Internettilgang i studentbyene

Transkript

1 Internettilgang i studentbyene En praktisk brukermanual fra og 1. januar 2007

2 Innhold Studentbynettet - tips før oppkobling Forutsetninger IT-brukerstøtte Oppkobling av 802.1x Windows XP Windows 2000 Linux Linux: Debian/Ubuntu Mac OS X versjon 10.4 (Tiger) Mac OS X versjon 10.3 (Panther) Feilsøking 802.1x for Windows 2000 og XP IP-telefoni/Hub/Switch/Trådløse løsninger/servere på nettet Stipendiater/Ansatte Retningslinjer for bruk av Universitetets IT-ressurser Retningslinjer for bruk av datanettet Kreditert s. 3 s. 4 s. 4 s. 5 s. 11 s. 14 s. 15 s. 17 s. 24 s. 26 s. 29 s. 29 s. 30 s. 34 s. 37 Festivalarmbånd for 50 kr til Tromsø Internasjonale Filmfestival. Kun tilgjengelig gjennom bokhandelen Samarbeidspartnere: 2

3 Studentbynettet - tips før oppkobling Under følger noen tips om hvordan nettet fungerer og hvordan du kan unngå å stå fast. UiTøs nett Den bredbandsoppkoblingen studentbyene har fått installert i løpet av de siste årene er tilknyttet Universitetet i Tromsøs (UiTøs) nett. De igjen er del av UNINETT, forskningsnettet i Norge. Det er også UiTø som drifter nettet til studentbyene. Studentene blir derfor holdt ansvarlig av UiTø dersom de bryter med reglementene. Vær oppmerksom på at den informasjonen som sendes fra maskinene blir holdt oversikt over, og at UiTø har rett til å kontrollere for ulovligheter. Husk på at underskriver av kontrakten blir holdt ansvarlig for all Internettrafikk fra boligen. Retningslinjer På grunn av de mange studenter og ansatte som er avhengig av å bruke nettet daglig, har UiTøs IT-avdeling adoptert restriktive retningslinjer. Dette for å unngå systemfeil, og eventuelle andre problemer som kan påvirke driften av nettet. SiTø har samtidig innført et tilleggsreglement, som skal ta høyde for at studentene er tilkoblet med sine egne datamaskiner i en hjemmesituasjon, og derfor trenger andre retningslinjer. Fildeling Hovedpunktene i disse retningslinjene er at de spesifiserer et forbud mot å installere dataløsninger som kan skade nettet. Brukerne av nettet er pålagt å ha installert oppdatert antivirusprogramvare, og det frarådes å utprøve ukjente elementer. Vi minner om at mange filer lastet ned via fildelingsprogram er omfattet av åndsverkloven, og skal derfor ikke lastes ned via universitetets nett. Universitetet i Tromsø forventer at studentene leser e-post på sin registrerte e-postadresse, så det er viktig at den sjekkes med jevne mellomrom. Det anbefales å endre passord på universitets- eller høgskoleområdet, da UiTøs datasystemer har problemer med å gjenkjenne brukeren dersom passordet endres i studentbyene. Om du sitter fast Det kan lønne seg å lese igjennom Oppsett av 802.1x for operativsystemet før man begynner å sette opp Internettilkoblingen. Dersom noe skulle gå galt er det verdt et forsøk å lese Feilsøking 802.1x for Windows 2000 og XP. Er ikke problemet da løst kan man kontakte brukerstøttetjenesten (se side 4). Vi gjør oppmerksom på at Universitetets brukerstøttetjeneste (Orakelet) kun gir utvidet støtte til brukerne av Windows operativsystem. Brukene av MAC OSX eller Linux vil derfor ikke kunne hente hjelp utover de tjenestene som er beskrevet i manualen. 3

