Webautentisering på trådløsnettet og Vrimlenettene

Hva er webauth?

Webauth er et system for autentisering på trådløsnettet og Vrimlenettene til NTNU. Det gir tilgang til en rekke tjenester nevnt nedenfor, og er et alternativ til å koble til med VPN.

Tilkobling og bruk for studenter og ansatte

Du kobler til trådløsnettet på vanlig måte, ved å velge nettet med ESSID ntnu. Når du er koblet til nettet med ESSID ntnu åpner du en nettleser, da skal du få opp en webside der du skal taste inn brukernavnet og passordet ditt (det samme du bruker når du kobler til med VPN). Dersom du kobler deg til ett av Vrimlenettene (f.eks på Stripa i Sentralbyggene), trenger du bare å åpne en nettleser og taste inn brukernavn og passord så får du tilgang til nettet.

Hvor fungerer det?

Webautentisering er nå tilgjengelig på følgende områder:

Trådløst

• Gløshaugen
• Medisinskteknisk forskningssenter (MTFS) på Øya
• Dragvoll
• Musikkonservatoriet/Olavshallen
• Marinteknisk senter
• Kalvskinnet
• Valgrinda

Vrimlenett

Vrimlenett er nettpunkter i åpne arealer på de forskjellige campusene.

• Dragvoll vrimlenett

Tilkobling og bruk for gjester

Gjester uten brukertilgang på NTNUs datasystemer kan også logge seg på trådløsnett og Vrimlenett. Du kobler til trådløsnettet på vanlig måte, ved å velge nettet med ESSID ntnuguest. Da vil du kun få tilgang til websider (http/https) og VPN (ipsec).

Forskjellen på webautentisering og VPN

Nettverkstrafikk over trådløsnett er i utgangspunktet veldig usikkert, det er svært lett for uvedkommende å snappe opp trafikken som går mellom maskinen din og basestasjonen. Med en VPN-tilkobling åpner du en kryptert tunnell, slik at det blir vanskelig for uvedkommende å overvåke trafikken din. Med webautentiseringssystemet er det derimot bare selve overføringen av brukernavn og passord som er kryptert, all senere trafikk over trådløsnettet går ukryptert. Derfor er det ikke åpnet for alle tjenester over det webautentiserte trådløsnettet, og i utgangspunktet kun tjenester som betraktes som sikre/krypterte.

Åpne tjenester

Tjenester i Vrimlenettet

I Vrimlenettet (Åpne punkter på f.eks Stripa) er det ingen begrensning på type trafikk som er tillatt.

Tjenester i Trådløsnettet

Tjenestene i listen under er testet og skal fungere. Det kan godt være at andre tjenester enn de i listen under fungerer, men det er ingen garanti for dette. Disse tjenestene er altså kun åpne om du har logget på med brukernavn og passord. Gjester har begrenset tilgang, som nevnt over.

• http/https
• imaps/pops
• smtp og smtps
• smb
• MSN/ICQ/Jabber
• SSH
• RDP
• Applikasjoner som bruker ITEAs lisensservere
• News (NNTP)
• Submission
• Realtime Streaming Protocol
• Tidssynkronisering NTP
• IPP
• rsync
• FTP til adresser utenfor ntnu

Vanlige problemer

• Mangler SSL-støtte i nettleser eller er deaktivert. Alle moderne nettlesere skal ha dette, men det er ofte deaktivert.
• Hvis en tjeneste ikke fungerer, forsøk på nytt med VPN. Hvis dette fungerer er det sannsynligvis ikke åpnet for tjenesten i webauth-systemet. Ta kontakt med orakel@ntnu.no hvis det er en tjeneste du ønsker åpnet.