Organizace připojené v režimu IdP poskytují správcům federace eduroam trvale
funkční testovací účet, informace o účtu zapisují do administrativního rozhraní správci připojované instituce. Účet je používám pro
monitoring české eduroam infrastruktury. Monitoring je prováděn ze stroje monitoring.eduroam.cz
a simuluje návštěvu uživatele z organizace na vybraných ostatních organizacích. Zároveň testovací účty z této vybrané skupiny jsou testovány na všech ostatních organizacích.
Jméno testovacího účtu zapisují správci realmu/RADIUS serveru do administrativního rozhraní při procesu úvodního připojování organizace. Jméno a heslo testovacího účtu je možné zvolit zcela libovolně, ale je vhodné použít smysluplné hodnoty. Nepoužívejte prosím kryptická jména, ze kterých není patrné k čemu účet slouží. Jméno testovacího účtu musí být součástí daného realmu, například testovaci_ucet@skola.cz
, kde skola.cz je daný realm.
Testovací účet musí podporovat minimálně PEAP-MSCHAPv2 a v
Access-Accept
paketu musí být označen AV párem
Tunnel-Private-Group-ID = 1:666
. Žádná z připojených
institucí by neměla umožnit takto označenému účtu přístup k
internetu. Tento testovací uživatel by měl být umístěn do slepé VLAN anebo mu musí být nějak jinak znemožněn přístup k síti.
CESNET, z. s. p. o.
Generála Píky 26
160 00 Praha 6
info@cesnet.cz
Tel: +420 234 680 222
GSM: +420 602 252 531
support@cesnet.cz