4 Forutsetninger Nettverkskort i PC en Nettverkskabel: Patchkabel Cat5E (kan kjøpes på Akademisk Kvarter) Brukerkonto hos UiTø, HiTø eller UNIS, se under. Vær oppmerksom på at operativsystemene Win 95, Win 98 og Win ME samt Macintosh før OS 10.3 ikke kan bruke dette oppsettet for 802.1x-klienten. Av sikkerhetsmessige grunner er konto hos utdanningsinstitusjonen nødvendig, siden det er via denne systemet identifiserer og godkjenner brukerne. Deretter blir en offentlig nettadresse tildelt, og man får tilgang til Internett. Registreringsprosessen krever at DHCP 1 er aktivert på det nettverkskortet/adapteren som brukes for å komme på nett. Alle nye versjoner av for eksempel Microsoft Windows har DHCP installert. Dette kan man for eksempel finne ut av ved å søke etter DHCP i hjelp og støtte om man bruker Windows som operativsystem. Etter registreringsprosessen kan studentene ha to mulige statuser. Dersom alt går bra er datamaskinen koblet opp mot Internett med en lovlig adresse gjennom UiTø. Skulle registreringsprosessen ikke gå bra vil studentene være vist til et restriktivt gjestenett, se Feilsøking 802.1x for Windows 2000 og XP, side 29 (gjelder også Mac OS X versjon 10.3 (Panther) og 10.4 (Tiger)). 1 : Tjeneste for automatisk tildeling av adresse og andre nettverksparametre. Brukerstøtte og Brukerkonto HiTø Brukerkonto opprettes på egen hand via HiTøs brukerstøtte: Tlf: E-post: helpdesk@hitos.no Vev: Åpningstider (man - fre): UNIS Brukerkonto opprettes av Studieadministrasjonen. UNIS brukerstøtte: Heinrich/Frank: / 61 E-post: support@unis.no Vev: UiTø Brukerkonto opprettes av studentene selv, via Det tar normalt opptil 24 timer før kontoen er aktiv. Ved problemer kan Orakeltjenesten kontaktes (se under). Brukerstøttetjenesten for studentbynettet: Orakeltjenesten - gjelder alle studentboliger Fysisk adresse: Universitetet i Tromsø, Teorifagbygget hus 2 Tlf: E-post: orakel@uit.no Vev: Åpningstider (man - fre):

5 Oppkobling med Windows Xp Datamaskiner med operativsystemet Windows XP (Win XP) trenger Service Pack 2 (SP-2) installert på maskinen for å være i stand til å benytte 802.1x autentisering. For å undersøke om SP-2 er installert, trykk Start, høyreklikk på Min Datamaskin/My Computer og velg Egenskaper/Properties. I vinduet ved navn Systemegenskaper, under Generelt skal informasjonen være. Bestille eller laste ned Dersom SP-2 ikke er installert kan en CD bestilles gratis fra Microsoft 1, eventuelt kan den lastes ned fra Microsofts nettsider 1 via en annen nettilkoblet datamaskin og brennes til CD. Under overskriften Get the Service Pack finnes linken Download and Deploy Service Pack 2 to Multiple Computers. Denne fører deg til de taljene for nedlastingen. Husk å bestille en pakke med samme språk som ditt operativsystem, under Change language. Original programvare Vær oppmerksom på at denne oppdateringen kun fungerer dersom du har installert original programvare. 1 : Oppsett av 802.1x 1. Slå på maskinen din. Når Windows har startet opp går du til Kontrollpanel som er til høyre på Startmenyen. 5

6 2. Velg alternativet Nettverks- og Internett-tilkoblinger her. 3. Velg alternativet Nettverkstilkoblinger nederst på siden. 6

7 4. Du vil nå få opp et vindu som ser noenlunde ut som dette. Finn nettverkstilkoblingen, høyreklikk på den og velg Egenskaper Hvis du er usikker på hva som er den rette nettverkstilkoblingen skal du som oftest velge den som heter Lokal tilkobling. Har du koblet deg til f.eks. det trådløse nettverket på UiTø eller HiTø må du være obs på at du har en nettverkstilkobling som heter Lokal tilkobling 2 som ikke skal benyttes i dette tilfellet. 5. I vinduet Egenskaper for Lokal tilkobling må du krysse av for Vis ikon i systemstatusfeltet i tilkoblet modus og Varsle når tilkoblingen har begrenset eller ingen forbindelse. Velg deretter mappen Godkjenning. NB! Kryss av disse to! 7

8 6. Under mappen Godkjenning skal du krysse av for Aktiver IEEE 802.1x-godkjenning for dette nettverket. Så skal du under EAP-type velge Beskyttet EAP(PEAP). Til sist klikker du på Detaljer. De andre valgene skal IKKE være avkrysset! Kryss av Nei! 7. Velg Sikret passord (EAP-MSCHAP v2) under Velg godkjenningsmetode. Kryss av for Aktiver rask gjentilkobling. Etter dette skal du klikke på Konfigurer. De andre valgene skal IKKE være avkrysset! Nei! Kryss av 8

