Dragi studenti,

predstavljamo vam 3. verziju prirunika kojemu je svrha omoguiti vam to jednostavnije i bre
spajanje na domsku mreu i internet. Nadamo se da ste upoznati sa injenicom kako od prole
godine niste vie ogranieni na pristup domskoj mrei iskljuivo iz vaih soba. Naime u svim
domovima u Republici Hrvatskoj omoguen vam je pristup domskoj mrei beinim putem i to iz
zajednikih prostorija u kojima nije postavljena iana mrea.
Do sada ste neke od uvjeta za pristup internetu ve ispunili imate elektroniki identitet u sustavu
AAI@EduHr, koji ste dobili na svojemu fakultetu i postali ste stanar studentskoga doma.
Ovim putem eljeli bismo vam dati nekoliko osnovnih informacija. Mogunou pristupa na internet
prvenstveno vam elimo olakati proces studiranja, to ukljuuje pristup obrazovnim, znanstvenim i
raznim informativnim sadrajima, te mogunost on-line obavljanja administrativnih poslova vezanih uz
studiranje.
Ulaskom u studentsku sobu i koritenjem usluge besplatnoga pristupa internetu, bilo da se radi o
ianoj ili beinoj mrei, automatski se pristali na potivanje odreenih pravila te se od vas oekuje
da ih se pridravate kako bi i svi vai sustanari mogli kvalitetno pristupati navedenim sadrajima i
obavljati studentske obveze. Pravila ponaanja prilikom koritenja usluge pristupa internetu propisuju
studentski centri i nacionalna akademska i istraivaka mrea CARNet, a s tim se pravilima moete
upoznati na internetskim stranicama navedenih institucija
U priruniku koji se nalazi pred vama opisani su postupci instaliranja i podeavanja programske
podrke na vaemu raunalu za operacijske sustave Microsoft Windows XP, Microsoft Windows
Vista, Linux te MacOS kako za pristup ianoj mrei tako i za pristup beinoj mrei.
Za uporabu domske mree, osim injenice da ste stanar doma, trebate imati:
vlastito raunalo s mrenom karticom i kabel za spajanje u mrenu utinicu ukoliko se radi o
pristupu ianoj mrei
vlastito raunalo s beinom mrenom karticom ukoliko se radi o pristupu beinoj mrei
valjani elektroniki identitet, koji vam je dodijelila vaa matina ustanova (fakultet)
instaliran i konfiguriran softver za autentikaciju (ovisi o operativnome sustavu na vaemu
raunalu i nainu na koju pristupate domskoj mrei) u skladu s ovim prirunikom
konfiguriranu mrenu karticu za automatski prihvat potrebnih mrenih parametara u skladu s
ovim prirunikom.
Na CD-u se nalaze instalacijske datoteke potrebne za podeavanje vaega raunala za pristup
domskoj mrei. Umnoavanje i distribuiranje sadraja ovoga CD-a doputeno je u nekomercijalne
svrhe, dok uporaba programske podrke podlijee autorskim pravima i zatiti intelektualnoga
vlasnitva tvrtki Dynamic Security Solutions (SecureW2) i Adobe (AdobeReader).
Mogunost pristupa StuDOM infrastrukturi izvedena je u skladu sa eduroam standardom.
Ako i nakon uporabe ovoga prirunika imate potekoa sa spajanjem ili dodatnih pitanja, obratite se
nadlenoj slubi vaega studentskog doma, koja e vam pomoi u rjeavanju nastaloga problema.
Ovaj prirunik pripremio je StuDOM tim Sveuilinoga raunskoga centra (Srca) koji brine za cjelovitost
funkcioniranja StuDOM infrastrukture na razini Republike Hrvatske. Sve informacije moete pronai i
na internetskim stranicama naeg projekta (http://studom.srce.hr/), te na stranicama sustava
AAI@EduHr (http://www.aaiedu.hr/), kao i na internetskim stranicama vaih studentskih centara.
Nadamo se da e vam ovaj prirunik olakati spajanje na mreu vaega doma.
elimo vam ugodnu uporabu domske mree i studiranje.
Va StuDOM tim

