Dostęp do infrastruktury informatycznej. Instrukcja dla pracowników Uniwersytetu Rzeszowskiego. Wersja dokumentu: 1.0.0 Rzeszów: 23.10.2009 OPTeam S.A. 35-032 Rzeszów, ul. Lisa Kuli 3
SPIS TREŚCI INFORMACJA O NOWYCH ELEMENTACH INFRASTRUKTURY INFORMATYCZNEJ UNIWERSYTETU RZESZOWSKIEGO... 3 ZMIANA HASŁA DO KONTA INTERAKTYWNEGO... 4 LOGOWANIE DO KIOSKU INFORMACYJNEGO... 8 LOGOWANIE DO STRONY INTERNETOWEJ SERWISU BCW... 10 LOGOWANIE DO SIECI BEZPRZEWODOWEJ UNIWERSYTETU RZESZOWSKIEGO... 11 I. W SYSTEMIE WINDOWS XP... 11 II. W SYSTEMIE WINDOWS VISTA/WINDOWS 7... 16 RESETOWANIE ZAPOMNIANEGO HASŁA DO KONTA INTERAKTYWNEGO... 21 Strona 2 z 21
INFORMACJA O NOWYCH ELEMENTACH INFRASTRUKTURY INFORMATYCZNEJ UNIWERSYTETU RZESZOWSKIEGO W ramach realizacji projektu rozbudowy Systemu Elektronicznej Legitymacji Studenckiej (dalej SELS) w Uniwersytecie Rzeszowskiem oddano do dyspozycji pracowników następujące nowe elementy infrastruktury informatycznej: 1. sieć kiosków informacyjnych; 2. system tworzenia i publikacji komunikatów; 3. bezprzewodową sieć Wi-Fi. Od listopada 2009 roku dostępny będzie również kolejny moduł SELS System Bezobsługowych Centrów Wydruków pozwalający na realizację wydruków, kserokopii i skanów dowolnych dokumentów. Aby móc rozpocząć korzystanie z wyżej określonych funkcji niezbędne jest posiadanie aktywnego konta interaktywnego powiązanego z kontem domenowym. Konta pracownicze tworzone są automatycznie, natomiast proces aktywacji konta przeprowadzany jest przez pracowników Uniwersyteckiego Centrum Informatyzacji. Pracownicy nie posiadający zaktywowanego konta nie będą mogli korzystać z żadnej z wyżej wymienionych usług. LOGIN UŻYTKOWNIKA W sieci komputerowej każdy użytkownik jest rozpoznawany za pomocą unikatowego identyfikatora, zwanego LOGINEM. W infrastrukturze informatycznej Uniwersytetu Rzeszowskiego loginy do kont pracowników mają postać Axxxxxx, gdzie A jest pierwszą literą imienia użytkownika a xxxxxx jest nazwiskiem użytkownika pisanym bez polskich liter. UWAGA! W wypadku nazwisk dwuczłonowych do konstrukcji loginu brany jest WYŁĄCZNIE pierwszy człon nazwiska. W wypadku powtarzających się nazwisk i imion (lub pierwszych liter imion) konstrukcja loginu wygląda następująco: dla pierwszej osoby login ma postać Axxxxxx, dla drugiej ABxxxxxx, gdzie AB to dwie pierwsze litery imienia, dla trzeciej odpowiednio ABCxxxxxx gdzie ABC to trzy pierwsze litery imienia, dla czwartej ABCDxxxxxx, itd., a xxxxxx to oczywiście nazwisko pisane bez polskich liter. Podczas procesu aktywacji konta pracownicy Uniwersyteckiego Centrum Informatyzacji poinformują użytkownika o przydzielonym mu loginie. Przykłady: 1. Przykładowy login dla nazwiska jednoczłonowego, niepowtarzającego się: pracownik Jan Kowalski ma login jkowalski. 2. Przykładowy login dla nazwiska wielo-członowego, niepowtarzającego się: pracownik Jan Nowak-Kowalski ma login jnowak. 3. Przykładowe loginy dla pracowników o powtarzających się nazwiskach: pracownik Jan Kowalski ma login jkowalski; pracownik Janusz Kowalski ma login jakowalski; pracownik Jan Kowalski-Nowak ma login jankowalski. Strona 3 z 21