9 8. Hvis det er krysset av her i dette vinduet skal du fjerne avkrysningen. Trykk Ok og deretter Ok helt til alle åpnede vinduer er lukket. Nei! 9. Etter en liten stund vil en liten notis komme nede til høyre på oppgavelinjen som ser slik ut. Klikk inne i den for å åpne selve påloggingsvinduet. 10.Et påloggingsvindu vil nå komme opp. Her skal du fylle inn brukernavnet og passordet ditt ved HiTø, UiTø eller UNIS (se under). Du trenger ikke gjøre noe med påloggingsdomenet. Brukernavn og passord Brukernavnet for studenter fra HiTø, UNIS og UiTø tilsvarer e-postadressen fra utdanningsinstitusjonen. Passordet til Internett tilsvarer studentkontoens passord. HiTø: UiTø: Unis: Nei! Ingenting skal føres opp som påloggingsdomene 9

10 11. Hvis du skrev inn riktig brukernavn og passord vil nå denne notisen komme nede på oppgavelinjen. Du er nå kommet deg ut på nettet. Du trenger ikke å gjenta denne bruksanvisningen før du bytter passord eller må reinstallere Windows. Nettkabler til Studentboligene kan kjøpes på Akademisk Kvarter. (Patchkabel Cat5E) Husk at Akademisk Kvarter har flyttet inn i nye lokaler i UB-kjellern. AK finner du her: UB-kjellern på campus UiTø MH-bygget på campus UiTø Campus AFL ved HiTø 10

11 Oppkobling med Windows 2000 Oppkobling til Internett fra studenthybelen gjøres med 802.1x autentisering, som med operativsystemet Windows 2000 (Win 2000) krever at Service Pack 4 (SP- 4) er installert. Eventuelt kan også SP-3 brukes, men da må 802.1x klienten fra Microsoft lastes ned 1. For å undersøke om SP-4 er installert, trykk Start, høyreklikk på Min Datamaskin/My Computer og velg Egenskaper/Properties. I vinduet ved navn Systemegenskaper under Generelt vil informasjonen befinne seg. SP-4 kan lastes ned fra Microsofts nettsider 1 via en annen maskin, og brennes til CD. Originalt programvare Vær oppmerksom på at denne oppdateringen kun fungerer dersom du har innstallert original programvare (Win XP og Win 2000). 1 : windows2000/downloads/servicepacks/default.mspx Forhåndsoppsett 1. Gå til Min datamaskin og åpne Kontrollpanel. Åpne Administrative Verktøy. 11

12 2. Åpne Tjenester. 3. Dobbeltklikk på Trådløs konfigurasjon. 12

13 4. Sett oppstartstype til Automatisk. 5. Start maskinen på nytt. 6. Følg deretter Oppsett av 802.1x under overskriften Oppkobling med Windows XP (se side 5-10). 13

14 Oppsett av Linux Open1x er en åpen kildekodeimplementasjon av IEEE 802.1x protokollen. Klienten kalles for Xsupplicant og kan autentisere brukere/maskiner mot 802.1x aktiverte nett. Les mer på Xsupplicant programvare kan vanligvis lastes ned fra: Siste versjon i skrivende stund er Xsupplicant Installasjonsguide for Open1x: 1. Du trenger OpenSSL ( installert for å få kompilert Xsupplicant. Pakk ut kildefilene og kjør en standard./configure; make; make install for å konfigurere og installere Xsupplicant. Har du problemer med installasjonen, så se i Open1x User s Guide på nett: 2. Noen distribusjoner har Xsupplicant ferdig kompilert inn i sitt pakkesystem. Sjekk om din linux-distribusjon har xsupplicant ved å søke med pakke-verktøyene - og installer hvis så er tilfelle. I det generiske konfigurasjonseksempelet som følger er nettverks-enhet eth0 (Ethernet 0) brukt som eksempel. Eksemplet benytter seg også av dhclient som DHCP-client. Du må eventuellt bytte ut disse for å tilpasse ditt system! 3. Brukernavn, passord og identitet må byttes ut med ditt aktuelle brukernavn og passord. Brukernavn og passord Brukernavnet for studenter fra HiTø, UNIS og UiTø tilsvarer e-postadressen fra utdanningsinstitusjonen. Passordet til Internett tilsvarer studentkontoens passord. HiTø: UiTø: Unis: Anbefalte nettadresser

