Dragi studenti, predstavljamo vam 3.

verziju prirunika kojemu je svrha omoguiti vam to jednostavnije i bre spajanje na domsku mreu i internet. Nadamo se da ste upoznati sa injenicom kako od prole godine niste vie ogranieni na pristup domskoj mrei iskljuivo iz vaih soba. Naime u svim domovima u Republici Hrvatskoj omoguen vam je pristup domskoj mrei beinim putem i to iz zajednikih prostorija u kojima nije postavljena iana mrea. Do sada ste neke od uvjeta za pristup internetu ve ispunili imate elektroniki identitet u sustavu AAI@EduHr, koji ste dobili na svojemu fakultetu i postali ste stanar studentskoga doma. Ovim putem eljeli bismo vam dati nekoliko osnovnih informacija. Mogunou pristupa na internet prvenstveno vam elimo olakati proces studiranja, to ukljuuje pristup obrazovnim, znanstvenim i raznim informativnim sadrajima, te mogunost on-line obavljanja administrativnih poslova vezanih uz studiranje. Ulaskom u studentsku sobu i koritenjem usluge besplatnoga pristupa internetu, bilo da se radi o ianoj ili beinoj mrei, automatski se pristali na potivanje odreenih pravila te se od vas oekuje da ih se pridravate kako bi i svi vai sustanari mogli kvalitetno pristupati navedenim sadrajima i obavljati studentske obveze. Pravila ponaanja prilikom koritenja usluge pristupa internetu propisuju studentski centri i nacionalna akademska i istraivaka mrea CARNet, a s tim se pravilima moete upoznati na internetskim stranicama navedenih institucija U priruniku koji se nalazi pred vama opisani su postupci instaliranja i podeavanja programske podrke na vaemu raunalu za operacijske sustave Microsoft Windows XP, Microsoft Windows Vista, Linux te MacOS kako za pristup ianoj mrei tako i za pristup beinoj mrei. Za uporabu domske mree, osim injenice da ste stanar doma, trebate imati: vlastito raunalo s mrenom karticom i kabel za spajanje u mrenu utinicu ukoliko se radi o pristupu ianoj mrei vlastito raunalo s beinom mrenom karticom ukoliko se radi o pristupu beinoj mrei valjani elektroniki identitet, koji vam je dodijelila vaa matina ustanova (fakultet) instaliran i konfiguriran softver za autentikaciju (ovisi o operativnome sustavu na vaemu raunalu i nainu na koju pristupate domskoj mrei) u skladu s ovim prirunikom konfiguriranu mrenu karticu za automatski prihvat potrebnih mrenih parametara u skladu s ovim prirunikom. Na CD-u se nalaze instalacijske datoteke potrebne za podeavanje vaega raunala za pristup domskoj mrei. Umnoavanje i distribuiranje sadraja ovoga CD-a doputeno je u nekomercijalne svrhe, dok uporaba programske podrke podlijee autorskim pravima i zatiti intelektualnoga vlasnitva tvrtki Dynamic Security Solutions (SecureW2) i Adobe (AdobeReader). Mogunost pristupa StuDOM infrastrukturi izvedena je u skladu sa eduroam standardom. Ako i nakon uporabe ovoga prirunika imate potekoa sa spajanjem ili dodatnih pitanja, obratite se nadlenoj slubi vaega studentskog doma, koja e vam pomoi u rjeavanju nastaloga problema. Ovaj prirunik pripremio je StuDOM tim Sveuilinoga raunskoga centra (Srca) koji brine za cjelovitost funkcioniranja StuDOM infrastrukture na razini Republike Hrvatske. Sve informacije moete pronai i na internetskim stranicama naeg projekta (http://studom.srce.hr/), te na stranicama sustava AAI@EduHr (http://www.aaiedu.hr/), kao i na internetskim stranicama vaih studentskih centara. Nadamo se da e vam ovaj prirunik olakati spajanje na mreu vaega doma. elimo vam ugodnu uporabu domske mree i studiranje. Va StuDOM tim