Instalirajte klijent SecureW2

Distribucija klijenta SecureW2 s predefiniranim postavkama (profil StuDOM) nalazi se
na priloenom CD-u i sadri inaicu klijenta koja je bila aktualna u trenutku nastajanja
ovog prirunika. Procedura instalacije i konfiguracije svih potrebnih parametra
opisana u ovom priruniku odnosi se na uporabu klijenta SecureW2 preuzetog s CDa koji dolazi uz prirunik.
Najnovija distribucija klijenta SecureW2, ali bez predefiniranog profila StuDOM, moe
se pronai na adresi http://www.securew2.org/ u skupini Download. Da biste ispravno
instalirali i konfigurirali inaicu SecureW2 preuzetu s interneta, pratite postupak
opisan na internetskim stranicama http://eduroam.aaiedu.hr/howto-user.html.
Napomena: Za sve operativne sustave Microsoft Windows rabi se ista inaica
programa SecureW2.
Nakon preuzimanja klijenta SecureW2, potrebno ga je raspakirati i pokrenuti
instalacijsku
datoteku.
Proces instalacije ne zahtijeva promjene niti jednog postavljenog parametra (Next), a
nakon zavretka instalacije potrebno je napraviti reboot sustava (sama instalacijska
procedura automatski trai reboot).
Konfigurirajte 802.1X autentikaciju na mrenom suelju
MS Windows 7 engleska inaica
Kod uporabe standardnog izbornika Start za postavljanje autentikacije na mrenom
suelju potrebno je napraviti ove korake da bi se dobio popis mrenih suelja:
Start > Control Panel > Network and Sharing Center > Change adapter settings
Zatim treba desnom tipkom mia kliknuti na naziv mrenog suelja (Local Area
Connection) i odabrati Properties kao na Slici 1.

Slika 1

Nakon otvaranja prozora Local Area Connection Properties, podeava se

prihvaanje postavki dodijeljenih DHCP protokolom. Potrebno je odabrati Internet
Protocol Version 4 (TCP/IPv4) i kliknuti miem na dugme Properties kao na Slici 2.

Slika 2
Otvara se novi prozor u kojemu moraju biti oznaene mogunosti (Slika 3):
- Obtain an IP address automatically
- Obtain DNS server address automatically

Slika 3

Nakon klika miem na dugme OK i povratka na prozor Local Area Connection

Properties, potrebno je odabrati karticu Authentication.
U sluaju da nemate karticu Authentication, provjerite je li pokrenut servis Wired
AutoConfig.
Kod uporabe standardnog izbornika Start do prozora sa servisima dolazi se na ovaj
nain:
Start > Control Panel > Administrative Tools > Services.
Desnim klikom mia na servis otvara se izbornik iz kojeg je potrebno odabrati Start
(Slika 4).

Slika 4

Postavite kvaicu pored Enable IEEE 802.1X authentication, a za Choose a

network authentication method odaberite SecureW2: SecureW2 EAP-TTLS.
Takoer treba provjeriti da nema kvaica pored Remember my credentials for
connection each time I'm logged on i Fallback to unauthorized network. Sve
postavke trebaju biti kao na Slici 5.

Slika 5
Klikom mia na dugme Settings otvara se prozor SecureW2 Configuration u kojem
je potrebno klikom mia na desni rub padajueg izbornika odabrati profil StuDOM
kao na Slici 6.

Slika 6
Na kraju je dovoljno klikom mia na dugme OK zatvoriti otvorene prozore vezane uz
mrena suelja.
Nakon prikljuenja mrenog kabela, operacijski sustav Microsoft Windows 7 zatrait
e unos podataka potrebnih za autentikaciju (Slika 7).

Slika 7
Klikom mia na obavijest otvara se prozor SecureW2 Credentials u koji upisujete
svoju AAI@EduHr korisniku oznaku i lozinku (Slika 8).

Slika 8
Korisniki podaci predstavljaju va e-identitet u sklopu sustava AAI@EduHr i unosite
ih u ovom obliku:
- Polje Korisnicka oznaka popunjavate u obliku uid@realm.hr, npr. thorvat@fer.hr
- Polje Korisnicka lozinka popunjavate svojom lozinkom
- Polje Domain ostavljate prazno.
Nakon klika miem na dugme OK, otvara se prozor za odabir lokacije mree. Odabir
Home nudi najveu funkcionalnost uz slabiju sigurnost, a odabir Public location
nudi slabiju funkcionalnost uz pojaanu sigurnost (Slika 9).