15 xsupplicant.conf startup_command = <BEGIN_COMMAND>ifconfig eth0 allmulti up<end_command> first_auth_command = <BEGIN_COMMAND>dhclient eth0<end_command> logfile = /var/log/ xsupplicant.log network_list = all default { allow_types = all type=wired identity = <BEGIN_ID>bruker@student.uit.no<END_ID> eap-peap { root_cert = NONE chunk_size = 1398 random_file = /dev/urandom session_resume = yes } } eap-mschapv2 { username = <BEGIN_UNAME>ola000@student.uit.no<END_UNAME> password = <BEGIN_PASS>dittpassord<END_PASS> } Installasjonsguide for Open1x: Debian/Ubuntu Du kan laste ned xsupplicant på en annen maskin for deretter å flytte pakken over på maskinen du skal bruke det på (floppy / cdrom / nett). For å kun laste ned på maskinen med nett: $ sudo apt-get install xsupplicant -d Den ligger nå her: /var/cache/archives/xsupplicant_versjonubuntu1_i386.deb Kopiér den til maskinen du skal få på nett og installer som beskrevet over. 1. Installer, Debian/Ubuntu # Last ned og installer (1) eller installer nedlastet pakke (2) $ sudo apt-get install xsupplicant # (1) $ sudo dpkg -i xsupplicant_versjonubuntu1_i386.deb # (2)* 2. Konfigurer # Se og endre config-filen, xsupplicant.conf, på 4 plasser (markert) $ sudo cp xsupplicant.conf /etc/xsupplicant.conf $ sudo chmod 600 /etc/xsupplicant.conf 15

16 3. Konfigurer $ sudo ifconfig ethx down $ sudo ifconfig ethx allmulti up $ sudo xsupplicant -c/etc/xsupplicant.conf -iethx -f # Tar sek, bør få suksess før du fortsetter $ sudo dhclient ethx -n $ ping # her bør det skje ting, (Ctrl-C stopper) 4. Koble til ved oppstart (Steg IV - Koble til ved oppstart) $ sudo cp /etc/network/interfaces /etc/network/interfaces-bck $ sudo gedit /etc/network/interfaces # Kommenter bort eller fjern alt av ethx som står fra før, og legg deretter til dette: iface ethx inet dhcp pre-up /usr/local/sbin/xsupplicant -c/etc/xsupplicant.conf -iethx post-down killall -q xsupplicant auto ethx ### GLOBAL SECTION network_list = all default_interface = ethx # default_netname = default logfile = /var/log/xsupplicant.log ### NETWORK SECTION default { type = wired allow_types = all identity = BRUKER@student.uit.no # eap-peap { root_cert = NONE chunk_size = 1398 random_file = /dev/urandom session_resume = yes allow_types = all # where all = MSCHAPv2, MD5, OTP, GTC, SIM } } eap-mschapv2 { username = BRUKER@student.uit.no # password = PASSORD # } 16

17 Oppsett av Mac OS X versjon 10.4 (Tiger) Finn versjon: Før du begynner bør du finne ut om du har versjon 10.3 eller 10.4 av Mac OS X. Dette kan gjøres ved å velge apple. Trykk deretter Om denne maskinen. Du vil da få opp et informasjonsvindu, der det står hvilken versjon av OS X du har. 17

18 Aktivering av 802.1x for Mac OS X versjon 10.4 (Tiger) og versjon 10.3 (Panther) frem til punkt 8 1. Det første vi skal gjøre er og sette opp en ny 802.1x tilkobling på din Mac. 1 Velg Gå for å åpne menyen. 2 Velg Programmer for å starte programlisten. 2. Start Internet Connect for å forandre nettverksinstillinger. 1 Velg Programmer for å få opp programlisten. 2 Velg Internet Connect. 18

19 3. Deretter må det opprettes en ny 802.1X-forbindelse slik at maskinen vet at den skal bruke denne godkjenningen. 1 Velg Arkiv for å åpne menyen. 2 Velg Ny 802.1X-forbindelse Vi skal nå redigere en 802.1X konfigurasjon. 1 Velg 802.1X ikonet for å få fram riktig undervalg. 2 Velg Annet. 5. Velg Rediger konfigurasjoner... for å få opp konfigurasjonsvinduet til oppkoblingen. 19

20 6. Velg Innebygd Ethernet for å fortelle maskinen at den skal bruke riktig nettverkskort Skriv inn ditt brukernavn og passord. 2 Fjern alle avkryssingene i denne boksen bortsett fra PEAP. 3 Velg OK. 20

21 Brukernavn og passord Brukernavnet for studenter fra HiTø, UNIS og UiTø tilsvarer e-postadressen fra utdanningsinstitusjonen. Passordet til Internett tilsvarer studentkontoens passord. HiTø: UiTø: Unis: 8. Nå er oppkoblingen satt opp og er klar til bruk. Velg Koble til. Obs! Brukere med Mac OS X versjon 10.3 (Panther) hopper nå til side 24, punkt 9.2! 21