HASŁO Hasło jest elementem niezbędnym do uwierzytelnienia użytkownika w zasobach informatycznych Uniwersytetu Rzeszowskiego. Inicjalnym hasłem użytkownika ustanowionym dla konta domenowego jest numer PESEL pracownika. Hasło to można zmienić na inne w kiosku informacyjnym lub poprzez stronę internetową serwisu BCW. Procedura zmiany hasła została opisana w następnym rozdziale. ZMIANA HASŁA DO KONTA INTERAKTYWNEGO Użytkownik w każdej chwili może zmienić hasło do swojego konta interaktywnego. Operację tę można przeprowadzić w kiosku informacyjnym (rysunek 1) lub poprzez stronę internetową serwisu BCW. Rysunek 1. Kiosk informacyjny UWAGA! Proces zmiany hasła do konta interaktywnego powoduje zmianę hasła do następujących usług: - kiosków informacyjnych; - konta internetowego w systemie Tworzenia i Publikacji Komunikatów oraz Bezobsługowych Centrów Wydruków; - konta domenowego utworzonego wraz z kontem interaktywnym; - sieci bezprzewodowej udostępnionej pracownikom Uniwersytetu Rzeszowskiego. UWAGA! Nowe hasło musi spełniać następujące kryteria: - musi posiadać, co najmniej 7 znaków; - musi zawierać, co najmniej jeden znak nie alfanumeryczny (np.:!, @, #, $, %, ^, &, itp.). Cechy dobrego hasła: - powinno być mieszanką małych i wielkich liter, cyfr i znaków specjalnych; Strona 4 z 21
- powinno liczyć, co najmniej 7 znaków; - mimo długości powinno być łatwe do zapamiętania; - nie zawiera informacji osobistych (imion, nazwisk, numerów pesel, domu, itd., itp.); - nie jest nigdzie zapisane; - nie ma podejrzeń, że mogło zostać podglądnięte podczas wpisywania; - nie znajduje się w żadnym słowniku ani nie jest prostym wzorem (np. qwertyuiop). Jeśli potrzebujecie Państwo dodatkowej pomocy w tym względzie prosimy o zapoznanie się z poradnikami konstruowania bezpiecznych haseł dostępnymi np. tutaj: - http://www.microsoft.com/poland/protect/yourself/password/create.mspx, - http://www.magazyninternet.pl/artykul/2876,1,sekrety_hasel.html, - http://www.cert.pl/pdf/dobre_haslo.pdf. Zmiana hasła w kiosku informacyjnym Aby przeprowadzić proces zmiany hasła należy zalogować się do serwisu kiosku informacyjnego przy pomocy klawiatury (vide odpowiedni rozdział). Po wyświetleniu strony głównej systemu obsługi kiosku należy wcisnąć przycisk MOJE DANE znajdujący się w górnym menu strony głównej a następnie po wyświetleniu kolejnej strony (rysunek 2) przycisk ZMIANA HASŁA znajdujący się w menu po lewej stronie ekranu, co spowoduje otwarcie strony jak na rysunku 3. Rysunek 2. Strona serwisu Moje dane Strona 5 z 21
Rysunek 3. Strona serwisu Zmiana hasła Po wyświetleniu okienka w polu Hasło należy wpisać dotychczas używane hasło, natomiast w polu Nowe hasło oraz Potwierdzenie hasła należy wpisać nowe hasło. Aby zatwierdzić zmianę należy wcisnąć przycisk ZMIEŃ HASŁO. Jeśli operacja przebiegnie pomyślnie system wyświetli komunikat jak na rysunku 4, w przeciwnym wypadku wyświetli komunikat jak na rysunku 5. Jeśli natomiast użytkownik podczas wpisywania nowego hasła popełni błąd lub nowe hasło nie będzie spełniało odpowiednich wymagań system wyświetli stosowny komunikat ostrzegający (rysunek 6). Rysunek 4. Strona serwisu Zmiana hasła Strona 6 z 21
Rysunek 5. Błąd zmiany hasła Rysunek 6. Strona serwisu błędne hasło Zmiana hasła poprzez stronę internetową serwisu BCW Aby przeprowadzić proces zmiany hasła należy zalogować się do serwisu BCW dostępnego pod adresem www.bcw.univ.rzeszow.pl. Po wyświetleniu strony głównej serwisu należy w okienku logowania wpisać swój login i hasło a następnie wcisnąć przycisk ZALOGUJ (rysunek 7.). Strona 7 z 21