Instalirajte klijent SecureW2 Distribucija klijenta SecureW2 s predefiniranim postavkama (profil StuDOM) nalazi se na priloenom CD-u i sadri inaicu klijenta koja je bila aktualna u trenutku nastajanja ovog prirunika. Procedura instalacije i konfiguracije svih potrebnih parametra opisana u ovom priruniku odnosi se na uporabu klijenta SecureW2 preuzetog s CDa koji dolazi uz prirunik. Najnovija distribucija klijenta SecureW2, ali bez predefiniranog profila StuDOM, moe se pronai na adresi http://www.securew2.org/ u skupini Download. Da biste ispravno instalirali i konfigurirali inaicu SecureW2 preuzetu s interneta, pratite postupak opisan na internetskim stranicama http://eduroam.aaiedu.hr/howto-user.html. Napomena: Za sve operativne sustave Microsoft Windows rabi se ista inaica programa SecureW2. Nakon preuzimanja klijenta SecureW2, potrebno ga je raspakirati i pokrenuti instalacijsku datoteku. Proces instalacije ne zahtijeva promjene niti jednog postavljenog parametra (Next), a nakon zavretka instalacije potrebno je napraviti reboot sustava (sama instalacijska procedura automatski trai reboot). Konfigurirajte 802.1X autentikaciju na mrenom suelju MS Windows 7 engleska inaica Kod uporabe standardnog izbornika Start za postavljanje autentikacije na mrenom suelju potrebno je napraviti ove korake da bi se dobio popis mrenih suelja: Start > Control Panel > Network and Sharing Center > Change adapter settings Zatim treba desnom tipkom mia kliknuti na naziv mrenog suelja (Local Area Connection) i odabrati Properties kao na Slici 1.

Slika 1

Nakon otvaranja prozora Local Area Connection Properties, podeava se prihvaanje postavki dodijeljenih DHCP protokolom. Potrebno je odabrati Internet Protocol Version 4 (TCP/IPv4) i kliknuti miem na dugme Properties kao na Slici 2.

Slika 2 Otvara se novi prozor u kojemu moraju biti oznaene mogunosti (Slika 3): - Obtain an IP address automatically - Obtain DNS server address automatically

Slika 3

Nakon klika miem na dugme OK i povratka na prozor Local Area Connection Properties, potrebno je odabrati karticu Authentication. U sluaju da nemate karticu Authentication, provjerite je li pokrenut servis Wired AutoConfig. Kod uporabe standardnog izbornika Start do prozora sa servisima dolazi se na ovaj nain: Start > Control Panel > Administrative Tools > Services. Desnim klikom mia na servis otvara se izbornik iz kojeg je potrebno odabrati Start (Slika 4).

Slika 4

Postavite kvaicu pored Enable IEEE 802.1X authentication, a za Choose a network authentication method odaberite SecureW2: SecureW2 EAP-TTLS. Takoer treba provjeriti da nema kvaica pored Remember my credentials for connection each time I'm logged on i Fallback to unauthorized network. Sve postavke trebaju biti kao na Slici 5.

Slika 5 Klikom mia na dugme Settings otvara se prozor SecureW2 Configuration u kojem je potrebno klikom mia na desni rub padajueg izbornika odabrati profil StuDOM kao na Slici 6.

Slika 6 Na kraju je dovoljno klikom mia na dugme OK zatvoriti otvorene prozore vezane uz mrena suelja. Nakon prikljuenja mrenog kabela, operacijski sustav Microsoft Windows 7 zatrait e unos podataka potrebnih za autentikaciju (Slika 7).

Slika 7 Klikom mia na obavijest otvara se prozor SecureW2 Credentials u koji upisujete svoju AAI@EduHr korisniku oznaku i lozinku (Slika 8).

Slika 8 Korisniki podaci predstavljaju va e-identitet u sklopu sustava AAI@EduHr i unosite ih u ovom obliku: - Polje Korisnicka oznaka popunjavate u obliku uid@realm.hr, npr. thorvat@fer.hr - Polje Korisnicka lozinka popunjavate svojom lozinkom - Polje Domain ostavljate prazno. Nakon klika miem na dugme OK, otvara se prozor za odabir lokacije mree. Odabir Home nudi najveu funkcionalnost uz slabiju sigurnost, a odabir Public location nudi slabiju funkcionalnost uz pojaanu sigurnost (Slika 9).

