Problem z zainstalowaniem certyfikatu

Witam.

Potzrebuje na urzadzeniu zaisntalowac ten certyfikat:
http://certyfikat.polsl.pl/repo/caroot.crt

By uzyskac dostep do sieci WiFi na Politechnice Slaskiej.

Problem w tym, ze moj WM5 nie chce przyjac tego certyfikatu...
Probowalem prosta zmiane rozszerzenia na .cer oraz eksport na .cer
z Windows XP... Za kazdym razem to samo...

Urzadznie wpierw pyta czy chce zainstalowac certyfikat, a po chwili
wyskakuje:

Błąd
"Uprawnienia zabezpieczeń były niewystarczające do aktualizacji urządzenia"

I tyle... Bede bardzo wdzieczny za pomoc w isntalacji tego
certyfikatu... (jest to certyfikat root)

No dobra... Z zaisntalowaniem certfikaty typu ROOT
sobie poradzilem (dzieki aplikacji Microsoftu SmartPhoneAddcert.exe
-> http://support.microsoft.com/kb/915840 )

Jednakze okazalo sie, ze to chyba nie starcza, gdyz nadal nie umiem
sie zalogowac do uczelnianej sieci eduroam....

Pomyslalem wiec, ze potrzebny jest takze certyfikat podrzędny dla usług sieciowych
( http://certyfikat.polsl.pl/repo/caserv.crt )

Co ciekawe - ten certyfikat nie jest juz certyfikatem typu ROOT, tylko
jest on podrzedny.. Mimo to i tak nie da sie go zainstalowac na WM5!
Wyskakuje to samo co wczesniej:

Błąd
"Uprawnienia zabezpieczeń były niewystarczające do aktualizacji urządzenia"

I co gorsza - programik Microsoftu SmartPhoneAddcert.exe takze
nie potrafi ten certyfikat zaisntalowac, gdyz nie jest on typu ROOT !

Normalnie 3 swiaty....

Ma ktos sposob na isntalacje tego podrzednego certyfikatu w PDA?
To dosyc wazne, bo 40% czasu w tygodniu spedzam na uczelni i
majac do dyspozycji siec eduroam, jestem zmuszony laczyc sie
z netem za pomoca GPRS :/

Z gory dzieki

na polibudzie krakowskiej tez jest ta siec, ale dalem sobie spokoj. wiedzialem, ze beda jaja z uruchomieniem i zalogowaniem sie do niej poprzez ppc a laptopa to mi sie nie usmiecha nosic ze soba. jednakze jesli udaloby ci sie rozw problem - daj znac
ps. mozesz jeszcze spytac ziele - moze na agh maja taka sama siec /a wiem, ze on spokojnie korzysta z neta na uczelni/

Trzeba:
- pobrać certyfikat ROOT i zainstalować go w IE na PC
- eksportować go z IE PC i przekopiować na PPC
- tapnać w dowolnym file managerze żeby zainstalować
- trzeba posiadać konto SOTS (system obsługi toku studiów, tam się płaci za darmnowe studia;) )
I w sumie tyle...

Mr Groch, co studiujesz/czego uczysz?

Z duma moge oglosic, ze zalogowalem sie wreszcie do sieci eduroam

@_TB_TB_
Studiuje informatyke, II rok

Niestety Twoje wskazowki nie zadzialaly, o czym juz pisalem w pierwszym
poscie...

@fokstrot
Aby sie zalogowac do sieci eduroam starcza tylko 2 certyfikaty
z politechniki - certyfikat glowny (ROOT) i certfikat podrzedny
dla uslug sieciowych

@dla calej reszty
No wlasnie, ale jak te certyfikaty zainstalowac na WM5, ktory domyslnie
obiera bardzo restrykcyjne zasady zabezpieczen i nie pozwala
na instalacje "nieznanych" certyfikatow?

A wiec tak - do instalacji certyfiakty typu ROOT wymagany jest certyfikat
binarny DER z rozszerzniem .cer (jesli ma .crt to najczesciej starczy
po prostu zmienic na .cer) oraz mala aplikacja Microsoftu isntalowana
na PPC o nazwie SmartPhoneAddcert.exe -> http://support.microsoft.com/kb/915840

Kopiujemy nasz certyfikat do glownego katalogu na karcie pamieci
i uruchamiamy SmartPhoneAddcert.exe. Progra wykryje nasz
certyfikat - wystarczy podazac za instrukcjami na ekranie i bedziemy
juz mieli nowy certyfikat glowny


Dalej, potrzebujemy certyfikat podrzedny w formacie binarny DER z
rozszerzniem .cer (jesli ma .crt to najczesciej starczy po prostu zmienic
na .cer). Kopiujemy go byle gdzie... Nastpenie musimy skorzystac z
jakiegos edytora rejestru na PPC, znalezc galaz:

HK_LOCAL_MACHINE\Security\Policies\Policies

I nalezy zmienic wartosci kluczy:

00001001 na 1 (bylo 2)
00001005 na 40 (bylo 16)
00001017 na 144 (bylo 128)

Teraz po prostu "klikamy" w eksploratorze na nasz certyfikat i
powinien sie zainstalowac bezproblemowo. Po instalacji mozemy
zmienic wartosci kluczy w rejestrze na wartosci domyslne.