22 9. Du vil få opp vinduet Verifiser sertifikat. Velg Vis sertifikat Kryss av Stol alltid på disse sertifikatene. 2 Velg Fortsett. 22

23 11. Du vil få beskjed om at du er tilkoblet nede i statusfeltet. Du er på nett. Sony Ericsson K800i Imei Kvalitetskamera som også er mobiltelefon: autofokus, innebygd Xenon-blits, bilde- og videostabilisatorfunksjon og BestPic, i tillegg til Bluetooth, 3G, MP3, spill og FMradio. HP Pavilion dv2000 Entertainment Notebook PC series is a versatile PC that has it all - brains, brawn and beauty - plus the latest mobile technology. Stored movies, music, videos and photos jump to life at your command - without having to boot the entire operating system. 8999,- inkl. mva. 23

24 Oppsett av Mac OS X versjon 10.3 (Panther) For oppsett av Mac OS X versjon 10.3, følg oppsettet for Mac OS X versjon 10.4 (Tiger) (side 16) inntil punkt 10 (side 23), der det er forskjellige måter å opprette godkjenningen for versjonene. Begynnelsen av oppsett for versjon 10.4 vil vise hvordan man kan finne ut hvilken versjon som er installert. 9.2 Du vil få opp vinduet Verifiser Sertifikat. Velg Bruk systeminstillinger. 24

25 10.2 Vi ber maskinen huske sertifikatet slik at vi ikke får opp denne meldingen flere ganger. 1 Velg Alltid godta. 2 Trykk så OK Du vil få beskjed om at du er tilkoblet nede i statusfeltet. Du er på nett. 25

26 Feilsøking 802.1x for Windows 2000 og Windows XP Sørg for å ha lest igjennom dette dokumentet før du kontakter Orakelet Det er Universitetet i Tromsø (UiTø) som drifter nettet på studentbyene i Tromsø og du må være ansatt eller student ved HiTø, UNIS eller UiTø for å benytte deg av dette x støttes ikke av Win 95, Win 98, Win ME eller Macintosh eldre enn OS 10.3 så langt det er oss bekjent. Orakelet gir kun brukerstøtte for Win 2000 og Win XP, men du kan finne hjelp om andre Operativsystemer på: samt i dette dokumentet. Når maskinen din har kommet på nett vil du se at du har fått en IP-adresse som begynner med xxx.xxx (IP-adressen din finner du ved at du trykker: Start Kjør skriver cmd og trykker ok skriv ipconfig ). IP-adresse tildeles atomatisk, derfor må du passe på at nettverkstilkoblingene dine er er satt til å motta IP-adresse og DNS automatisk. Hvis du benytter annen maskinvare mellom nettpunkt og datamaskinen må du fjerne dette ved feilsøking og koble maskinen din direkte i veggen med nettverkskabelen (med annet utstyr menes switch, hub, trådløsswitch, etc.). Forsikre deg om at du har plugget kabelen inn i Internettkontakten, ikke telefonkontakten. Dersom du ikke har installert et program som bekjemper spyware, vil vi anbefale deg å gjøre dette. Et bra gratisprogram er Ad-Aware, som kan lastes ned fra Noen brukere opplever at de får problemer med oppkobling på grunn av antivirusprogrammene sine, spesiellt de som kjører Norton Internet Security og Panda Software. Skulle dette være tilfellet kan du laste ned et gratis antivirusprogram fra Universitetets nettsider, McAfee VirusScan Enterprise 8.0i (via på nett, og er tilgjengelig på USB-pennen Studentsamskipnaden leverer ut). A. 1. Jeg har fulgt oppskriften i manualen til punkt å prikke men kommer fortsatt ikke på nett. Sjekk manualen en gang til. Vær sikker på at de avkryssningsboksene i manualen som ikke er haket av heller ikke er det på din maskin. (Mange overser disse boksene.) 26

27 2. Sjekk at du har dynamisk tildelt IP adresse (dhcp). De aller fleste nye PCer er satt opp med dynamisk IP adresse som standard, men hvis du tidligere har brukt PCen i et privat nettverk eller i jobbsammenheng, kan det være at PC er satt opp med statisk IP adresse. Høyreklikk på Lokal tilkobling, velg Egenskaper. Velg internett protokoll (tcp/ip) og klikk så på egenskaper. I vinduet som så dukker opp, pass på at følgende felter er merket: Motta IP adresse automatisk og Motta DNS-serveradresse automatisk. B. Hvor klikker jeg for å få frem boksen hvor jeg skriver inn brukernavn og passord? Det skal poppe opp en boks nede til høyre på skjermen din. Denne skal du klikke på med musepekeren. 27