Slika 9

MS Windows 7 hrvatska inaica

Kod uporabe standardnog izbornika Start za postavljanje autentikacije na mrenom
suelju potrebno je napraviti ove korake da bi se dobio popis mrenih suelja:
Start > Upravljaka ploa > Centar za mree i zajedniko koritenje >
Upravljanje mrenim vezama.
Zatim treba desnom tipkom mia kliknuti na naziv mrenog suelja (Local Area
Connection) i odabrati Svojstva kao na Slici 1.

Slika 1

Nakon otvaranja prozora Svojstva-Local Area Connection, podeava se

prihvaanje postavki dodijeljenih DHCP protokolom. Potrebno je odabrati Internet
Protocol Version 4 (TCP/IPv4) i kliknuti miem na dugme Svojstva kao na Slici 2.

Slika 2
Otvara se novi prozor u kojemu moraju biti oznaene mogunosti (Slika 3):
- Automatski pribavi IP adresu
- Automatski pribavi DNS adresu posluitelja

Slika 3

Nakon klika miem na dugme U redu i povratka na prozor Svojstva-Local Area

Connectio, potrebno je odabrati karticu Provjera autentinosti.
U sluaju da nemate karticu Provjera autentinosti, provjerite je li pokrenut servis
Oieno samokonfiguriranje.
Kod uporabe standardnog izbornika Start do prozora sa servisima dolazi se na ovaj
nain:
Start > Upravljaka ploa > Administrativni alati > Services.
Desnim klikom mia na servis otvara se izbornik iz kojeg je potrebno odabrati Start
(Slika 4).

Slika 4

Postavite kvaicu pored Omogui IEEE 802.1X provjeru autentinosti, a za

Odaberite nain provjere autentinosti mree odaberite SecureW2: SecureW2
EAP-TTLS. Takoer treba provjeriti da nema kvaica pored Zapamti moje
vjerodajnice za ovu vezu svaki put kad sam prijavljen i Vrati se na
neautorizirani mreni pristup. Sve postavke trebaju biti kao na Slici 5.

Slika 5
Klikom mia na dugme Postavke otvara se prozor SecureW2 Configuration u
kojem je potrebno klikom mia na desni rub padajueg izbornika odabrati profil
StuDOM kao na Slici 6.

Slika 6
Na kraju je dovoljno klikom mia na dugme OK zatvoriti otvorene prozore vezane uz
mrena suelja.
Nakon prikljuenja mrenog kabela, operacijski sustav Microsoft Windows 7 zatrait
e unos podataka potrebnih za autentikaciju (Slika 7).

Slika 7
Klikom mia na obavijest otvara se prozor SecureW2 Credentials u koji upisujete
svoju AAI@EduHr korisniku oznaku i lozinku (Slika 8).

Slika 8
Korisniki podaci predstavljaju va e-identitet u sklopu sustava AAI@EduHr i unosite
ih u ovom obliku:
- Polje Korisnicka oznaka popunjavate u obliku uid@realm.hr, npr. thorvat@fer.hr
- Polje Korisnicka lozinka popunjavate svojom lozinkom
- Polje Domain ostavljate prazno.
Nakon klika miem na dugme OK, otvara se prozor za odabir lokacije mree. Odabir
Kuna mrea nudi najveu funkcionalnost uz slabiju sigurnost, a odabir Javna
mrea nudi slabiju funkcionalnost uz pojaanu sigurnost (Slika 9).

Slika 9

U ovom priruniku prikazan je pregled vanijih pravila uporabe mrenih resursa. Za potpuni
CARNetov pravilnik posjetite adresu
http://studom.srce.hr/fileadmin/StuDOM/template/docs/CDA0035-2.pdf, a konkretna pravila vaeg
studentskog doma potraite na adresi http://studom.srce.hr/pravilnici.html ili se raspitajte kod
sistem-inenjera zaduenog za mreu u vaem studentskom domu.

