»
»
»
»
Nastavení ověřování pomocí 802.1x v systémech Windows 7/8
Nastavení ověřování pomocí 802.1x v systémech Windows 7/8

Tento návod slouží pro nastavení operačního systému Windows 7/8 do kategorie 3 (PC není přidáno do domény VSCHT.CZ, oveřuje se do sítě pomocí protokolu 802.1x po zadání uživatelského jména a hesla). Pozdeji jde přidáním do domény VSCHT.CZ nastavit PC do kategorie 2.

Připojíte-li nenastavené PC do sítě VŠCHT, objeví se v o oznamovací oblasti symbol sítě s vykřičníkem. Nejprve je tedy nutné spustit službu protokolu 802.1x pro ověřování. Můžete tak učinit ve správě PC, kliknutím právým tlačítkem myši na ikonu Počítač a výběrem volby Spravovat.

spravovat.png

Ve správě PC, vyberte v prostřední části dole Služby a aplikace a poté Služby. Najděte službu Wired AutoConfig a 2x na ní poklikejte nebo vyberte pravým tlačítkem myši její Vlastnosti

sluzba.png

Ve vlasnostech služby vyberte typ spouštění Automaticky a službu spusťte tlačítkem Spustit.

spousteni.png

Okno potvrďte tlačítkem OK a zavřete správu PC. V oznamovací oblasti je u ikony sítě žlutý vykřičník a vyskakuje dialogová "bublina", že je potřeba zadat další přihlašovací údaje. Protokol 802.1x však není správně nakonfigurován a je potřeba jej nejprve nastavit v Centru síťových připojení a sdílení, do kterého se dostanete kliknutím na symbol sítě v oznamovací oblasti.

centrum_pripojeni.png

V Centru síťových připojení a sdílení v levé části vyberte Změnit nastavení adaptéru. Otevře se okno se síťovými připojeními.

adapter.png

Vyberte pravým tlačítkem vlastnosti příslušného síťového připojení.

vlastnosti_adapteru.png

V otevřeném okně přejděte na kartu Ověřování a nejprve vyberte Nastavení protokolu PEAP.

_druhy.png

V nastavení zatrhněte Ověřování certifikátu serveru a Připojení k serverům, kde vyplňte bez mezery text acs.vscht.cz;acs2.vscht.cz. Zvolte certifikát AddTrust External CA Root (V případě že v seznamu certifikátů tento certifikát nevidíte, je nutné v místě, kde máte připojení na internet, provést aktualizaci operačního systému a stáhnout si volitelnou aktualizaci Aktualizace kořenových certifikátů). V dolní části klikněte na tlačítko Konfigurovat a odtrhněte volbu ověřovaní aktualně přihlášeným uživatelským jménem a heslem. Okno potvrďte tlačítkem OK.

peap.png

Na kartě ověřování klikněte na tlačítko Další nastavení. Zatrhněte Zadat režim ověřování a vyberte volbu Ověření uživatele nebo počítače. Potvrďte volby tlačítkem OK.

802.1x_overeni.png

Výtáhněte síťový kabel z PC a poté připojte. V oznamovací oblasti by měla začít vyskakovat "bublina" že připojení potřebuje dodatečné informace pro ověření. Klikněte na bublinu. V této fázi je možné, že vyskočí na pozadí pod otevřenými okny dialogové okno pro potvrzení použití zvoleného certifikátu. Pokud toto okno nepotvrdíte, neobjeví se "bublina" vyzývající k zadání dodatečných údajů.

_sesty.png

Zadejte uživatelské jméno ve formátu uživatel@vscht.cz (zkrácený tvar, nikoliv celé jméno s tečkou uprostřed) a heslo. V případě, že zadáte údaje korektně vyskočí dotaz na výběr typu sítě, kde zvolte možnost Síť v zaměstnání. Potvrzením jste připojeni do sítě VSCHT v kategorii 3. Přístup na internet je umožněn po nastavení proxy serveru proxy.vscht.cz a portu 3128 do Vašeho webového prohlížeče. Návod zde.

umisteni_site.png

Přidáním  PC do domény VSCHT.CZ (mohou provádět pouze pracovnící zodpovědní za výpočetní techniku) se přesune PC z kategorie 3 do kategorie 2. Do domény VSCHT.CZ mohou být přidána pouze PC v majetku VŠCHT Praha.

V případě problémů, kontaktujte zaměstnance helpdesku na lince 3100.

Sdílej tyto stránky na