That's all folks!
 

Dziwnie, bo u mnie jakoś moja metoda zadziałała...

To zalezy pewnie od domyslnych zasad zabezpieczen systemu...
Byc moze na jedneych urzadzeniach WM5 jest juz wstepnie
skonfigurowany na bardziej restrykcyjne zasady, a na innych nie,
i umozilwia "zwykla" instalacje nieznanych certyfikatow...

Wszystko super co tutaj piszecie. Mam zainstalowane certyfikaty ale nadal nie mogę się połączyć z siecią. Mam WM 2003SE, gdzie muszę wpisać login i hasło z SOTS?

na polibudzie krakowskiej tez jest ta siec, ale dalem sobie spokoj. wiedzialem, ze beda jaja z uruchomieniem i zalogowaniem sie do niej poprzez ppc a laptopa to mi sie nie usmiecha nosic ze soba. jednakze jesli udaloby ci sie rozw problem - daj znac
ps. mozesz jeszcze spytac ziele - moze na agh maja taka sama siec /a wiem, ze on spokojnie korzysta z neta na uczelni/

Na AGH jest VPN więc nie ma takich jasełek. Trzy lata temu byłem na politechnice i nie było wtedy jeszcze tych certyfikatów. W ogóle były chyba 2 AP na całą uczelnie co w porównaniu do AGH jest śmieszne. Jeden na wydziale mechanicznym bez jakiegokolwiek zabezpieczenia i jeden na warszawskiej z logowaniem przez stronę. Na AGH jest przeważnie po kilka AP na budynek. Często można zobaczyć po 3 AP naraz
Ile jest teraz AP na politechnice?

Ja też muszę przyznać, że na uczelni mam niezłe cyrki z ustawieniem sieci. Na nieszczęście w akademikach działa sieć oparta o system HP, do której logowanie to dziecinnie prosta sprawa. Jeśli jednak ktoś chce się wbić do sieci w budynku głównym to będzie miał mały problem. Do uwierzytelnienia potrzebny jest klucz WPA z autentyfikacją. Miałem sobie kiedyś godzinę wolnego, no więc sobie mówię spróbuje się wbić i sprawdzić pocztę. A tu kicha, za żadne skarby nie udało się uzyskać dostępu do sieci, ponieważ zawsze pokazywał mi komunikat o błędnym haśle. Poszedłem więc do admina sieci, pokazałem w czym problem, dostałem dzien później caba z ustawieniami. Jak na pierwszy rzut oka wygląda to dokładnie tak samo jak miałem wpisane wcześniej, wszystkie hasła, wszystkie inne ustawienia się nie zmieniły, a internet śmiga. Nie otrzymałem jednak informacji po której stronie leży problem, mojego pda, czy sieci. W jaki sposób wbić się do sieci nie mając tego śmiesznego pliku? Czy to może wina tego, że mam wifi tylko w standardzie b?

ziele
w tym wzgledzie na PK niewiele sie zmienilo. ja studiuje na wydziale mechnicznym i AP z tego co wiem jest wciaz tylko jeden - w budynku biblioteki/wydzialu informatyki

Na Politechnice Slaskiej, na caly budynek wydzialu AEI jest chyba cos
kolo 15 AP, praktycznie na kazdym z 9 pieter widac po 3-4 AP

ziele
w tym wzgledzie na PK niewiele sie zmienilo. ja studiuje na wydziale mechnicznym i AP z tego co wiem jest wciaz tylko jeden - w budynku biblioteki/wydzialu informatyki

Czyli dalej po staremu. Jedyne co zrobili to włączyli na moją prośbę tryb mixed w AP bo było samo G.
btw masz zajęcia z Książkiem?

ziele
z nim akurat zajec nie mam. moze cos w przyszlosci sie trafi.

ps. obecnie cos na mechanicznym cos jest nie teges. jak ostatnio widzialem ile osob z I roku ma poprawke z mechaniki - sie za glowe chwycilem

Witam
W temacie "mechaniczny" ....
na PK na Hamowni działa
w głownym budynku (nr 5) na II pietrze działa.
Docelowo w całym budynku nr 5 bedzie wifi reszta jest "okablowana"
Na PK na "Warszawskiej" na stołówce, w bibliotece i kilku miejscach jest (lub bedzie)

Co do jakosci studentów i zaliczeń z mechaniki nie powiem nic...