Pravila uporabe CARNetove mree

Prihvatljiva uporaba CARNetove mree:

Raunalna mrea CARNet i njezine usluge na raspolaganju su korisnicima radi obavljanja posla,
odnosno za uenje, poduavanje i istraivanje. Ova prava korisnici su duni ostvarivati potujui
potrebe i prava ostalih korisnika. Od ustanova spojenih na CARNetovu mreu, kao i od njihovih
korisnika, oekuje se odgovornost pri uporabi informacijskih resursa.
Neprihvatljiva uporaba CARNetove mree:
Neprihvatljivom uporabom smatra se svaka uporaba raunala na nain koji bi doveo do povrede
zakona, propisa ili etikih normi, a mogao bi izazvati materijalnu ili nematerijalnu tetu za CARNet i
ustanove lanice.
Nije doputeno stvaranje ili prijenos, osim eventualno u okviru znanstvenog istraivanja:

materijala koji je napravljen da bi izazvao neugodnosti, neprilike ili irio strahove.

distribuiranje autorski zatienih djela bez dozvole vlasnika prava, odnosno ostalih informacija
bez suglasnosti njihovih vlasnika.

uporaba tueg elektronikog identiteta ili davanje svog elektronikog AA identiteta na uporabu
drugim osobama, bilo da je rije o uporabi raunala ili servisa pod tuim imenom, slanje
poruka pod tuim imenom ili kupovini tuom kreditnom karticom.

slanje neeljenih elektronikih poruka (npr. e-pota, fax-server).

uporaba raunalnih resursa izvan granica ili na nain koji korisniku nije odobren; ako nije
siguran glede prava i naina uporabe nekog resursa, korisnik je duan obratiti se
administratoru odgovarajueg raunala, odnosno helpdesk slubi CARNeta.

uporaba mree CARNet na takav nain da ometa rad pojedinog servisa ili ometa uporabu
drugim korisnicima.

irenje virusa, trojanaca, crva i ostalih zloudnih softvera.

traenje sigurnosnih propusta na umreenim raunalima bez dozvole vlasnika opreme.

povreda privatnosti drugih korisnika.

Pravila prihvatljive uporabe mree u studentskom domu

Studenti smjeteni u domu imaju pravo koristiti se pristupom internetu iz sobe, iz informatike
uionice i iz ostalih uionica u domu radi uenja, poduavanja, istraivanja i usavravanja. U sluaju
da korisnik nije siguran je li neki oblik uporabe mree doputen, treba se obratiti za pomo sisteminenjeru.

63

Preporuke za odravanje raunala

Svaki je korisnik odgovoran za svoje raunalo. Raunala prikljuena u mreu studentskog doma
trebaju biti administrirana na zadovoljavajui nain. Stoga preporuamo:
redovitu instalaciju sigurnosnih zakrpa za operacijski sustav i korisnike programe.
svako raunalo trebalo bi imati instaliranu antivirusnu zatitu.
preporua se istovremena uporaba zatitnih programa, vatrozida i programa antispyware.
Raunalima koja su zaraena virusima ili drugim zlonamjernim programima ili se s njih obavljaju
aktivnosti koje nisu u skladu s pravilima prihvatljive uporabe, bit e tehnikim mjerama uskraen
pristup mrei sve dok se uzrok problema ne ukloni.
Netiketa
Komunicirajui s ljudima na internetu korisnik je duan pridravati se pravila lijepog ponaanja
(netiquette). Nije doputeno vrijeanje i poniavanje ljudi po vjerskoj, nacionalnoj, spolnoj, rasnoj ili
nekoj drugoj osnovi. Nije doputeno distribuiranje materijala koji iri mrnju, netrpeljivost, strahove,
potie na nasilje ili je uvredljiv.

64

U tablici se nalazi popis svih studentskih domova u RH s internetskim adresama na kojima se mogu
pronai detaljnije informacije vezane uz pristup domskim mreama pojedinog SC-a.

