Wi-Fi

V karlínské budově jsou dostupné následující Wi-Fi sítě:

• eduroam (pro studenty a zaměstnance UK)
• msekce-guest (pro hosty bez vazby na UK)

Užitečné informace:

• Informace o počítačové síti v Karlíně
• Pravidla počítačové sítě UK a MFF (neoficiální shrnutí)

Wi-Fi síť eduroam

Síť eduroam je určena pro studenty a zaměstnance UK (a můžou ji využít i studenti a zaměstnanci dalších institucí, které jsou do projektu eduroam.cz zapojeny). Pravidla pro uživatele sítě eduroam:

• Roamingová politika eduroam.cz

Před prvním připojením k síti eduroam je potřeba si v CAS (Centrální autentizační službě UK) nastavit heslo k této síti:

1. Přihlaste se do CAS.
2. V levé nabídce klikněte na "Další účty" a pak na "Nastavit heslo pro eduroam realm cuni.cz".
3. V horní části stránky bude uvedeno, jaké přihlašovací jméno máte pro eduroam použít (číslo@cuni.cz), a pod tím jsou políčka pro nastavení hesla.

Připojení počítače k Wi-Fi síti eduroam už je pak jednoduché:

• Název sítě (SSID): eduroam
• Uživatelské jméno: číslo@cuni.cz (kde číslo je číslo osoby na UK)
• Heslo: to heslo, které jste si pro eduroam nastavili v CAS dle postupu výše

Kdyby operační systém počítače pro připojení vyžadoval nastavení nějakých dalších technických údajů, tak použitý typ zabezpečení je: PEAP a MSCHAPv2. Pokud byste měli s nastavením problémy, podívejte se na návody pro různé operační systémy (včetně těch pro mobilní zařízení): Jak se připojit k eduroam. Zkontrolujte také, že máte v zařízení nastavený správný datum a čas (příliš velká časová odchylka může způsobit nefunkčnost připojení).

Seznam blokovaných síťových služeb (portů) platný k 4. 11. 2024:

• TCP/25 (SMTP) – pro odesílání e-mailů je možné používat port 587 (popř. 465)
• BitTorrent (TCP/UDP 6881–6889) – blokováno kvůli používání k porušování autorských práv

Wi-Fi síť msekce-guest

Síť msekce-guest je určena pro ty hosty pracovníků Matematické sekce, kteří nemají smluvní vztah k UK (tj. nemají účet v CAS). Pro možnost připojení do této sítě se prosím obraťte na některého ze správců karlínské počítačové sítě.

Připojení počítače k Wi-Fi síti msekce-guest už je pak jednoduché:

• Název sítě (SSID): msekce-guest
• Uživatelské jméno: login@msekce-guest
• Heslo: to heslo, které jste si pro síť msekce-guest nastavili u správců sítě

Typ zabezpečení (PEAP/MSCHAPv2) je stejný jako u sítě eduroam.

Z bezpečnostních důvodů je provoz v síti msekce-guest omezen jen na nejběžnější síťové služby: web, e-mail, FTP, SSH, VPN (viz Technické požadavky eduroam, bod 3.10). Navíc jsou povoleny následující síťové služby/porty:

• TCP: 37 (time), 119 (news), 389 (ldap), 563 (news SSL), 636 (ldap SSL), 1194 (Open VPN), 1352 (Lotus Notes), 2401 (cvs), 3389 (rdp), 3690 (svn), 4156 (AVG), 4158, 4244 (viber), 4443, 4444, 5066, 5190 (icq), 5222 (jabber), 5223 (jabber SSL), 6051 (Arcserve backup), 6054, 6667 (irc), 9418 (git), 10443, 20301, 27000
• UDP: 53 (dns), 123 (ntp), 1352 (Lotus Notes), 3690 (svn), 5060 (SIP), 5066, 8000, 8001, 3478, 27000

Od 18. 9. 2024 je blokovaný port TCP/25 (SMTP) – pro odesílání e-mailů je možné používat port 587 (popř. 465).