Ismerd meg a KSZK szolgáltatásait!

Mire jó az SCH Account?

SCH Account birtokában a KSZK számos szolgáltatását használhatod. Ezzel tudsz schönherzesként kollégiumi internetelérést szerezni, valamint használhatsz címtárszolgáltatást, email fiókot, tárhelyet, VPN-t és be tudsz vele jelentkezni a KSZK néhány szerverére. Az SCH előtag ellenére nemcsak a kollégiumban lakók számára hasznos, a külsős VIK-esek is ugyanúgy igénybe vehetik a legtöbb szolgáltatást, amit az account nyújt. A szolgáltatásaink részletesebb listáját lentebb megtalálod.

Hogyan tudok regisztrálni?

1. Nyisd meg az AdminSCH oldalt.
2. A bejelentkező portálon katttints az EduID gombra

3. Ezután átirányításra kerülsz a BME címtár belépő oldalára, töltsd ki az adataiddal és jelentkezz be (a felhasználónév egy hat hosszú számsor), ha még nincsen címtárad, azt a BME Címtár oldalán regisztrálhatsz.
4. Töltsd ki a regisztrációt. A Shaccodat úgy válaszd, hogy a kollégiumi időd során mind emailezésre, mind közéletre ezt fogod használni. Ha elkészültél, kattints a „Küldés” gombra.
5. A fiókok elbírálása kézzel történik, várj amíg a megadott másodlagos e-mail címedre értesítést küldünk a fiók elkészültéről.

Milyen szolgáltatások tartoznak a fiókhoz?

Hálózati alapfogalmak

Az alábbiakban szeretnénk ismertetni a hálózatunkban használt hálózati fogalmakat, amikkel minden hálózatunkat használónak érdemes tisztában lenni. Ezek reméljük, hogy sokat segítenek majd az eszközeid megfelelő beállításaival és használatával.

Milyen technikai jellemzői vannak a schönherzes internetnek?

Milyen szabályzatok vonatkoznak rám?

Fekete leves

Szabályzatokat olvasni senki sem szeret, pedig jó tisztában lenni azzal, hogy mit szabad és mit nem, főleg hogy a hálózat használatával elfogadod ezeket. A teljesség igénye nélkül a legfontosabb dolgokat megpróbáljuk nektek itt összegyűjteni, de ez nem mentesít senkit a szabályok ismerete alól. Ha ezeket betartod, jó eséllyel nem kerülhetsz nagy bajba:

• A kollégiumi hálózat célja, hogy a felhasználóit tanulmányaikban és szakmai előmenetelükben segítse. A hálózat korlátozott mértékig felhasználható magáncélra (pl. e­mail, távmunka, valamint a kollégiumon belül kikapcsolódásra, szórakozásra is), természetesen csak addig, ameddig ez a hálózat elsődleges célját nem sérti.
• Kiemelten tilos a hálózaton:
• más személy azonosítóit (pl. felhasználónév, IP ­cím, bankkártyaszám) használni,
• az SCHNetet üzleti vagy profitorientált célra használni, ez alól kivéve a munkavégzés célú, munkához szükséges mértékű használatot (pl. távmunka),
• a kollégiumi hálózatot kibővíteni, ezáltal lehetőséget adni nem regisztrált eszközöknek a hálózat​ erőforrásainak használatára,
• a kollégiumi hálózatot más fizikai vagy logikai hálózatokkal önhatalmúlag összekötni,
• a hálózat üzemeltetéséhez szükséges szoftverekben vagy hardvereszközökben kárt tenni, vagy erre kísérletet tenni,
• a külső vagy belső hálózat működését indokolatlanul nagy forgalommal, a protokollok be nem tartásával, vagy más módon megzavarni,
• jogsértő anyagot terjeszteni,
• kollégiumi, egyetemi vagy külső számítógépek működését megzavarni, azokra behatolást megkísérelni (pl. pingflood, nessus),
• más személy forgalmát a saját hálóregisztráció felhasználásával továbbítani,
• úgy kommunikálni, hogy az más személy eszközének forgalmának látszódhasson, vagy erre más eszközöknek lehetőséget adni,
• az eszközt DHCP szerverként használni,
• egyéb, a józan ész szerint károsnak ítélt tevékenységet végezni.
• A BME hálózatán 2003 óta tilos a peer-to-peer file sharing programok és protokollok (BearShare, Bittorrent, Direct Connect, eDonkey, FastTrack, Gnutella, KaZaA, Morpheus, Napster, WinMX, stb.) használata. A Telekommunikációs és Informatikai Osztály rendszergazdáinak megfigyelése alapján a felhasználók ezeket a software-eket leginkább olyan anyagok (film, zene, software, kép) megszerzésére és terjesztésére használják, melyeknek a felhasználóhoz kerülése vagy a közzététele sérti a szerzői jogot.

