[Techinfo] tabletek esete az eduroammal

[Tomor András]

Szia!

Csupán az érdekesség kedvéért hozzáfűzném a saját történetem. Még december elején küldtem egy az eduroam status quoval kapcsolatos, kérdésekkel teli levelet a ugyfelszolgalat at kifu.gov.hu-ra. Kár volt, a ticket visszaigazoláson kívül érdemi válasz nem jött.

Egyszer csak január közepén kapok egy levelet a hibabejelentőről, mint forráscímről (sulinet at sulinet.niif.hu). P. I. mérnök informatikus, a KIFÜ Információs Rendszerek Főosztályáról azt írja: "Tisztelettel kérem, tájékoztasson..." - node hűha... Megadott egy csütörtök éjfél (!) utáni időponttól szombat délutánig (!) terjedő intervallumot ( - szombaton senki nem volt az épületben) és mellékelt egy 2 tucat MAC addresst tartalmazó listát, mondván: "ezekkel címekkel rendelkező eszközökről próbálja a user at iskola.sulinet.hu felhasználó az eduroam szolgáltatást folyamatosan - ámde sikertelenül - használni." A kérdéses account valóban létező, ezzel az egyetlen, közös felhasználóval állítottam be anno tavaly az összes tablet wifi profilját.

Lehet, hogy nem az volt a tudakozódása oka, amire én gondoltam első rátekintésre, de kipattant belőlem a paranoid szakmai ártalom. Válaszoltam a levélre legjobb tudásom szerint, de azért nem álltam meg, hogy vissza ne kérdezzek: "Az eduroam használat jogosultságának elbírálása és felügyelete helyi hatáskör, de annak bizonyítása, hogy illegális hozzáférés történt-e, vagy sem: ez technikai eszközök hiányában elég vitatható és csuszamlós terület. T.i. naplózhatnék-e egyáltalán bármit is a sulinet router 7-es portján átmenő forgalomból, avagy milyen módon adjak felvilágosítást bármilyen kóbor mobiltelefon MAC addresséről?!"

Ez is hasztalan volt, mert válasz erre már megint csak nem jött.

Üdv,
T.A.




________________________________________
Feladó: techinfo-bounces at lista.sulinet.hu [techinfo-bounces at lista.sulinet.hu], meghatalmazó: Kiss Zsolt [rgl at hb.sulinet.hu]
Elküldve: 2019. február 8., péntek 12:29
Címzett: 'Techinfo'
Tárgy: Re: [Techinfo] tabletek esete az eduroammal

Most hívott a KIFÜ-től egy értelmes rendszermérnök. Tényleg értelmes, örülök ha ő hív, mert ő érti is amit mond ☺

Találtak anomáliákat, de az okát nem igazán értik a jelenségnek. Mivel azóta más teremben rendben volt, abban maradtunk, hogyha ugyanott tesztelünk és ugyanott ismét rossz, akkor jelentsem be ismét, és akkor már visszatérő indokkal tudják ütni az illetékes mérnököket.



Ami viszont érdekes volt. Kérdezte másik telephelyen használjuk-e ezt a usert. Mondtam igen, mivel nincs saját SSID. Hú hogy ezt gyorsan be kellene fejezni mert ez szerződésszegés, és emiatt még az egész eduroamból is kitilthatják az országot is. (Amit már mi is feszegettünk a listán, hogy ez nem szabályos.) Na mondom akkor itt a kutya elásva. Mondja meg valaki, hogy hogyan oldjuk ezt meg, mert személyes loginnal ez személyhez nem kötött gépeket hogyan használjuk. Ha kapok rá jó megoldást, azonnal alkalmazom, de mivel addig is használni kell, addig így használom. Ha kitiltják az országot, akkor majd vállalja a felelősséget érte az, aki erre rákényszerített bennünket. Mondta, hogy akár még a mondandómmal egyet is tud részben érteni. Kb. érzett, hogyha egy sör mellett beszélgettünk volna, akkor teljesen egyetértene ☺

Próbálják ők is átnyomni a feletteseken, de ez idő. Mondtam, akkor addig marad ez, én örülnék a legjobban ha a régi rendszer szerint kapnék SSID-t és azzal csatlakoznék, és nem kellene naponta szaladgálni azokhoz a gépekhez, amik elfelejtették az eduroamot.

Pedig ha valaki pontot tenne rá, szerintem nagyon gyorsan le lehetne nyomni az AP-kra ezt a konfigot.



Szóval legalább már ezt a szerződéses problémát kezdik látni a KIFÜ-ben is, majd hogy a vízfejeket mikor sikerül meggyőzni, az más kérdés. Minden esetre kitiltásnak nem örülnék, de azt remélhetőleg megelőzné egy figyelmeztetés. Na annak igen! Igaz jó eséllyel minket vernének meg a szerződés szegésért, de ez esetben lehetne belőle jó kis média kampányt csinálni, az tuti.



Zsolt