You are here: Foswiki>Main Web>WiFi (06 Feb 2017, PorriDed)Edit Attach

Сеть WiFi факультета ВМК

Общие положения

Реализация центральной сети WiFi стартовала в конце декабря 2009 г. и к концу апреля 2010 г. введена в тестовую эксплуатацию.

Статистика в 2015г такова: в день было до 3500, одновременно в сети присутствовало до 1020 клиентов.

На данный момент WiFi Факультета представлен:
  • сетью с открытым доступом (сеть без шифрования) BMK_WIFI_FREE
  • закрытой сетью BMK_WIFI.

Если у Вас есть конкретные предложения или что-то не работает, то оставьте заявку для технической группы Факультета.

Рекомендуется посетить Главную страницу, где описаны и другие сервисы Факультета.

Основная задача сетей Факультета - предоставить доступ к вычислительным и образовательным ресурсам. Все остальное может и не работать, в частности - torrent/edonkey сети, игры (как мешающие образовательному процессу) и т.д.

Открытая сеть Факультета

Открытая WiFi-сеть факультета предназначена в первую очередь для обучения, поэтому изначально был разрешен только http-доступ на МГУ-сайты.

На данный момент разрешен полный доступ на почти все сайты.

https/pop3/imap/pop3s/imaps - доступны полностью.

Сеть позволяет получить доступ к вычислительным ресурсам факультета, написать/отослать письмо (через web-интерфейсы, почтовые клиенты).

Все остальные порты/протоколы могут быть недоступны.

Если у вас есть сертификат к VPN факультета, то можете использовать его для соответствующего доступа (доступ определяется сертификатом). Если нет - можете получить его.

Если:
  • вы администратор, и хотите разрешить другой доступ к своему серверу,
  • или считаете, что до какого-то полезного для обучения сайта скорость слишком низкая,
  • или хотите что-то еще предложить
то создайте соответствующую заявку для технической группы Факультета

Администраторы оставляют за собой право блокировать доступ к:
  • прокси-серверам
  • играм
  • и другим подобным ресурсам
Также к серверам вне МГУ действует ограничение на скорость.

Закрытая сеть Факультета

Доступ открыт по умолчанию для всех преподавателей и сотрудников факультета, имеющих аккаунт в домене PRACTICUM. Если вы сотрудник или аспирант, и у вас нет такого аккаунта - то оставьте заявку для технической группы Факультета.

Общая информация по подключению

Параметры сети: WPA2-Enterprise / PEAP - MSCHAP-v2

Логин: ваш логин в домене PRACTICUM с указанием домена, например: PRACTICUM\vpupkin

Подключение из ОС Windows

Windows 7:
  1. Зайдите в Центру управления сетями и общим доступом
  2. Откройте Управление беспроводными сетями
  3. Добавьте новую сеть со следующими параметрами:
    • Имя сети - BMK_WIFI
    • Тип безопасности - WPA2-Enterprise
    • Тип шифрования - AES
    • Нажмите Далее и Изменить параметры подключения
  4. Выберите: Безопасность - Параметры
  5. Снимите галочку с "Проверять сертификат сервера"
  6. Рядом с надписью Защищенный пароль (EAP-MSCHAP v2) нажмите "Настроить" и снимите единственную галочку с в открывшемся окне
  7. В свойствах подключения, в доп. параметрах установите режим проверки подлинности "Пользователь и пароль"
  8. Выбрать сеть BMK_WIFI в списке сетей и ввести свое имя (PRACTICUM\логин) и пароль.
Windows 8, 8.1, 10:
  1. Кликните на иконку беспроводных сетей в системном лотке (рядом с часами)
  2. Выберите беспроводную сеть BMK_WIFI
  3. Введите ваш логин в домене (PRACTICUM\логин) и пароль, нажмите кнопку "подключить"

Подключение из Mac OS X

  1. Кликните на иконку беспроводных сетей.
  2. Если в списке не представлена сеть BMK_WIFI, выберите пункт "присоединится к другой сети" и нажмите кнопку "показать сети".
  3. Выберите сеть BMK_WIFI. Нажимите "подключиться".
  4. Введите ваш логин в домене (PRACTICUM\логин) и пароль, нажмите кнопку "подключиться"

Linux/FreeBSD

NetworkManager (Ubuntu/Mint/Fedora/openSUSE/ALT/...)

