett szegmensbeli portjáraezt hagyja jóvá egy OK gombra történő kattintással!

# Miután : <span style="color: red"> '''Fontos! Szoftverfrissítés idejére mindig biztosítson szünetmentes tápellátást az eszköznek, mert a router DHCP-n keresztül kapott IP címet a Cisco eszköztől, adja ki frissítés közbeni esetleges áramszünettől a router SSH felületén az opkg update parancsotműködésképtelenné válhat!'''</span>

[[Fájl:8A router automatikusan újra fog indulni. Az új szoftver betöltését a SYS led folyamatos világítása jelzi.jpg]]

# Ennek megtörténte után távolítsa el * Nyisson egy böngészőt és írja be a wpad-mini csomagot az opkg remove wpad-mini paranccsal és telepítse router IP címét a wpad csomagot az opkg install wpad paranccsal! Ez kis időt igénybe vehetcímsorba: 192.168.1. Ha 1: Használja a root felhasználót és a telepítés megtörténtjelszó mezőt hagyja üresen, lépjen ki az SSH felületről az exit paranccsal!majd kattintson a Bejelentkezés gombra.

# Navigáljon ismét a router webes felületén: keresse fel a Hálózat menü, Wifi almenüjét, majd kattintson a Szerkesztés gombra![[Fájl:1.jpg|800px]]

# Lent* Az OpenWRT arra kéri, az Interfész beállítások résznél írja be az eduroam szót, mint ESSID-t, majd hogy változtassa meg a jelszavát. Ehhez kattintson a Vezetéknélküli biztonság fülre!piros kiemelésben található "Ugrás a jelszó beállításához..." linkre.

# Állítsa be a kép szerint a felületet majd kattintson a Mentés és Alkalmazás gombra! Ha mindennel elkészült és a Vezetéknélküli hálózat letiltve résznél Engedélyezés gombot lát, akkor nyomja meg!Az eduroam hálózat innentől kezdve használható a rotueren: [[Fájl:2.jpg|800px]]

Az eduroam használatához * Adja meg a jelszót, majd kattintson a Mentés és Alkalmazás gombra! Ezt követően már sikerülni fog az SSH-n keresztül történő csatlakozáshoz szükséges információkat az alábbi linken tudja elolvasni: [http://sulinetbelépés a routerre.niif.hu/eduroam#bevezet-s]

Bármilyen vezeték nélkül eszköz, mely képes kezelni a WPA2 Enterprise protokollt, azon be lehet állítani az eduroam hálózatot az alábbiak szerint (egyelőre csak úgy működik, ha a vezeték nélküli eszköz a sulinetes router privát vagy védett szemensére van kötve):[[Fájl:3.jpg|800px]]

Jelszó (shared secret): minden végpontnak egyedi shared secretje van, amit a Dashboardon olvashat[[Fájl:4.jpg|800px]]

A fentieken kívül ügyelni kell * Lépjen be a következőkrerouterre SSH-n keresztül! Ehhez használhatja a Putty terminál-emulációs szoftvert, mely letölthető innen: http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe

* Nyissa meg a WPA verzió 2letöltött terminál-es legyenemulációs szoftvert és töltse ki a lenti kép szerint, majd nyomja meg az Open gombot!

Ha minden beállítás megtörtént és fogható az eduroam SSID a vezeték nélküli eszköz révén, akkor a Windows operációs rendszert használók tekintsék meg ezt a leírást a gyors csatlakozás érdekében: [[Fájl:6.jpg]]

Az alábbi konfiguráció egy Cisco AIR-SAP1602I-E-K9 típusú AP lényegi konfigurációja, mely segítséget nyújthat az intézmény által üzemeltetett eszköz beállításához: [[Fájl:7.jpg]]

! Cisco típusú eszköz esetén * Csatlakoztassa a különféle hitelesítési-router WAN feliratú, authoricáiós- és logolási művelethez engedélyezni kell az AAA-t (Authenticationkék színű portját a sulinetes 892FSP router privát, Authorization, Accounting)védett vagy publikus szegmensbeli portjára!

aaa new* Miután a router DHCP-modeln keresztül kapott IP címet a Cisco eszköztől, adja ki a router SSH felületén az opkg update parancsot!

server name radius2* Amennyiben a Cisco router publikus szegmensére kötötte az eszközét, akkor statikus IP beállításokra van szükség. Keresse fel a Hálózatok menü, Interfészek, WAN füleket! Az alapértlemezett beállítás a DHCP ügyfél.eduroam

* Kattintson a legördülő menübe és válassza ki a Statikus cím lehetőséget, aaa authentication login eap_eduroam group radius_eduroammajd kattintson a Protokoll csere gombra! Ha a protokoll csere megtörtént, akkor beállíthatóak kézzel az IP címek.

* Ennek megtörténte után távolítsa el a wpad-mini csomagot az opkg remove wpad-mini paranccsal és telepítse a wpad csomagot az opkg install wpad paranccsal! Ez kis időt igénybe vehet. Ha a telepítés megtörtént, lépjen ki az SSH felületről az exit paranccsal! aaa accounting update newinfo

dot11 ssid * Állítsa be a kép szerint a felületet majd kattintson a Mentés és Alkalmazás gombra! Ha mindennel elkészült és a Vezetéknélküli hálózat letiltva résznél Engedélyezés gombot lát, akkor nyomja meg!: Az eduroamhálózat innentől kezdve használható a routeren.

authentication key: Az eduroam használatához történő csatlakozáshoz szükséges információkat az alábbi linken tudja elolvasni: http://sulinet.niif.hu/eduroam#bevezet-management wpa version 2s

mbssid guest==Konfiguráció Cisco AP-modek esetén==

! attól függően, hogy az AP tudjaAz alábbi konfiguráció egy Cisco AIR-SAP1602I-e a 802.11aE-tK9 típusú AP lényegi konfigurációja, attól függően Dot11Radio0 és/vagy Dot11Radio1 interfészeken is be kell állítani mely segítséget nyújthat az eduroam vlan titkosítását és az SSID interfészhez történő hozzárendelésétintézmény által üzemeltetett eszköz beállításához.

  ssid eduroam  <br /> ! hozzá kell rendelni a BVI1 interfészt egy tetszőleges VLAN-hoz, aminek egyeznie kell a fenti dot11 ssid eduroam parancsban megadottakkal<br />

  no bridge-group 1 unicast-flooding  <br /> ! az AP uplink interfészét is hozzá kell rendelni a BVI1 interfészhez<br />

  no bridge-group 1 source-learning  <br /> ! IP adatokkal el kell látni a BVI1 interfészt; a lenti példában DHCP-n keresztül kapja meg a menedzseléshez szükséges IP címet, ami az ap1 kliens-azonosító miatt mindig ugyanaz lesz< br/>

  no ip route-cache  <br /> ! meg kell adni egy interfészt, amit forrás-címként fog használni az eszköz a radius-szerverrel történő kommunikáláshoz, pl. Loopback0<br /> ip radius source-interface Loopback0  <br /> ! meg kell adni a legelső sorokban meghatározott radius-szerverek IP-jét, a kommunikációs portokat és a radius-szerver által használt jelszót titkosított formában<br />

  key 0 <egyedi shared secret helye>''egyedi_shared_secret_helye''

  key 0 ''egyedi_shared_secret_helye''<egyedi shared secret helyebr />    ! engedélyezzük az STP-t és az IP routolását a BVI1-hez rendelt interfészeken<br />