Co do certyfikatów

Na PK można wyrobić sobie certyfikat typu "nazwa.p12"
pomocny do podpisywania i szyfrowania poczty
tu opis http://eduroam.pk.edu.pl

Chciałem zainstalować certyfikat typu p12 i były schodki ale na forum znalazłem to http://www.jacco2.dds.nl/networking/p12imprt.html#Download

certyfikaty głowny PK i mój zainstalowały sie na PDA ale z dostępem do sieci było juz trudniej  tzn dalej jest bo laptop bez problemu sie loguje ale PDA juz nie
Pozdrawiam MN

GurneyH
ja sie zalogowalem przez strone PK na eduoramie /czy jak on sie tam zwie/ ale info gdzie mozna odebrac certyfikat juz nie uswiadczysz. nazwa pokoj 10-22 niewiele mi mowi. pisalem do dziekanatu  - odpowiedz a raczej jej braku mozna sie z gory spodziewadz.
olalem cala sprawe bo i tak ostatnio rzadko bywam na uczelni

Wydział mechaniczny można by nazwać poczekalnią. Ci co nie dostali się tam gdzie chcieli zazwyczaj tam lądują. Trzy lata temu na pierwszy rok przyjęli 600 osób. W efekcie końcowym było mniej ale i tak grup było około 14 po 30 (lub więcej) osób każda.

GurneyH
ja sie zalogowalem przez strone PK na eduoramie /czy jak on sie tam zwie/ ale info gdzie mozna odebrac certyfikat juz nie uswiadczysz. nazwa pokoj 10-22 niewiele mi mowi. pisalem do dziekanatu  - odpowiedz a raczej jej braku mozna sie z gory spodziewadz.
olalem cala sprawe bo i tak ostatnio rzadko bywam na uczelni

Na PK na Warszawskiej budynek gdzie mieści sie Studium Jezyków Obcych tam jest Dział GI (Główny Informatyk) Dziekanat Ci nie odpisze bo to nie ich sprawa Certyfikat wydany na PK bedzie działał w sieci Eduoram na AGH i na PW i innych uczelniach.

Wydział mechaniczny można by nazwać poczekalnią. Ci co nie dostali się tam gdzie chcieli zazwyczaj tam lądują. [...]

Troche w tym racji ale ... jestem absolwentem WM ... jestem pracownikiem WM i widze całą sprawe z innej strony ... czasami nawet mroczniejszej niż "postronni" widzą:) ale to juz całkiem OT

Pozdrawiam MN

ziele
moze poczekalnia, moze nie. sa kierunki u nas, ze AGH troszke odstaje. przykladem niech bedzie dzial materialoznawstwa.
ciekaw tez jestem na jakim poziomie sprzetowym i dydaktycznym stoi na AGH metrologia, mechanika itp.

to u mnie cos nie dziala jednak i nie wiem czemu :/
2 certyfikaty mam zainstalowane w zakladce glownych
jest to caroot z rozszerzeniem zmienionym na cer oraz caserv z rozszerzeniem rowniez cer, sa one tak jak mowie w certyfikatach glownych

www.raq.pl/cert.bmp

jednak dalej za cholere nie moge sie podlaczyc do naszej sieci wifi :/
wydawalo by sie ze wszystko jest dobrze skonfugurowane bo:

www.raq.pl/1.jpg
www.raq.pl/2.jpg
www.raq.pl/3.jpg
www.raq.pl/4.jpg

na tym screenie ostrzezenie wyskakuje po nacisnieciu na wlasciwosci
www.raq.pl/5.jpg

jednak mimo tego cos sie do sieci podlaczyc nie moge, ktos mi moze wyjasnic CZEMU ? moze cos robie nie tak, ale pojecia nie mam juz co moze byc zle

to u mnie cos nie dziala jednak i nie wiem czemu :/
2 certyfikaty mam zainstalowane w zakladce glownych
jest to caroot z rozszerzeniem zmienionym na cer oraz caserv z rozszerzeniem rowniez cer, sa one tak jak mowie w certyfikatach glownych [...]

Teoretycznie powinno być tak ze certyfikat "Root" pozwala na używanie jakiegoś konkretnego (przypisanego do ciebie) certyfikatu osobistego. Roty wydają instytucje zaufane (jesli masz tam jakiś certyfikat dodany przez ciebie to "osobiste" wydane na tej podstawie bedą uwazane za zaufane)
Na kompie mam zainstalowany certyfikat uczelniany i mój własny wydany przez uczelnie, _bezproblemowo_ "znajdują" siec i moge sie zalogować. PDA jest "log_on_odporny" i pracuje nad tym
Pozdrawiam MN

hm, dalem screeny co i jak, jest mi ktos w stanie doradzic co zrobic zeby to zadzialalo ? bo naprawde zaczyna mnie to frustrowac troche :/