Eduroam

Nebylo by skvělé se moci připojit k internetu na každé světové univerzitě? Bylo. A přesně k tomu slouží Eduroam. Nepronikl sice úplně na všechny světové univerzity, ale na většinu rozhodně ano.

Jedná se tedy o celosvětovou síť, která je primárně dostupná studentům a akademickým pracovníkům na nejrůznějších světových univerzitách a občas i na dalších studentsky exponovaných místech - třeba na hlavním nádraží v Praze.

Studenti UK se do sítě Eduroam mohou přihlásit prostřednictvím hesla, které najdou (a nastaví si) v CASu. Připojení by mělo být snadné, ale na různých obskurnějších operačních systémech může vyžadovat více nastavování.

Návody jak se připojit

• Návody od ÚVT UK (správce univerzitní sítě) - https://uvt.cuni.cz

• Návody přímo od Eduroamu v ČR - https://www.eduroam.cz

• Návody od Psíků (správců Karlovské sítě) - https://psik.mff.cuni.cz

• Návody od Matematické sekce MFF - https://www.mff.cuni.cz/cs/math/

• Návody od Fyzikální sekce, resp. správců Trojské sítě - http://www.troja.mff.cuni.cz/net/

• Návod od Spolku Matfyzák z Albeře - https://wiki.matfyz.cz/+get/+9f4bafc9fb0841ca9aff6b55cc83b2aa/eduroam-setup (nefunkční, testováno 28.9.2025 na Androidu 16.0)

A informatici mají smůlu, ale mohou využít návody od ostatních.

Návod pro Android je zde: https://uvt.cuni.cz/UVT-993.html (testováno 28.9.2025 na Androidu 16.0).

Manuální setup na linuxu

Cetifikát

Eduroam UK má tento certifikát. Může se hodit pro manuální setup.

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

wget https://uvt.cuni.cz/UVT-89-version1-eduroam_ca_2.pem

Nastavení NetworkManageru

• SSID: eduroam

• Mode: Client

• Security: WPA/WPA2 Enterprise

• Authentication: Protected EAP (PEAP)

• Domain: eduroam.cuni.cz

• CA certificate: cesta k certifikátu, který jste si stáhli v předchozím kroku (dejte ho do nějakě systémové složky)

• PEAP version: Automatic

• Inner authentication: MSCHAPv2

• Username: <UKČO>@cuni.cz

• Password: Vaše euduroam heslo

Síť můžete nakonfigurovat pomocí tohoto příkazu:

nmcli connection add type wifi \
	connection.id eduroam \
	802-11-wireless.ssid eduroam \
	802-11-wireless.mode infrastructure \
	802-11-wireless-security.key-mgmt wpa-eap \
	802-1x.eap peap \
	802-1x.domain-suffix-match eduroam.cuni.cz \
	802-1x.ca-cert /path/to/cert.pem \
	802-1x.phase2-auth mschapv2 \
	802-1x.identity <UKČO>@cuni.cz

Poté stačí nastavit už jen heslo.

iwd

Pokud používáte linux a na něm iwd, může se hodit následující konfigurace:

[Security]
EAP-Method=PEAP
EAP-Identity=anonymous@cuni.cz
EAP-PEAP-CACert=/var/lib/iwd/eduroam-ca.pem
EAP-PEAP-Phase2-Method=MSCHAPV2
EAP-PEAP-Phase2-Identity=<UKČO sem>@cuni.cz
EAP-PEAP-Phase2-Password=<heslo sem>


[Settings]
AutoConnect=True

Výše uvedený kód uložíte do /var/lib/iwd/eduroam.8021x a do /var/lib/iwd/eduroam-ca.pem vložíte výše zmiňovaný certifikát.