Ogólnouczelniana sieć bezprzewodowa to kolejna usługa informatyczna, z której może skorzystać każdy pracownik i student UMK. Jedynym warunkiem (poza odpowiednim sprzętem) jest posiadanie konta na serwerze UMK. Połączenie można skonfigurować samodzielnie, nie trzeba się nigdzie rejestrować.

Sieć działa od początku 2005 r. i skorzystało z niej ponad 2300 osób. Codziennie pojawia się od kilku do kilkunastu nowych użytkowników. Od początku bieżącego roku akademickiego do sieci zalogowało się ponad 800 nowych osób.

Nasza sieć jest pierwszą w Polsce włączoną w system eduroam. W praktyce oznacza to, że pracownicy i studenci naszego uniwersytetu mogą bezpłatnie korzystać z Internetu na terenie wielu uczelni Europy. Teraz eduroam działa już na kilku polskich uczelniach, a w ciągu przyszłego roku spodziewany jest znaczący przyrost miejsc, gdzie z sieci będzie można skorzystać. Pełną listę polskich instytucji włączonych do eduroam można odnaleźć na stronie http://www.eduroam.pl, a informacje o instytucjach zagranicznych na stronie http://www.eduroam.org; eduroam w Polsce koordynuje Uczelniane Centrum Informatyczne (UCI) UMK. Miejsca, w których można uzyskać dostęp, powinny być oznakowane charakterystycznym logo.

Sieć uczelniana jest na razie dostępna w Toruniu i w Grudziądzu. W Collegium Medicum powinna się pojawić w 2008 r. W Toruniu "jest zasięg" w większości budynków dydaktycznych, w Bibliotece Głównej, w Rektoracie i w Collegium Maximum. Połączenie łatwiej jest uzyskać na otwartych przestrzeniach (korytarze, hole); w salach wykładowych i pokojach jest gorzej - fale radiowe są mocno tłumione przez ściany. Dokładne mapki zasięgu są na stronach http://eduroam.umk.pl

Jak działa eduroam

Eduroam jest tworzony w oparciu o zasadę ograniczonego zaufania. Uczelnie godzą się, aby na ich terenie i przy pomocy ich sieci dostęp do Internetu uzyskiwały osoby związane z innymi instytucjami. Ta zgoda wynika z założenia, że instytucje macierzyste wszystkich użytkowników potrafią, w razie potrzeby, zidentyfikować osobę, która z sieci korzystała. System łączenia się z siecią działa następująco:

1. urządzenia sieciowe (tzw. punkty dostępu) wysyłają sygnał informujący, że w sieci niezbędne jest zalogowanie się;
2. komputer użytkownika łączy się z jednym z punktów dostępu, zgłasza chęć zalogowania się i podaje identyfikator użytkownika (wyglądający jak adres e-mail);
3. na podstawie identyfikatora użytkownika, przekazanego przez punkt dostępu do serwera lokalnego, odszukiwany jest serwer macierzysty użytkownika;
4. serwer macierzysty wysyła swój identyfikator (certyfikat); jeżeli komputer użytkownika go zaakceptuje, to tworzone jest szyfrowane połączenie między serwerem macierzystym i komputerem użytkownika;
5. komputer użytkownika wysyła pełne dane (np. identyfikator i hasło); jeżeli serwer macierzysty potwierdzi ich prawdziwość, to przesyła do serwera zarządzającego siecią bezprzewodową informację, że użytkownik jest znany i można go do sieci wpuścić.

W tym mechanizmie istotnych jest kilka spraw. Po pierwsze użytkownik najpierw dowiaduje się, z jakim serwerem rozmawia, a dopiero potem wysyła tajne dane (np. hasło), po drugie sieć "otworzy się" dopiero wtedy, gdy jest informacja, że instytucja macierzysta potwierdziła tożsamość (fakt zalogowania będzie odnotowany i gdyby użytkownik coś "nabroił", to będzie można go zidentyfikować). Z faktu, że użytkownika można odnaleźć, nie należy wyciągać wniosku, że wszyscy są przez cały czas śledzeni. Wręcz przeciwnie, dane o użytkownikach mogą być udostępnione tylko na wniosek odpowiednich organów ścigania, a te muszą mieć uzasadniony powód, aby o takie dane występować.

Sieć bezprzewodowa UMK nie ma specjalnych wymagań sprzętowych. Każda nowoczesna karta bezprzewodowa powinna się bez problemu połączyć. Było trochę kłopotów z niektórymi kartami pracującymi w systemie Windows Vista, ale zainstalowanie najnowszej wersji sterownika zazwyczaj pomaga.

Konfigurowanie połączenia

Staraliśmy się zbudować system dostępu w taki sposób, by konfigurowanie było naprawdę proste. Szczegółowe wskazówki (krok po kroku) są dostępne na stronach UCI, można też dotrzeć do nich "na skróty", poprzez adres http://eduroam.umk.pl. Jeżeli mimo to skonfigurowanie połączenia sprawia trudność, to można odwiedzić pracownię UCI w Bibliotece Uniwersyteckiej i poprosić o pomoc. Można również wysłać maila na adres eduroam@umk.pl. Bardzo prosimy, aby podać identyfikator UMK, którego używamy, aby się połączyć. Niestety, dosyć często dostajemy całkowicie anonimowe pytania.

Z sieci eduroam z powodzeniem korzystają użytkownicy systemów Windows XP, Vista, Windows Mobile (na palmtopach), Linux, MacOS, a nawet telefonów komórkowych pracujących w systemie Symbian i wyposażonych w opcję łączności WiFi. Na naszych stronach są szczegółowe instrukcje, poniżej opisany jest tylko najbardziej typowy przykład - systemu Windows XP i Vista.

Na Uniwersytecie przyjęliśmy dwa sposoby konfigurowania dostępu do sieci: pracownikom UMK wydajemy indywidualne certyfikaty, studenci korzystają ze swojego identyfikatora i hasła.

• pracownik UMK - na stronie uci.umk.pl należy wybrać ścieżkę: Informacje dla pracowników UMK > Bezprzewodowy dostęp do Internetu > Instrukcje konfiguracji sieci > Windows XP (lub Vista). Następnie zgodnie ze wskazówkami pobieramy certyfikat UMK, pobieramy certyfikat indywidualny (i zapamiętujemy hasło zabezpieczające), instalujemy oba certyfikaty (tzn. po wgraniu na laptopa dwukrotnie klikamy na nich myszą i akceptujemy wszystkie kolejne pytania). Potem wystarczy już tylko wskazać sieć eduroam na liście dostępnych sieci bezprzewodowych, a system połączy się sam.
• student UMK - na stronie uci.umk.pl należy wybrać ścieżkę: Informacje dla studentów i doktorantów UMK > Bezprzewodowy dostęp do Internetu > Instrukcje konfiguracji sieci > Windows XP (lub Vista). Z tej strony należy pobrać program SecureW2, uruchomić go, kliknąć kilka razy "Dalej" i w odpowiednim miejscu wprowadzić identyfikator w postaci id@stud.umk.pl oraz hasło do konta (to samo co do systemu USOS, poczty UMK i wszystkich innych usług). Po zakończeniu instalacji należy zrestartować komputer. Jeżeli jesteśmy w zasięgu sieci, to połączenie powinno nastąpić automatycznie.

Mamy wrażenie, że wiele osób po prostu boi się spróbować samodzielnie skonfigurować swojego laptopa do pracy z eduroam i woli od razu przyjść po pomoc. Bardzo zachęcamy, żeby zrobić przynajmniej jedną próbę, to jest naprawdę łatwe.