Page History

...

Kroz sučelje Administracija AAI@EduHr na adresi https://administracija.aaiedu.hr moguće je pokrenuti nadzorne sustave u svrhu provjere u realnom vremenu klikom na oznaku pored datuma provjere.

Pristup sučelju Administracija AAI@EduHr dozvoljen je imenovanim odgovornim osobama za AAI@EduHr .

...

• • Razlog: Provjerom root certifikata koji koristi RADIUS servis utvrđeno je kako isti nije validan jer vremenski period za koji vrijedi ne ukuljučuje dan provjere.
  • Moguća rješenja: 

    • Potrebno je obnoviti root CA certifikat i serverski certifikat koji koristi RADISU servis

    • Upute za obnovu sustava certifikata nalaze se na web adresi Generiranje sustava freeRADIUS certifikata (root + RADIUS certifikat)

Anchor
ei205 ei205

ei205  - Serverski certifikat nije potpisan s root CA certifikatom

...

 → 

Status
colour Red title ISSUE

• • Razlog: Serverski certifikat RADIUS servisa i root cartifikat RADIUS servisa koji je zapisan na https://installer.eduroam.hr/ prilikom provjere potpisivanja ne odgovaraju moguće je da : 
    • napravljen je
Ako je generiran
• • • novi root CA
zbog isteka i zatim njime potpisan
• • • i prijavljen na https://installer.eduroam.hr, no nije zamjenjen serverski certifikat RADIUS servisa
, potrebno je sljedeće:novi root CA postaviti u konfiguraciju eduroam installera prema uputama na web adresi
• • • izrađen je novi sustav certifikata root CA i serverski certifikat, no root CA nije prijavljen na https://
wiki
• poslati e-mail na eduroam@srce.hr radi provjere
obavijestite korisnike da ukoliko koriste eduroam uslugu rekonfiguriraju uređaje novim installerom u kojem se nalazi novi root CA (
• • • installer.
srce.hr/spaces/AAIUPUTE/pages/76153204/Kako+korisnicima+omogu%C4%87iti+spajanje+na+eduroam
• • • eduroam.hr
    • izrađen je novi sustav certifikata root CA i serverski certifikat, no nije restartan RADIUS servis
    • prosao je prekratki period (min 3 sata) od prija root CA certifikata u https://installer.eduroam.hr/ i izvršene provjere
    • povratak prijasnjeg serverskog certifikata koji nije potpisan s root CA certifikatom koji se nalazi na
• • • https://installer.eduroam.hr/
  • Moguća rješenja:
    • Ako je generiran novi root CA i serverski certifikat potrebno je slijediti uputu Generiranje sustava freeRADIUS certifikata (root + RADIUS certifikat)
      
    • Provjeru sustava certifikata moguće je napraviti na samom serveru koristeći se uputom na Upute za upravljanje certifikatom (FreeRADIUS)
      

Anchor
ei206 ei206

ei206 - Serverski certifikat nema podršku za Microsoft Windows 8+ operativni sustav

...

→

Status
colour Yellow title Issue

• • Razlog: Prilikom provjere serverskog certifikata koji koristi RADIUS servis utvrđeno je da isti ne sadrži odgovajarjuće metapodatke da mogao raditi s Microsoft Windows 8+  operacijskim sustavima. Više možete pročitati na Microsoftovoj stranici.
  • Moguća rješenja: 
    
    • obnova serverskog certifikata koji koristi RADIUS servis prema uputi na Upute za upravljanje certifikatom (FreeRADIUS)  , odnosno ako koristite skriptu na https://www.eduroam.hr/server-certs samo korak 3.2
    • obnova sustava certifikata root CA i serverski certifikat koji koristi RADIUS servis prema uputi na Generiranje sustava freeRADIUS certifikata (root + RADIUS certifikat)
Problem sa Windows 8 operacijskim sustavom leži u poslužiteljskom certifikatu koji služi za zatvaranje TLS tunela pri spajanju. Ukoliko se korisnici Windows 8 operacijskog sustava ne mogu spojiti na eduroam pomoću programske podrške preuzete sa eduroam installer usluge, poslužiteljski certifikat nema odsječak koji govori Windows 8 operacijskim sustavima da se radi upravo o certifikatu namijenjenom za EAP-TLS te ga zato odbijaju. Detaljan opis problema dan je na Microsoftovoj stranici. Da biste omogućili spajanje Windows 8 korisnika dovoljno je ponovno generirati poslužiteljski certifikat prema uputama na stranici Kako prilagoditi installer.eduroam.hr uslugu za Windows 8 operacijski sustav?.

Anchor
ei207 ei207

ei207 - Serverski certifikat nema podršku za Android 11+ operativni sustav (SAN zapis)

...

 →

Status
colour Yellow title Issue

• • Razlog: Prilikom provjere serverskog certifikata koji koristi RADIUS servis utvrđeno je da ne sadži potrebne metapadatke u obliku SAN što onemogućava autentikaciju na Android 11+ operativnim sustavima
  Potrebno je generirati sustav certifikata prema uputama na web adresi
  • Moguća rješenja: 
    
    • obnova serverskog certifikata koji koristi RADIUS servis prema uputi na Upute za upravljanje certifikatom (FreeRADIUS)  , odnosno ako koristite skriptu na
  • • https://
  wiki
  • • www.
  srce
  • • eduroam.hr/
  spaces/AAIUPUTE/pages/194296155/Generiranje+sustava+freeRADIUS+certifikata+root+RADIUS+certifikat jer trenutni RADIUS certifikat nema SAN atribut koji je potreban kod nekih uređaja za autentikaciju na eduroam usluzi.
  • • server-certs samo korak 3.2
    • obnova sustava certifikata root CA i serverski certifikat koji koristi RADIUS servis prema uputi na Generiranje sustava freeRADIUS certifikata (root + RADIUS certifikat)

Anchor
ei208 ei208

ei208 - Serverski certifikat ima drugačiji CN od zapisa u installer.eduroam.hr bazi  →

Status
colour Yellow title Issue

Anchor
ei209 ei209

ei209 -

...

Serverski certifikat ima prenizak kripto algoritam samo n bitova  →

Status
colour Yellow title Issue

• • Zbog sigurnosnog problema ukoliko certifikat koristi nizak kriptografski algoritam, preporuka je prema uputama na adresi https://wiki.srce.hr/spaces/AAIUPUTE/pages/194296155/Generiranje+sustava+freeRADIUS+certifikata+root+RADIUS+certifikat
    generirati novi root CA i serverski certifikat koji koristi sigurniji algoritam.

Anchor
ei210 ei210

ei210 -

...

Nedostupan serverski certifikat → 

Status
colour Red title ERROR

Anchor
ei211 ei211

ei211 -

...

Nedostupan root CA

...

certifikat →

Status
colour Yellow title Issue

Anchor
ei212 ei212

ei212 -

...

Realm je u procesu

...

registracije →

Status
colour Yellow title Issue