Service Desk UniTo
...
Il servizio standard è composto da 5 ssid istituzionali. Il principale è ”unito-wifi”.
SSID | SECURITY | AUTH | TIPOLOGIA | BASE DATI |
unito-wifi | 802.1x | radius | PEAP/mschapv2 | Active Directory ATENEO |
unito-guest | open | radius | PAP | Active Directory ATENEO |
idem | open | SAML | LDAP | |
spidwifi-UniTO | open | SAML | LDAP |
L’accesso ai ssid in base alla tipologia di utenza è regolato secondo questa matrice
UTENZA | unito-wifi | eduroam | unito-guest | idem |
SCU | SI | SI | NO | SI |
GUEST (convegno e smart) | NO | NO | SI | NO |
LONG-GUEST | SI | NO | SI | NO |
Il ssid spidwifi-UniTO è «spid-only» (accesso SOLO tramite credenziali SPID) per cui non si pone la questione del tipo di utenza
Smart Guest: ospite di breve durata, max 3 mesi.
...
Questo ssid è riservato ai dispositivi IoT. Sono permessi solo specifici protocolli (mqtt, ssl, dns, ntp, web-browsing). L’accesso ai DNS di Ateneo è bloccato e sugli scopes dhcp sono configurati i DNS di Google.
SSID | SECURITY | AUTH |
unito-iot | Personal PSK | RADIUS |
...
UTENZA | ACCESSO RISORSE DISTRIBUZIONE | ACCESSO BASIC DMZ | ACCESSO COMPLETO DMZ (Active Directory) | ACCESSO RISORSE MULTIMEDIALI DISTRIBUZIONE |
studenti/long-guest | NO | SI | NO | SI |
Personale/Docenti con dispositivi NON GESTITI | SI | SI | NO | SI |
Personale/Docenti con dispositivi GESTITI | SI | SI | SI | SI |
“unito-wifi” ed “eduroam” condividono le stesse vlan usate per la profilazione ossia uno studente che accede ad unito-wifi avrà lo stesso indirizzamento di uno che accede ad eduroam.
...
Qualsiasi host autorizzato ad avere accesso al wifi deve appartenere ad uno di questi gruppi.
OU | Group Name |
Polo_Agraria_e_Medicina_Veterinaria | g_pav_8021x_agrovet_c |
Polo_CLE | g_pcle_8021x_cle_c |
Polo_Direzioni | g_pd_8021x_dir_c |
Polo_Management_ed_Economia | g_pem_8021x_econ_c |
Polo_Medicina_A | g_pma_8021x_meda_c |
Polo_Medicina_B | g_pmb_8021x_medb_c |
Polo_Scienze_della_Natura | g_psn_8021x_scnat_c |
Polo_Scienze_Umanistiche | g_psu_8021x_uman_c |
...