28 C D. Jeg har fulgt oppskriften, men får ikke opp den boksen hvor jeg skriver brukernavn og passord. Fire forskjellige metoder sjekk resultatet etter hvert forsøk. Napp ut nettverkskontakten, vent fem sekunder og stikk den inn igjen. (Dette er den enkleste metoden og den man bør teste ut først dersom man ikke kommer på nett uansett.) Høyreklikk på lokal tilkobling under nettverkstilkoblinger. Deaktiver nettverkstilkoblingen din og reaktiver den. Høyreklikk på lokal tilkobling under nettverkstilkoblinger. Velg reparer. Hvis ingen av disse metodene fungerer: Deaktiver nettverkstilkoblingen napp ut nettverkspluggen restart maskinen sett i nettverkspluggen og aktivier nettverkstilkoblingen. Jeg har forsøkt alle de ovenfornevnte metodene, men får fortsatt ikke opp spørsmål om brukernavn og passord. Start opp en nettleser (Internett Explorer, Opera, Firefox etc.) hvis du kommer til en side som sier Velkommen til UiTø Gjestenett! har du nettilgang, men den er begrenset pga godkjenningsproblemene dine. - Gå til og kjør skriptet som heter slett_8021x_info.vbs Dette vil slette eksisterende brukernavn og passord forbundet med nettverksoppkoblingen din i registeret til datamaskinen. E. Jeg har vært på nett før, men nå får jeg plutselig bare tilgang til gjestenettet igjen eller ikke nett i det hele tatt. Grunnen til dette er at når maskinen din starter opp kan den få tildelt IP-adresse før maskinen har rukket å godkjenne ditt brukernavn og passord mot switchen. Følg metode en til fire. Det kan også være at du er utestengt fra sentralt hold pga virus eller at du har brutt reglene for bruk av nettet. I så tilfelle må du ta kontakt med Orakeltjenesten. Det har vært tilfeller der bl.a. windowsoppdateringer har slettet 802.1x konfigurasjonen. Gå gjennom den punkt for punkt og sjekk at den stemmer. Legg spesielt merke til punkt 7. F. Jeg får ikke fram det alternativet som heter godkjenning når jeg går inn på egenskaper på min lokale tilkobling. Dette er en vanlig feil hvis du ikke har Windows Service Pack 2 (SP-2) til Win-XP eller Windows Service Pack 4 (SP-4) til Win Du må oppgradere din Windows-versjon. Du er selv ansvarlig for å skaffe tilveie denne oppgraderingspakken (se side 5 og side 11). Win-XP brukere med SP-2 innstallert: Vær sikker på at Wireles Zero configuration er satt 28

29 til og startes opp automatisk. Du finner innstillingene for dette under: Start Innstillinger (kun dersom datamaskinen er innstilt på klassisk Win-XP visning.) Kontrollpanel Administrative verktøy Tjenester Høyreklikk på Wireless Zero Configuration og velg Startup type Win-2000 brukere med SP-4 innstallert: Vær sikker på at wireless configuration er satt til å starte opp automatisk. Du finner instillingene for dette under: Start Innstillinger Kontrollpanel Administrative verktøy Tjenester Høyreklikk på Wireless Configuration og velg Startup type Automatic. G. Jeg får ikke opp Godkjenning -fanen selv om Wireless Zero Configuration (WZC) er satt til å starte automatisk Enkelte styringsprogramvare for trådløse kort vil overstyre WZC og gjøre at denne ikke starter automatisk ved oppstart. Da må enten WZC startes manuelt i ettertid eller styringsprogramvaren avinstalleres. I praksis vil dette si det samme som å la Windows ta full kontroll over det trådløse nettverkskortet. Styringsprogramvaren for diverse kort inneholder vanligvis noen verktøy for å søke og koble seg til trådløse nettverk, og det er da konflikten oppstår. Den beste løsninga er å avinstallere styringsprogramvaren. Det er samtidig viktig at man ikke avinstallerer selve driveren, men bare programvaren som ligger oppå. En alternativ løsning er å forsøke å gi Windows tilbake kontrollen igjen. Dette gjøres under Trådløse nettverk og deretter Bruk Windows til å konfigurere innstillinger for trådløse nettverk på egenskaper for den aktuelle forbindelsen. Denne løsninga fungerer dog ikke for alle kort, da noen styringsprogramvarer vil ignorere denne. IP-telefoni Vi tar ikke ansvar for bruk av IP-telefoni i nettet, og vil advare mot å bruke det, blant annet fordi du må ha en maskin som autentiserer seg i nettet for at det skal virke. Verken Orakelet eller SiTø supporterer oppsett eller bruk av slikt utstyr. Hub/Switch Annen maskinvare som hub og switch kan benyttes for å koble flere maskiner opp bak ditt aksesspunkt, men Verken Orakelet eller SiTø supporterer oppsett eller bruk av slikt utstyr. Trådløse løsninger Det er ikke lov å sette opp trådløse nett ved hjelp av Internettoppkoblingen til Universitetets nett. Det vises forøvrig til avsnittet Nettprotokoller og adressering under Retningslinjer for bruk av datanett i studentbyer. Servere på nettet Du kan ikke sette opp servere på nettet siden forespørsler fra fremmede datamaskiner utenfra blir sperret. All kontakt med fremmede servere/maskiner må initieres innenfra og ut. Stipendiater/Ansatte ved UiTø Når du logger deg på 802.1x på studentbyene benytter du ditt AD brukernavn og passord (det samme som du benytter deg av når du logger deg på din arbeidsstasjon på jobb). For at dette skal fungere må AD kontoen din være konfigurert av administrator slik at Remote Access Permission (Dial-in or VPN) er aktivert. Siden dette ikke kan gjøres av deg selv må du ta kontakt med Orakelet ved UiTø (se side 4). 29