Slika 9

MS Windows 7 hrvatska inaica Kod uporabe standardnog izbornika Start za postavljanje autentikacije na mrenom suelju potrebno je napraviti ove korake da bi se dobio popis mrenih suelja: Start > Upravljaka ploa > Centar za mree i zajedniko koritenje > Upravljanje mrenim vezama. Zatim treba desnom tipkom mia kliknuti na naziv mrenog suelja (Local Area Connection) i odabrati Svojstva kao na Slici 1.

Slika 1

Nakon otvaranja prozora Svojstva-Local Area Connection, podeava se prihvaanje postavki dodijeljenih DHCP protokolom. Potrebno je odabrati Internet Protocol Version 4 (TCP/IPv4) i kliknuti miem na dugme Svojstva kao na Slici 2.

Slika 2 Otvara se novi prozor u kojemu moraju biti oznaene mogunosti (Slika 3): - Automatski pribavi IP adresu - Automatski pribavi DNS adresu posluitelja

Slika 3

Nakon klika miem na dugme U redu i povratka na prozor Svojstva-Local Area Connectio, potrebno je odabrati karticu Provjera autentinosti. U sluaju da nemate karticu Provjera autentinosti, provjerite je li pokrenut servis Oieno samokonfiguriranje. Kod uporabe standardnog izbornika Start do prozora sa servisima dolazi se na ovaj nain: Start > Upravljaka ploa > Administrativni alati > Services. Desnim klikom mia na servis otvara se izbornik iz kojeg je potrebno odabrati Start (Slika 4).

Slika 4

Postavite kvaicu pored Omogui IEEE 802.1X provjeru autentinosti, a za Odaberite nain provjere autentinosti mree odaberite SecureW2: SecureW2 EAP-TTLS. Takoer treba provjeriti da nema kvaica pored Zapamti moje vjerodajnice za ovu vezu svaki put kad sam prijavljen i Vrati se na neautorizirani mreni pristup. Sve postavke trebaju biti kao na Slici 5.

Slika 5 Klikom mia na dugme Postavke otvara se prozor SecureW2 Configuration u kojem je potrebno klikom mia na desni rub padajueg izbornika odabrati profil StuDOM kao na Slici 6.

Slika 6 Na kraju je dovoljno klikom mia na dugme OK zatvoriti otvorene prozore vezane uz mrena suelja. Nakon prikljuenja mrenog kabela, operacijski sustav Microsoft Windows 7 zatrait e unos podataka potrebnih za autentikaciju (Slika 7).

Slika 7 Klikom mia na obavijest otvara se prozor SecureW2 Credentials u koji upisujete svoju AAI@EduHr korisniku oznaku i lozinku (Slika 8).

Slika 8 Korisniki podaci predstavljaju va e-identitet u sklopu sustava AAI@EduHr i unosite ih u ovom obliku: - Polje Korisnicka oznaka popunjavate u obliku uid@realm.hr, npr. thorvat@fer.hr - Polje Korisnicka lozinka popunjavate svojom lozinkom - Polje Domain ostavljate prazno. Nakon klika miem na dugme OK, otvara se prozor za odabir lokacije mree. Odabir Kuna mrea nudi najveu funkcionalnost uz slabiju sigurnost, a odabir Javna mrea nudi slabiju funkcionalnost uz pojaanu sigurnost (Slika 9).

Slika 9

U ovom priruniku prikazan je pregled vanijih pravila uporabe mrenih resursa. Za potpuni CARNetov pravilnik posjetite adresu http://studom.srce.hr/fileadmin/StuDOM/template/docs/CDA0035-2.pdf, a konkretna pravila vaeg studentskog doma potraite na adresi http://studom.srce.hr/pravilnici.html ili se raspitajte kod sistem-inenjera zaduenog za mreu u vaem studentskom domu.