Sveuilite J. J. Strossmayera u Osijeku, Studentski centar u Osijeku

http://studom.stucos.hr/
Stari studentski dom
Novi studentski dom

G. Kovaia 4
K.P. Svaia 1c

Sveuilite u Rijeci, Studentski centar Rijeka

http://www.scri.hr/domski-internet/
Studentsko naselje Ivan Goran Kovai

Franje andeka 4

Sveuilite u Splitu, Studentski centar Split

http://www.scst.hr/studom/
Studentski dom Bruno Bui
Studentski dom Spinut
Studentski dom-hostel Spinut

Spinutska 37
Matoeva 56
Spinutska bb

Sveuilite u Zadru, Studentski centar Zadar

http://www.unizd.hr/it/
Studentski dom Zadar

dr. Franje Tumana 24 d

Sveuilite u Zagrebu, Studentski centar Varadin

http://studnet.scvz.hr/
Studentski dom Varadin

J. Merlia b.b.

Sveuilite u Zagrebu, Studentski centar Zagreb

http://www.sczg.hr/domski-internet/
Studentski dom Stjepan Radi
Studentski dom Cvjetno naselje
Studentski dom Dr. Ante Starevi
Studentski dom Laina

65

Jarunska 2
Odranska 8
Ljubljanska 2
Lainska cesta 32

Projekt StuDOM

Projekt ustroja lokalnih raunalnih mrea studentskih domova (StuDOM) etverogodinji je projekt
(2003. - 2007.) financiran od Ministarstva znanosti, obrazovanja i porta.
Idejno i izvedbeno rjeenje, voenje projekta, koordinaciju radova i tehniku potporu nove raunalnokomunikacijske infrastrukture realizirao je Sveuilini raunski centar (Srce), a cjelokupnu infrastrukturu
MZO je predao u vlasnitvo Studentskih centara u gradovima u kojima se nalaze opremljeni studentski
domovi.
Projekt je raen u etiri faze: faza A (1.8.2003. 31.12.2003.), faza B (1.4.2004. 31.1.2005.), faza C
(14.3.2005. 13.3.2006.) i faza D (24.2.2006. 23.2.2007.). Projektom je umreeno ukupno 9606 leaja,
to predstavlja 100% ukupnoga smjetajnoga kapaciteta u svim studentskim domovima u Republici
Hrvatskoj. U potpunosti su umreeni studentski domovi u Rijeci, Osijeku, Splitu, Varadinu, Zadru i
Zagrebu.
Vie informacija o projektu StuDOM moe se pronai na internetskim stranicama
http://studom.srce.hr/

Sustav AAI@EduHr

AAI@EduHr je autentikacijska i autorizacijska infrastruktura znanosti i visokog obrazovanja u Republici

Hrvatskoj. Sustav AAI@EduHr tehniki je realiziran uporabom distribuiranih LDAP imenika. Svaka
ustanova koja je ukljuena u sustav AAI@EduHr kao matina ustanova ima vlastiti LDAP imenik u kojem
su pohranjeni elektroniki identiteti koje je dodijelila ta ustanova.
AAI@EduHr nastala je kao rezultat zajednikog projekta Srca i CARNeta. Srce danas samostalno obavlja
poslove odravanja i unapreenja sustava AAI@EduHr te udomljuje i odrava sredinje funkcije sustava.
AAI@EdUHr podrava i financira Ministarstvo znanosti, obrazovanja i porta (MZO).
Elektroniki identitet u sustavu AAI@EduHr ukljuuje korisniku oznaku i lozinku, koje korisniku
omoguavaju pristup uslugama na mrei. Korisnika oznaka jedinstvena je za svakog korisnika. Nije
dozvoljeno ustupati svoj elektroniki identitet drugima, kao niti koristiti se tuim identitetom.
Vie informacija o AAI@EduHr sustavu moete pronai na internetskim stranicama http://www.aaiedu.hr/.

Tehniki standardi

eduroam je meunarodni roaming-sustav, koji se temelji na infrastrukturi posluitelja RADIUS, koja

se koristi standardom 802.1X za autenticirani pristup mrei.
802.1X je standard koji se koristi za kontrolu pristupa na lokalnu mreu vaeg doma uporabom
autentikacije. Mrena oprema je konfigurirana tako da autenticira korisnika raunala koja su
opremljena softverskim klijentom (SecureW2) i ne doputa pristup mrei neautenticiranim
korisnicima. Autentikacijska metoda kojom se koristi 802.1X je EAP-TTLS/PAP. Nakon to se korisnik
uspjeno autenticira, korisnika raunala rabe DHCP protokol kojim s DHCP posluitelja automatski
dohvaaju IP adresu i ostale parametre kao to su IP adrese pristupnika i DNS posluitelja.
eduroam is a trademark of TERENA.
All other brands and products are trademarks or registered trademarks of their respective owners.
66