Rysunek 7. Logowanie do serwisu BCW Następnie, po wyświetleniu się strony głównej serwisu, należy wcisnąć znajdujący się w górnym menu przycisk MOJE DANE a następnie po ukazaniu się zawartości kolejnej strony, znajdujący się po lewej stronie przycisk ZMIANA HASŁA, co spowoduje otwarcie okienka jak na rysunku 8. Rysunek 8. Zmiana hasła W okienku w polu Hasło należy wpisać dotychczas używane hasło, natomiast w polu Nowe hasło oraz Potwierdzenie hasła należy wpisać nowe hasło. Aby zatwierdzić zmianę należy wcisnąć przycisk ZMIEŃ HASŁO. Wciśnięcie przycisku ANULUJ spowoduje przerwanie operacji zmiany hasła. LOGOWANIE DO KIOSKU INFORMACYJNEGO Na rysunku 1 pokazany jest kiosk informacyjny. Urządzenia te zainstalowane są w większości budynków Uniwersytetu Rzeszowskiego. UWAGA! Każdy z kiosków informacyjnych wyposażony jest w metalową klawiaturę z trackball em jako urządzeniem wskazującym oraz ekran dotykowy. Dzięki temu operowanie kioskiem informacyjnym może odbywać się na dwa sposoby: poprzez używanie klawiatury i trackball a lub wykorzystanie ekranu dotykowego i klawiatury ekranowej. Strona 8 z 21
Na rysunku 9 pokazane jest okno główne kiosku informacyjnego. Rysunek 9. Okno główne kiosku informacyjnego Aby rozpocząć proces logowania do kiosku należy wybrać opcję 2 ZALOGUJ NA WSKAZANE KONTO. Po wciśnięciu przycisku 2 zostanie wyświetlone okienko, jak na rysunku 10. Rysunek 10. Okno logowania do kiosku informacyjnego Aby zalogować się należy w odpowiednie pola wpisać swój login i hasło i wcisnąć przycisk ZALOGUJ. Jeśli weryfikacja uprawnień użytkownika przebiegnie pomyślnie uzyska on dostęp do systemu obsługi kiosku. Strona 9 z 21
LOGOWANIE DO STRONY INTERNETOWEJ SERWISU BCW Aby zalogować się do strony internetowej serwisu BCW należy wejść na stronę główną serwisu BCW www.bcw.univ.rzeszow.pl. Po wyświetleniu strony startowej systemu BCW należy w odpowiednie pola okienka logowania wpisać login i hasło użytkownika i wcisnąć przycisk ZALOGUJ (vide rysunek 11). Rysunek 11. Okienko logowania do serwisu BCW Po pomyślnym logowaniu użytkownik zostanie przekierowany na stronę główną serwisu BCW, która jest pokazana na rysunku 12. Rysunek 12. BCW strona główna serwisu Strona 10 z 21
LOGOWANIE DO SIECI BEZPRZEWODOWEJ UNIWERSYTETU RZESZOWSKIEGO I. W systemie Windows XP 1. Logowanie rozpoczynamy od wyszukania odpowiedniej sieci, do której się podłączamy. 2. Komputer nie będzie w stanie się połączyć, ponieważ nie są skonfigurowane odpowiednie parametry na stacji klienckiej. Strona 11 z 21
3. Kiedy widać napis Sprawdzanie tożsamości należy wejść do menu po lewej Zmień ustawienia zaawansowane. 4. Należy kliknąć zakładkę Sieci bezprzewodowe i wybrać odpowiednią sieć, po czym kliknąć przycisk Właściwości. 5. Należy ustawić Chroniony protokół EAP (PEAP) i odznaczyć opcję Uwierzytelniaj jako komputer, gdy informacje o komputerze są dostępne. Należy kliknąć przycisk Właściwości. Strona 12 z 21
6. Należy odznaczyć Weryfikuj certyfikat serwera i kliknąć przycisk Konfiguruj. 7. Należy odznaczyć widoczną poniżej opcję i na wszystkich otwartych oknach wcisnąć OK.. Strona 13 z 21
