Page History

...

Kroz sučelje Administracija AAI@EduHr na adresi https://administracija.aaiedu.hr moguće je pokrenuti nadzorne sustave u svrhu provjere u realnom vremenu klikom na oznaku pored datuma provjere.

Pristup sučelju Administracija AAI@EduHr dozvoljen je imenovanim odgovornim osobama za AAI@EduHr .

...

Nadzor se sastoji od provjere odgovora RADIUS servisa na jednostavan RADIUS upit za autentikacijom. Očekuje se da na upit RADIUS servis odgovori s REJECT.

Anchor
ei100 ei100

ei100 -

...

OK → 

Status
colour Green title ok

• • Razlog: RADIUS servis ustanove radi ispravno i dostupan je sustavu nadzora.

Anchor
ei101 ei101

ei101 - Server je nedostupan

...

→ 

Status
colour Red title x

• • Razlog: Sustav nadzora prikazuje nedostupnost  RADIUS servisa što može biti rezultat neispravnog rada RADIUS servisa i/ili mrežne nedostupnost.
  • Moguća rješenja:
    • Provjera rada RADIUS servisa na serveru
    • Provjera konfiguracije RADIUS servisa (preporučamo korištenje AAI@EduHr paktenih rješenja)
    • Provjera mrežne konfiguracije (nužna dostupnost s IP adresa 161.53.2.215-218)
    • Provjera statusa mrežne povezanosti servera na kojem se nalazi RADIUS servis

...

Nadzor se sastoji od dohvata serverskog certifikata koji poslužuje RADIUS servis za određeni IdP, njegove provjere, provjere root CA certifikata IdP-a zabilježenog na installer.eduroam.hr sustavu, te provjere usklađenosti serverskog i root CA certifikata.

Anchor
ei200 ei200

ei200 - OK

...

→ 

Status
colour Green title OK

• • Razlog: Serverski certifikat kojeg koristi RADIUS servis, je dostupan i ispravan prema podacima dostupnim za matičnu ustanovu.

Anchor
ei201 ei201

ei201 - Serverski certifikat istječe za manje od 30

...

dana →

Status
colour Yellow title Issue

• • Razlog: Provjerom serverskog certifikata koji koristi RADIUS servis utvrđeno je kako isti prestaje biti validan za manje od 30 dana.
  • Moguća rješenja: 

    • Potrebno je obnoviti serverski certifikat koji koristi RADISU servis

    • Uputu za rad s serverskim certifikatom za RADIUS servis možete pronaći na Upute za upravljanje certifikatom (FreeRADIUS)
      
    • Ako koristite skriptu na https://www.eduroam.hr/server-certs/ obavite samo korak 3.2

...

• • Razlog: Potrebno je obnoviti RADIUS certifikat koji se koristi pri RADIUSU autentikaciji:

    • napraviti siguronosnu kopiju fRcerts direktorija
    • regenerirati RADIUS certifikat koristeci cert-admin skriptu (iz novog tar-a), točka 3.2 iz uputa na web adresi https://www.eduroam.hr/server-certs/
    • restartati RADIUS servis
    • provjeriti u logovima je li sve radi ispravno.

  • Više informacija o RADIUS certifikatima možete pronaći na : https://wiki.srce.hr/spaces/AAIUPUTE/pages/66781213/Upute+za+upravljanje+certifikatom+FreeRADIUS, a više informacija o skripti za izradu certifikata dostupno je na adresi : https://www.eduroam.hr/server-certs/

Anchor
ei203 ei203

ei203 -  Root Root CA certifikat istječe za manje od 30 danadana 

• • Upute za obnovu sustava certifikata nalaze se na web adresi https://wiki.srce.hr/spaces/AAIUPUTE/pages/194296155/Generiranje+sustava+freeRADIUS+certifikata+root+RADIUS+certifikat

...