Page History

...

Kroz sučelje Administracija AAI@EduHr na adresi https://administracija.aaiedu.hr moguće je pokrenuti nadzorne sustave u svrhu provjere u realnom vremenu klikom na oznaku pored datuma provjere.

Pristup sučelju Administracija AAI@EduHr dozvoljen je imenovanim odgovornim osobama za AAI@EduHr .

...

Anchor
ei101 ei101

ei101 - Server je nedostupan → 

Status
colour Red title x

• • Razlog: Sustav nadzora prikazuje nedostupnost  RADIUS servisa što može biti rezultat neispravnog rada RADIUS servisa i/ili mrežne nedostupnost.
  • Moguća rješenja:
    • Provjera rada RADIUS servisa na serveru
    • Provjera konfiguracije RADIUS servisa (preporučamo korištenje AAI@EduHr paktenih rješenja)
    • Provjera mrežne konfiguracije (nužna dostupnost s IP adresa 161.53.2.215-218)
    • Provjera statusa mrežne povezanosti servera na kojem se nalazi RADIUS servis

Nadzor cartifikata (aai_IdP_cert_check)

...

Anchor
ei200 ei200

ei200 - OK → 

Status
colour Green title OK

• • Razlog: Serverski certifikat kojeg koristi RADIUS servis, je dostupan i ispravan prema podacima dostupnim za matičnu ustanovu.

Anchor
ei201 ei201

ei201 - Serverski certifikat istječe za manje od 30 dana →

Status
colour Yellow title Issue

• • Razlog: Provjerom serverskog certifikata koji koristi RADIUS servis utvrđeno je kako isti prestaje biti validan za manje od 30 dana.
  • Moguća rješenja: 

    • Potrebno je obnoviti serverski certifikat koji koristi RADISU servis

    • Uputu za rad s serverskim certifikatom za RADIUS servis možete pronaći na Upute za upravljanje certifikatom (FreeRADIUS)
      
    • Ako koristite skriptu na https://www.eduroam.hr/server-certs/ obavite samo korak 3.2

Anchor
ei202 ei202

ei202 - Serverski certifikat izvan vremenskog

...

ograničenja → 

Status
colour Red title ISSUE

• • Razlog: Provjerom serverskog certifikata koji koristi RADIUS servis utvrđeno je kako isti nije validan jer vremenski period za koji vrijedi ne ukuljučuje dan provjere.

  • Moguća rješenja: 

    • Potrebno je obnoviti

  RADIUS

  • • serverski certifikat koji

  se koristi pri RADIUSU autentikaciji:
  • napraviti siguronosnu kopiju fRcerts direktorija
  • regenerirati RADIUS certifikat koristeci cert-admin skriptu (iz novog tar-a), točka 3.2 iz uputa na web adresi https://www.eduroam.hr/server-certs/
  • restartati RADIUS servis
  • provjeriti u logovima je li sve radi ispravno.
  Više informacija o RADIUS certifikatima možete pronaći na : https://wiki.srce.hr/spaces/AAIUPUTE/pages/66781213/Upute+za+upravljanje+certifikatom+FreeRADIUS, a više informacija o skripti za izradu certifikata dostupno je na adresi :

  • • koristi RADISU servis

    • Uputu za rad s serverskim certifikatom za RADIUS servis možete pronaći na Upute za upravljanje certifikatom (FreeRADIUS)
      
    • Ako koristite skriptu na https://www.eduroam.hr/server-certs/ obavite samo korak 3.2

Anchor
ei203 ei203

ei203 - Root CA certifikat istječe za manje od 30

...

dana →

Status
colour Yellow title Issue

• • Razlog: Provjerom root certifikata koji koristi RADIUS servis utvrđeno je kako isti prestaje biti validan za manje od 30 dana.
  • Moguća rješenja: 

    • Potrebno je obnoviti root CA certifikat i serverski certifikat koji koristi RADISU servis

    • Upute za obnovu sustava certifikata nalaze se na web

adresi https://wiki.srce.hr/spaces/AAIUPUTE/pages/194296155/Generiranje+sustava+freeRADIUS+certifikata+

• • • adresi Generiranje sustava freeRADIUS certifikata (root + RADIUS

+

• • • certifikat)

Anchor
ei204 ei204

ei204 - Root CA certifikat izvan vremenskog

...

ograničenja → 

Status
colour Red title ISSUE

• • Razlog: Provjerom root certifikata koji koristi RADIUS servis utvrđeno je kako isti nije validan jer vremenski period za koji vrijedi ne ukuljučuje dan provjere.
  • Moguća rješenja: 

    • Potrebno je obnoviti root CA certifikat i serverski certifikat koji koristi RADISU servis

    • Upute za obnovu sustava certifikata nalaze se na web

adresi https://wiki.srce.hr/spaces/AAIUPUTE/pages/194296155/Generiranje+sustava+freeRADIUS+certifikata+

• • • adresi Generiranje sustava freeRADIUS certifikata (root + RADIUS

+

• • • certifikat)

Anchor
ei205 ei205

ei205  - Serverski certifikat nije potpisan s root CA certifikatom

...