Pravila uporabe CARNetove mree

Prihvatljiva uporaba CARNetove mree: Raunalna mrea CARNet i njezine usluge na raspolaganju su korisnicima radi obavljanja posla, odnosno za uenje, poduavanje i istraivanje. Ova prava korisnici su duni ostvarivati potujui potrebe i prava ostalih korisnika. Od ustanova spojenih na CARNetovu mreu, kao i od njihovih korisnika, oekuje se odgovornost pri uporabi informacijskih resursa. Neprihvatljiva uporaba CARNetove mree: Neprihvatljivom uporabom smatra se svaka uporaba raunala na nain koji bi doveo do povrede zakona, propisa ili etikih normi, a mogao bi izazvati materijalnu ili nematerijalnu tetu za CARNet i ustanove lanice. Nije doputeno stvaranje ili prijenos, osim eventualno u okviru znanstvenog istraivanja: materijala koji je napravljen da bi izazvao neugodnosti, neprilike ili irio strahove. distribuiranje autorski zatienih djela bez dozvole vlasnika prava, odnosno ostalih informacija bez suglasnosti njihovih vlasnika. uporaba tueg elektronikog identiteta ili davanje svog elektronikog AA identiteta na uporabu drugim osobama, bilo da je rije o uporabi raunala ili servisa pod tuim imenom, slanje poruka pod tuim imenom ili kupovini tuom kreditnom karticom. slanje neeljenih elektronikih poruka (npr. e-pota, fax-server). uporaba raunalnih resursa izvan granica ili na nain koji korisniku nije odobren; ako nije siguran glede prava i naina uporabe nekog resursa, korisnik je duan obratiti se administratoru odgovarajueg raunala, odnosno helpdesk slubi CARNeta. uporaba mree CARNet na takav nain da ometa rad pojedinog servisa ili ometa uporabu drugim korisnicima. irenje virusa, trojanaca, crva i ostalih zloudnih softvera. traenje sigurnosnih propusta na umreenim raunalima bez dozvole vlasnika opreme. povreda privatnosti drugih korisnika.

Pravila prihvatljive uporabe mree u studentskom domu Studenti smjeteni u domu imaju pravo koristiti se pristupom internetu iz sobe, iz informatike uionice i iz ostalih uionica u domu radi uenja, poduavanja, istraivanja i usavravanja. U sluaju da korisnik nije siguran je li neki oblik uporabe mree doputen, treba se obratiti za pomo sisteminenjeru.

63

Preporuke za odravanje raunala Svaki je korisnik odgovoran za svoje raunalo. Raunala prikljuena u mreu studentskog doma trebaju biti administrirana na zadovoljavajui nain. Stoga preporuamo: redovitu instalaciju sigurnosnih zakrpa za operacijski sustav i korisnike programe. svako raunalo trebalo bi imati instaliranu antivirusnu zatitu. preporua se istovremena uporaba zatitnih programa, vatrozida i programa antispyware. Raunalima koja su zaraena virusima ili drugim zlonamjernim programima ili se s njih obavljaju aktivnosti koje nisu u skladu s pravilima prihvatljive uporabe, bit e tehnikim mjerama uskraen pristup mrei sve dok se uzrok problema ne ukloni. Netiketa Komunicirajui s ljudima na internetu korisnik je duan pridravati se pravila lijepog ponaanja (netiquette). Nije doputeno vrijeanje i poniavanje ljudi po vjerskoj, nacionalnoj, spolnoj, rasnoj ili nekoj drugoj osnovi. Nije doputeno distribuiranje materijala koji iri mrnju, netrpeljivost, strahove, potie na nasilje ili je uvredljiv.

64

U tablici se nalazi popis svih studentskih domova u RH s internetskim adresama na kojima se mogu pronai detaljnije informacije vezane uz pristup domskim mreama pojedinog SC-a.

Sveuilite J. J. Strossmayera u Osijeku, Studentski centar u Osijeku http://studom.stucos.hr/ Stari studentski dom Novi studentski dom G. Kovaia 4 K.P. Svaia 1c

Sveuilite u Rijeci, Studentski centar Rijeka http://www.scri.hr/domski-internet/ Studentsko naselje Ivan Goran Kovai Franje andeka 4

Sveuilite u Splitu, Studentski centar Split http://www.scst.hr/studom/ Studentski dom Bruno Bui Studentski dom Spinut Studentski dom-hostel Spinut Spinutska 37 Matoeva 56 Spinutska bb

Sveuilite u Zadru, Studentski centar Zadar http://www.unizd.hr/it/ Studentski dom Zadar dr. Franje Tumana 24 d

Sveuilite u Zagrebu, Studentski centar Varadin http://studnet.scvz.hr/ Studentski dom Varadin J. Merlia b.b.

