Rozdělení počítačů připojených do počítačové sítě

Klientské počítače/zařízení připojené do počítačové sítě VŠCHT Praha se dělí na následující kategorie.
Toto rozdělení je nezávislé na typu připojení - pevná síť Ethernet/Wi-Fi.

Obecný přehled kategorií

Tiskárny, měřicí počítače atd.

Tato skupina síťových zařízení má přístup pouze k centrálním službám (sdílené disky, pošta).
Přístup do internetu je zakázán.
Připojení do této kategorie je možné pouze po pevné síti.

Doménové počítače

Pracovní počítače zaměstnanců VŠCHT Praha. Počítače jsou zařazeny do Windows domény VSCHT.CZ.
Tyto počítače mohou komunikovat mezi sebou a do internetu s minimem omezení.
Počítače do domény mohou zařazovat pracovníci odpovědní na ústavu za výpočetní techniku nebo pracovníci Výpočetního centra.

Osobní počítače uživatelů

Do této skupiny spadají osobní počítače zaměstnanců či studentů připojované do počítačové sítě školy.
Tyto počítače mohou přistupovat na centrální služby a také do internetu.
Pro zařazení do této skupiny je nutné nastavit na Vašem zařízení ověřování pomocí protokolu 802.1x.

Počítače návštěvníků školy

Tato kategorie slouží např. pro účastníky konferencí, jednorázové přednášející apod.
Dočasné přihlašovací údaje do této kategorie Vám zřídí pracovníci Technické podpory Výpočetního centra nebo ústavní pracovníci odpovědní za výpočetní techniku.

Eduroam

Jedna se o speciální bezdrátovou síť poskytovanou univerzitami sdruženými v projektu Eduroam.
Počítače připojené do této sítě mají přístup pouze k internetu, nikoliv vnitřním službám počítačové sítě VŠCHT Praha.

Kolejní síť

Počítače studentů ubytovaných na kolejích jsou připojeny do sítě, která je nezávislá na počítačové síti VŠCHT Praha.
Více o kolejní síti.

Bližší technické upřesnění

Tiskárny, měřicí počítače atd. - kategorie 1

Tiskárny a PC pro měřící přístroje je nutné do kategorie 1 zaregistrovat. Registraci provádějí pracovníci Výpočetního centra na základě žádosti odpovědného zaměstnance ústavu. Při žádosti uvádějte ústav, číslo místnosti, MAC adresu zařízení a identifikaci zásuvky či switche, do kterého má být zařízení zapojeno. Pokud se jedná o PC s operačním systémem připojené na měřící přístroj, je nutné vypnout službu pro ověřování (suplikant 802.1x).

Doménové počítače - kategorie 2

Nutnou podmínkou pro zařazení počítače do této kategorie je členství počítače v doméně VSCHT.CZ (návod pro zařazení počítače do domény). Pro zařazení do domény je nutná minimálně edice Windows Professional.
Nejstarší verze OS Windows, která je ještě zařaditelá do této kategorie je Windows 10.

Pro PC s jiným operačním systémem než Windows, lze na požádání vytvořit v doméně účet počítače s heslem, které se pak použije pro zadání parametrů do konfigurace suplikanta.
Zde je návod pro linux. Toto řešení je doporučeno pro trvale běžící víceuživatelské systémy.

Osobní počítače uživatelů - kategorie 3

Primárně je tato kategorie určena pro notebooky studentů nebo soukromé notebooky zaměstnanců. Notebooky v majetku školy by měly být v síti VŠCHT Praha používány jako kategorie 2 a k tomu adekvátně nastaveny. Zejména se nedoporučuje konfigurovat tímto způsobem PC, na kterých se střídá větší počet uživatelů, může dojít k zneužití cizí identity!
Pro zařazení do této kategorie je nutné nastavit na zařízení ověřování pomocí protokolu 802.1x.

Počítače návštěvníků školy

Počítače návštevníků (konference / hostující přednásející) lze do sítě školy připojit následujícím postupem.

O rozdělení sítě pojednává oběžník 40.03/08 , který popisuje rozdělení zařízení připojovaných k síti VŠCHT Praha do kategorií s různou úrovní zabezpečení.