В Ubuntu, Mint, openSUSE и других дистрибутивах Linux с графической оболочкой по умолчанию используется NetworkManager.

Для подключения к сети вам надо выполнить следующие действия:

  1. Щёлкнуть по значку сети на панели wifi_shot_01_upd.jpg
  2. В выпавшем меню выбрать точку доступа BMK_WIFI
  3. Перейти во вкладку «Защита WiFi» и установить следующие значения в полях:
    • Безопасность: WPA/WPA2 Enterprise
    • Аутентификация: Защищённый EAP (PEAP)
    • Сертификат УЦ: (Нет)
    • Версия PEAP: Версия 0
    • Внутренняя аутентификация: MSCHAPv2
    • Имя пользователя: PRACTICUM\$LOGIN (где $LOGIN — имя пользователя в домене PRACTICUM)
    • Пароль: пароль от вашей учётной записи
  4. Нажать «Сохранить». После чего можно подключаться.

Если вы хотите изменить настройки, то щёлкните по значку сети на панели задач, выберите пункт «Изменить соединения…», выберите BMK_WIFI и нажмите изменить (как показано на скриншотах).

wpa_supplicant: ручная настройка

В качестве альтернативы NetworkManager'у можно использовать wpa_supplicant. Для использования wpa_supplicant вам надо написать в ваш wpa_supplicant.conf следующее:
network={
    ssid="BMK_WIFI"
    scan_ssid=1
    key_mgmt=WPA-EAP
    identity="PRACTICUM\$LOGIN"
    password="$PASSWORD"
    eap=PEAP
    phase1="peaplabel=0"
    phase2="auth=MSCHAPV2"
}

где $LOGIN — ваш логин от домена PRACTICUM, $PASSWORD — пароль от логина.

Чтобы использовать wpa_supplicant, вам необходимо, чтобы ваш WiFi-интерфейс был настроен на использование wpa_supplicant'ом и получение IP-адреса по DHCP.

Если вы используете FreeBSD, вам нужно добавить следующую строчку в ваш /etc/rc.conf:
ifconfig_iwn0="WPA SYNCDHCP"

подразумевается, что iwn0 — ваш интерфейс WiFi (определить нужный интерфейс можно с помощью ifconfig(8)). Конфигурационный файл wpa_supplicant'а должен находиться в /etc/wpa_supplicant.conf.

Если вы используете Debian или Ubuntu, то добавьте следующие строчки в ваш /etc/network/interfaces:
auto wlan0
iface wlan0 inet dhcp
    wpa-driver wext
    wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf

Вам надо указать правильный драйвер (в примере: wext) и расположение конфигурационного файла wpa_supplicant.conf (о нём см. ниже).

Если вы используете другой дистрибутив — обратитесь к документации вашего дистрибутива.

В завершение необходимо перезапустить wpa_supplicant и получить адрес по DHCP, это можно сделать:

  • во FreeBSD: /etc/rc.d/wpa_supplicant restart && dhclient iwn0 или service netif restart, где iwn0 — ваш WiFi-интерфейс;
  • в Debian/Ubuntu/Fedora: ifdown wlan0; ifup wlan0;
  • если вы используете другой дистрибутив Linux — обратитесь к соответствующей документации.

После чего можно проверить что всё успешно подключилось выполнив iwconfig wlan0 или ifconfig iwn0 в Linux'е или FreeBSD соотвественно (где wlan0 и iwn0 — нужные сетевые интерфейсы), в обоих случаях должна присутствовать строчка:

ESSID: BMK_WIFI

ALERT! iwconfig может быть не установлен в вашей системе.
Topic revision: r36 - 06 Feb 2017, PorriDed
This site is powered by FoswikiCopyright © by the contributing authors. All material on this collaboration platform is the property of the contributing authors.
Ideas, requests, problems regarding Foswiki? Send feedback