30 Retningslinjer for bruk av Universitetets IT-ressurser 1.0 Begrepsforklaringer Forklaringer av ord og uttrykk som brukes i retningslinjene. Brukere Alle som får tilgang til og benytter IT-ressursene ved Universitetet. Dette gjelder bl.a. arbeidstakere, studenter og andre som får tildelt tilgang til IT-ressursene. Brukerkontrakt Avtale mellom bruker og avdeling(er) ved Universitetet som regulerer brukerens aksessrettighet til ITressursene. Brukerkontrakten er også en bekreftelse på at disse retningslinjene er akseptert av brukeren. Data Informasjon som befinner seg på Universitetets IT-anlegg. Dette inkluderer både innhold i datafiler og programvare. Datanett Maskinvare og/eller programvare som gjør det mulig å opprette forbindelser mellom to eller flere maskiner. Dette inkluderer både private, lokale, nasjonale og internasjonale datanett som man får tilgang til gjennom Universitetets IT-ressurser. Driftsforstyrrelser Forstyrrelser og/eller unormaliteter som i uakseptabel grad hemmer brukeres utnyttelse av IT-anlegget. IT-ressurs Inkluderer maskinvare, data, tjenester og datanett. Maskinvare Maskinelt utstyr som kan brukes til databehandling. Private data Data som befinner seg på et område som er markert som privat. 2.0 Formål Formålet med retningslinjene er å bidra til et utviklende IT-miljø hvor de mulighetene IT-ressursene gir kan utnyttes på best mulig måte, både i forhold til samfunnet og til fellesskapet ved Universitetet. Dette for å fremme utdanning og forskning, samt spre kunnskap om vitenskapens metoder og resultater. 30