8. Tak skonfigurowany komputer będzie próbował ponownie się uwierzytelnić. Gdy wyskoczy na dole dymek należy go kliknąć. 9. Wyskakuje wtedy okno logowania. Należy podać nazwę użytkownika w Active Directory i hasło. 10. Po pomyślnym uwierzytelnieniu przetwarzane są odpowiednie zasady sieciowe i użytkownik zostaje dopuszczony do sieci. Widoczne jest to po komunikacie pobierania adresu z DHCP. Stacja pomyślnie pobrała adres sieciowy i jest teraz skojarzona z odpowiednią siecią. Strona 14 z 21
Strona 15 z 21
W systemie Windows Vista/Windows 7 W celu pierwszego zalogowania się do sieci bezprzewodowej należy: Wejść do Panelu Sterowanie, wybrać Centrum Sieci i udostępniania, i później wybrać Zarządzaj sieciami bezprzewodowymi (rysunek 20.) Rysunek 20. Wybór Zarządzaj sieciami bezprzewodowymi Po wybraniu Zarządzaj sieciami bezprzewodowymi przystępujemy do dodania nowej sieci, wybierając Dodaj (rysunek 21.) i następnie w nowym oknie wybrania Ręcznie utwórz profil sieciowy (rysunek 22.) Rysunek 21. Okno Zarządzaj sieciami bezprzewodowymi Strona 16 z 21
Rysunek 22. Okno W jaki sposób chcesz dodać sieć Wpisujemy w nazwa sieci dowolną nazwę, wybieramy w opcji Typ zabezpieczeń WPA2- Enterprise oraz w Typ szyfrowania AES (rysunek 23.) i klikamy na przycisk Dalej Rysunek 23. Ręczna konfiguracja połączenia Następnie odszukujemy sieć Pracownicy i klikamy na nią myszką prawym klawiszem i wybieramy Właściwości (rysunek 24.) Strona 17 z 21
Rysunek 24. Dalszy etap konfiguracji sieci Sprawdzamy Właściwości sieci bezprzewodowej i klikamy przy metodzie uwierzytelnienia sieci przy zaznaczonej opcji Microsoft Chroniony protokół EAP na Ustawienia (rysunek 25.) i następnie odznaczamy opcję Weryfikuj certyfikat serwera i przy metodzie uwierzytelnienia Bezpieczne hasło (EAP-MSCHAP v2) klikamy na Konfiguruj (rysunek 26. ) i w kolejnym oknie odznaczamy opcję Automatycznie użyj mojej nazwy logowania i hasła (rysunek 27.) Rysunek 25. Okno Właściwości sieci bezprzewodowej Rysunek 26. Okno Właściwości chronionego protokołu EAP Strona 18 z 21
Rysunek 27. Właściwości protokołu EAP-MSCHAP v2 Następnie należy wciskać przycisk OK we wszystkich wcześniej otwartych oknach. Po zamknięciu tych okien na dole może pojawić się dymek z komunikatem należy go kliknąć (rysunek 28.), wówczas pojawi się okno logowania jak na rysunku 31, w którym należy podać swoją nazwę użytkownika w Active Directory (login) oraz hasło. Rysunek 28.Dymek z komunikatem Jeżeli dymek z komunikatem się nie pojawił należy wybrać przycisk Połącz tak jak na rysunku 29 Rysunek 29. Połączenie z siecią Pracownicy W nowym oknie należy wybrać Wprowadź/wybierz dodatkowe informacje logowania (rysunek 30.) i kolejnym oknie należy podać swoją nazwę użytkownika w Active Directory (login) oraz hasło (rysunek 31.).
Rysunek 30. Okno Połącz z siecią Rysunek 31. Okno Wprowadzanie poświadczeń Strona 20 z 21
RESETOWANIE ZAPOMNIANEGO HASŁA DO KONTA INTERAKTYWNEGO Samodzielne, wykonywane przez pracowników, resetowanie zapomnianego hasła do konta interaktywnego nie jest możliwe. Aby uzyskać nowe hasło do konta interaktywnego należy zgłosić się do specjalisty z Uniwersyteckiego Centrum Informatyzacji Uniwersytetu Rzeszowskiego. Kontakt: uci@univ.rzeszow.pl Tel. 0-17 872 12 68 Strona 21 z 21