Hogyan fogok tájékoztatást kapni a fejlesztésekről, kiesésekről, regisztrációs időszakokról?

Mi az a „gólyanet” és miért jó nekem?

Minden félévben (illetve nyáron is) külön regisztrációs időszakokat indítunk. Ez azt jelenti, hogy a félévben beregisztrált IP címek csak annak a félévnek a végéig érvényesek, a következő félévben újra kell regisztrálni (vagy ha nem történt átköltözés, akkor meghosszabbítani a korábban beregisztrált címeket).

A regisztrációs időszakok között (a regisztrációs héten) 1-2 hétre bekapcsoljuk a „gólyanetet”. Ebben az időszakban a regisztrációval nem rendelkező eszközöket is lehet használni a hálózaton, viszont azok csak a 80 és 443 portokon látnak ki az internetre, vagyis böngészni lehet róluk, de semmi mást. Ez az időszak arra jó, hogy a felhasználóknak legyen idejük kényelmesen beköltözni, megismerkedni a rendszereinkkel és beregisztrálni saját eszközeiket.

A „gólyanet” lekapcsolásának időpontjáról a regisztrációs időszak indulását jelző hírben kaphatsz tájékoztatást a fent megadott kommunikációs platformokon.

Ha gólyaneted van, problémákat tapasztalhatsz (a portok korlátozása miatt) olyan webes vagy nem webes alkalmazások esetén, amik élő videóátvitelt biztosítanak. A Discord például ilyen alkalmazás.

Hogyan tudok IP címet regisztrálni?

1. Nyisd meg az AdminSCH oldalt.
2. Jelentkezz be az SCH Accountoddal. (Ha még nincs ilyened, akkor fentebb találsz leírást róla és a regisztráció menetéről.)
3. IP cím regisztrálásához a „Hálóreg” menüből válaszd az „Új” menüpontot.
4. A következő oldalon található információkat olvasd el, a regisztrációs formot töltsd ki:
• Kedvezmény: a hétköznapi internethasználathoz a normál publikus regisztrációt válaszd (korábban ez rendes árú regisztrációként szerepelt, ennek oka az, hogy korábban minden félév elején kellett fizetni hálózatfejlesztési hozzájárulást, de pár éve nincs ilyen a már meglévő eszközök és bizonyos egyetemi háttérfolyamatok miatt). Ha szeretnél nyomtatót, okoseszközt (pl. hőmérő, távolról vezérelhető RGB-s villanykörte...) regisztrálni, belsős regisztrációt válassz (ezek az eszközök nem tudnak majd kilátni a nyílt internetre, ami ezeknél az eszközöknél sokszor inkább előny lehet, mint hátrány).
• IP cím: a lakószintednek megfelelő IP címtartományból választhatsz tetszőleges címet, a rendszer csak olyan címeket mutat, amelyek nem kerültek beregisztrálásra más által.
• MAC cím: kötelező megadni legalább egy eszköz MAC-címét, amit ehhez az IP-címhez szeretnél párosítani. Windows rendszerek esetében a getmac -v parancsot, míg Linux esetén az ip address show parancsot használhatod. További MAC-címeket később is hozzá lehet rendelni az IP-címhez, valamint hozzáadott MAC-címeket törölni is lehet, erről lentebb olvashatsz. FONTOS: ha az eszközöd vezetékes interfészén keresztül szeretnéd csatlakoztatni az eszközt a hálózathoz, akkor a vezetékes interfész MAC-címét add meg, ha pedig a vezeték nélküli interfészen, akkor pedig annak a MAC-címét add meg (természetesen megadhatod mindkettőt is később, de egyszerre csak az egyiket tudod ezek közül használni).
5. Az IP regisztráció után várj 10 percet, hogy a rendszeren átfusson a változás, közben húzd ki, majd végül dugd vissza a netkábelt a falba.
6. Ellenőrizd, hogy eszközöd megfelelő IP címet kapott-e (publikus cím esetén a 152.66-al kezdődőt).

(A weboldal és a mögötte lévő szolgáltatások a közelmúltban jelentős fejlesztésen estek át, a működésében még várhatóak apróbb javítások, ebből fakadóan az alábbi ábrák csak iránymutatásra szolgálnak.)

Hogyan tudom beállítani az eszközeimet, hogy megfelelően működjenek a hálózaton?

A hálózatunkon DHCP (Dynamic Host Configuration Protocol) szervereket üzemeltetünk, amelyek automatikusan elvégzik a beregisztrált eszközök konfigurálását. Kiosztja az éppen használt eszköz MAC-címhez tartozó IPv4 és IPv6 címeket, az alapértelmezett átjárók címét, a DNS szervereink címeit és egyéb beállításokat.

Ahogyan a hálózathasználati szabályzatban is olvasható, a hálózaton tilos kézzel beállított címekkel használni a hálózatot.