31 3.0 Anvendelse Disse retningslinjene gjelder for bruk av Universitetets IT-ressurser, og gjelder alle brukere som får tilgang til disse ressursene. Retningslinjene skal være del av en brukerkontrakt, og ellers være tilgjengelig på egnede steder som f.eks. terminalrom. Bruk av IT-ressursene fordrer også at brukeren kjenner eventuelle supplerende bestemmelser. 4.0 Lojalitet En bruker skal alltid opptre under fullt navn og det skal ikke herske tvil om brukerens identitet. I tillegg skal brukeren klargjøre tilknytningen til Universitetet. En bruker skal altså alltid identifisere seg med navn, egen brukeridentitet, passord eller på annen regulær måte ved bruk av tjenester i datanettet. Det er ikke tillatt å bruke Universitetets IT-ressurser uten å få tillatelse til dette i forkant. Det å være en bruker ved Universitetet innebærer at tillatelse er gitt til formålstjenlig bruk. Eksterne miljøer skal ikke misbrukes ved at bruker tilegner seg informasjon som ikke er tiltenkt den, eller ved å bruke tjenestene til annet enn det de forutsetter. En bruker skal følge driftspersonalets anvisninger om bruk av IT-ressursene. Brukeren skal også i tilstrekkelig grad sette seg inn i bruksanvisning, dokumentasjon m.v. for å redusere muligheten for at uvitenhet skal skape risiko for driftsforstyrrelser eller tap av data eller utstyr. Ved opphør av ansettelses- eller studieforhold er brukeren ansvarlig for at kopier av data som eies/disponeres av Universitetet sikres for Universitetet. 5.0 Datasikkerhet En bruker plikter å treffe tiltak som er nødvendig for at tap av data eller lignende skal få minst mulig følger gjennom sikkerhetskopiering, forsvarlig oppbevaring av media, m.v. Dette kan gjøres ved å forsikre seg om at driftspersonellet tar seg av dette. Egne filer er i utgangspunktet personlige, men bør likevel beskyttes slik at de ikke kan leses av andre. En bruker plikter å ikke gjøre passord eller andre sikkerhetselementer kjent for andre, samt forhindre at uvedkommende får tilgang til IT-ressursene. Dette gjelder også å gi fra seg Universitets interne brukernavn og passord til maskiner som ikke tilhører Universitetet. Dette kan være å lagre Universitetets brukernavn/passord i nettlesere på eksterne maskiner. Innførsel av data medfører en risiko for uønskede elementer som f.eks. virus, orm og trojanere. Bruker plikter å gjennomføre tiltak som beskytter IT-ressursene mot slikt. Alle maskiner (deriblant hjemme- og bærbare maskiner) som skal bruke Universitetets IT-ressurser skal være beskyttet med relevante sikkerhetsmekanismer (antivirus, brannmur, system for jevnlige oppdateringer etc.). En bruker plikter å rapportere forhold som kan ha betydning for anleggets sikkerhet eller integritet til nærmeste foresatte eller den som har ansvar for datasikkerheten. 31

32 6.0 Respekt for andre brukere, personvern En bruker må ikke søke å gjøre seg kjent med andres passord o.l., eller søke å oppnå uautorisert tilgang til andres data. Dette gjelder uavhengig av om dataene er beskyttet eller ikke. Det er viktig å understreke at det å anvende IT-ressurser i andres navn er strengt forbudt. Det er mange handlinger som kan begås i eller ved hjelp av IT-ressurser som er belagt med straffe- eller erstatningsansvar. Det kan derfor være svært belastende om noen begår handlinger i andres navn. En bruker som behandler eller har tenkt å starte med elektronisk behandling av personopplysninger, administrativt eller i forsknings- eller studentprosjekter, plikter å gjøre seg kjent med personopplysningsloven og personopplysningsforskriften, samt å sette seg inn i Universitets egne retningslinjer for behandling av personopplysninger. Før behandling av personopplysninger tar til i forsknings- eller studentprosjekter skal behandlingen meldes til Norsk samfunnsvitenskapelig datatjeneste. Kopi av meldingen skal sendes til avdelingen (fakultetet/norges fiskerihøgskole). Brukere har taushetsplikt om personlige forhold, jf. forvaltningsloven 13, som brukeren får kjennskap til gjennom bruk av Universitetets IT-ressurser. 7.0 Sømmelig bruk Universitetets IT-ressurser må ikke brukes til å fremsette ærekrenkelser eller diskriminerende uttalelser, formidle pornografi eller spre taushetsbelagte opplysninger, krenke privatlivets fred eller oppfordre eller medvirke til ulovlige handlinger. Utover dette skal brukere avholde seg fra usømmelig kommunikasjon på nettet. IT-ressursene skal brukes i overensstemmelse med formålet til Universitetet. Dette utelukker direkte kommersiell bruk. 8.0 Ressursbevissthet Universitetets IT-ressurser skal styrke og understøtte faglig virksomhet, administrasjon, forskning og undervisning. Brukeren har et medansvar for at ressursene utnyttes best mulig. Bruk som ikke er begrunnet i institusjonens formål er for eksempel privat bruk. Dette er det vanlig å tillate, men ikke slik at det opptar store ressurser eller skjer til fortrengsel for oppgaver som inngår i forskning, undervisning, formidling og administrasjon. 9.0 Rettigheter Til data er det normalt knyttet rettigheter som gjør bruk avhengig av avtale med rettighetshaver. Bruker forplikter seg til å respektere andres rettigheter, herunder også vilkår iht lisensavtaler Universitetet har inngått. Dette gjelder også når Universitetet gjør data tilgjengelig. Kopiering av dataprogrammer via Universitetets datanett tillates bare når brukeren har rett til å bruke dataprogrammet. Det er ikke tillatt å gjøre datafiler, herunder musikkfiler, tilgjengelig på Universitetets datanett uten tillatelse fra opphavsmannen. Det tillates ikke at bruker legger ut linker, herunder ved bruk av fildelingsprogram til ulovlig materiale på Universitets datanett. 32