Sveuilite u Zagrebu, Studentski centar Zagreb http://www.sczg.hr/domski-internet/ Studentski dom Stjepan Radi Studentski dom Cvjetno naselje Studentski dom Dr. Ante Starevi Studentski dom Laina Jarunska 2 Odranska 8 Ljubljanska 2 Lainska cesta 32

65

Projekt StuDOM

Projekt ustroja lokalnih raunalnih mrea studentskih domova (StuDOM) etverogodinji je projekt (2003. - 2007.) financiran od Ministarstva znanosti, obrazovanja i porta. Idejno i izvedbeno rjeenje, voenje projekta, koordinaciju radova i tehniku potporu nove raunalnokomunikacijske infrastrukture realizirao je Sveuilini raunski centar (Srce), a cjelokupnu infrastrukturu MZO je predao u vlasnitvo Studentskih centara u gradovima u kojima se nalaze opremljeni studentski domovi. Projekt je raen u etiri faze: faza A (1.8.2003. 31.12.2003.), faza B (1.4.2004. 31.1.2005.), faza C (14.3.2005. 13.3.2006.) i faza D (24.2.2006. 23.2.2007.). Projektom je umreeno ukupno 9606 leaja, to predstavlja 100% ukupnoga smjetajnoga kapaciteta u svim studentskim domovima u Republici Hrvatskoj. U potpunosti su umreeni studentski domovi u Rijeci, Osijeku, Splitu, Varadinu, Zadru i Zagrebu. Vie informacija o projektu StuDOM moe se pronai na internetskim stranicama http://studom.srce.hr/

Sustav AAI@EduHr

AAI@EduHr je autentikacijska i autorizacijska infrastruktura znanosti i visokog obrazovanja u Republici Hrvatskoj. Sustav AAI@EduHr tehniki je realiziran uporabom distribuiranih LDAP imenika. Svaka ustanova koja je ukljuena u sustav AAI@EduHr kao matina ustanova ima vlastiti LDAP imenik u kojem su pohranjeni elektroniki identiteti koje je dodijelila ta ustanova. AAI@EduHr nastala je kao rezultat zajednikog projekta Srca i CARNeta. Srce danas samostalno obavlja poslove odravanja i unapreenja sustava AAI@EduHr te udomljuje i odrava sredinje funkcije sustava. AAI@EdUHr podrava i financira Ministarstvo znanosti, obrazovanja i porta (MZO). Elektroniki identitet u sustavu AAI@EduHr ukljuuje korisniku oznaku i lozinku, koje korisniku omoguavaju pristup uslugama na mrei. Korisnika oznaka jedinstvena je za svakog korisnika. Nije dozvoljeno ustupati svoj elektroniki identitet drugima, kao niti koristiti se tuim identitetom. Vie informacija o AAI@EduHr sustavu moete pronai na internetskim stranicama http://www.aaiedu.hr/.

Tehniki standardi

eduroam je meunarodni roaming-sustav, koji se temelji na infrastrukturi posluitelja RADIUS, koja se koristi standardom 802.1X za autenticirani pristup mrei. 802.1X je standard koji se koristi za kontrolu pristupa na lokalnu mreu vaeg doma uporabom autentikacije. Mrena oprema je konfigurirana tako da autenticira korisnika raunala koja su opremljena softverskim klijentom (SecureW2) i ne doputa pristup mrei neautenticiranim korisnicima. Autentikacijska metoda kojom se koristi 802.1X je EAP-TTLS/PAP. Nakon to se korisnik uspjeno autenticira, korisnika raunala rabe DHCP protokol kojim s DHCP posluitelja automatski dohvaaju IP adresu i ostale parametre kao to su IP adrese pristupnika i DNS posluitelja.
eduroam is a trademark of TERENA. All other brands and products are trademarks or registered trademarks of their respective owners.
66