Ha úgy érzed, regisztráltad az eszközödet, és mégsem stimmel valami, akkor nézd át ezeket:

• Megkapta eszközöd a beregisztrált IP címet? (Windows esetén parancssorból az ipconfig parancsot használhatod, míg Linux alatt az ip address show parancsot.)


• Ha nem kaptál IP címet (vagy a 169.254.0.0/16 IPv4 link-local tarományból generált magának IP címet a géped):
• Ha eddig nem direktben a faliportba volt dugva az eszközöd (például switchen vagy access pointon keresztül kapcsolódtál), próbáld meg közvetlenül abba dugni. Ha így működik, akkor rossz volt a konfiguráció, elképzelhető, hogy más szinten lakó használta, vagy valamelyik felcsatlakoztatott eszköz nem jól van beállítva, nem volt beregisztrálva.
• Próbáld ki, hogy a szobatársad UTP kábelével működik-e. Ha igen, gyere le valamikor a 105-be, és segítünk neked másikat készíteni!
• Próbáld ki, hogy másik faliportban működik-e. Ha igen, jelezd felénk ezt a SupportSCH-n és amint lehetőségünk adódik rá, kicseréljük a hibás portot.
• Ha kaptál IP címet, de nem a sajátodat, hanem egy 10.66.X.X kezdetűt:
• Hálózatunkon a regisztrálatlan eszközöknek osztunk 10.66.X.X kezdetű címeket. Elképzelhető, hogy elírtad a MAC címet regisztrációkor? Biztos jó interfész MAC-címét írtad be? (WiFi-n való használat esetén a vezeték nélküli interfész MAC címét, vezetékes használat esetén az Ethernet interfész MAC címét kell beregisztrálni!)
• Néha bejönnek az oldalak, néha nem?
• Ha a YouTube, a Google, a linux.org látogatható, de az Index vagy a Startlap nem, akkor valószínűleg csak IPv6 címmel rendelkezel, IPv4 címmel nem. Ellenőrizd ezt le a fentebb említett parancsokkal, és szükség esetén csatlakoztasd újra számítógéped a hálózathoz.
• Ha nem ez a probléma, akkor előfordulhat az is, hogy az adott IP címhez rendelt eszközök közül egyszerre több aktív a hálózaton. Ha például az okostelefonod és a laptopod egy regisztrációhoz tartozik, akkor lehet, hogy csak bekapcsolva hagytad valamelyiken a WiFit.
• Általános teendő hálózati probléma esetén, hogy újraindítod eszközöd és a hozzá tartozó hálózati kábelt is kihúzod pár másodpercre, majd visszadugod lehetőleg egy faliportba.
• Ha ezek után sem sikerült a problémát elhárítani, akkor olvasd el ezt a szekciót.

Hogyan tudok új eszközt hozzáadni egy korábban regisztrált címhez?

1. Nyisd meg az AdminSCH oldalt.
2. Jelentkezz be az SCH Accountoddal. (Ha még nincs ilyened, akkor fentebb találsz leírást róla és a regisztráció menetéről.)
3. Új eszköz felvételéhez a „Hálóreg” menüből válaszd a „Személyes” menüpontot.
4. A választott IP címnél kattints a „Részletek" gombra.
5. Kattints a „+ Eszköz” gombra az oldal tetején.
6. Írd be a MAC-címet és opcionálisan kitöltheted a megjegyzés mezőt is (hogy tudd mihez tartozik a felvett cím). A form kitöltése után kattints a „Hozzáadás” gombra és már használhatod is az eszközt.

MAC-címek törlésére is van lehetőség. A különböző IP címekhez hozzárendelt MAC-címek melletti sorokban található egy kuka ikon, avagy törlés gomb. Erre nyomva az adott sorhoz tartozó MAC-cím törlésre kerül.

Tudom használni más szinteken is a gépemet, vagy csak a szobámban?

Beregisztrált eszközeiddel nyugodtan tudsz mozogni a Schönherz emeletei között, használni is tudod őket, néhány megkötéssel.

Az alábbi táblázatban láthatod, hogy a különböző lakószintekhez milyen IP címtartomány tartozik:

Érdemes megfigyelni, hogy az IPv4 címek harmadik oktettje a szintek függvényében változik (152.66.XXX.YYY). Ha egy switchez vagy WiFi access pointhoz több eszköz csatlakozik egyszerre, akkor az előbb említett - bűvös - harmadik oktettnek meg kell egyeznie minden eszköz IP címénél. Ha valamelyik eszközöknél nem egyezik meg, akkor azokat külön faliportba kell dugni.

Gyakorlati példa: egy baráti társaság egyik része az ötödik emeleten lakik (vagyis a 152.66.177.0/24 tartományból rendelkezik IP címmel), míg másik fele a nyolcadikon (vagyis a 152.66.179.0/24 tartományból rendelkezik IP címmel). Szeretnétek a fentebb lakók szobájában egy jó multiplayer játékkal játszani. A teendő egyszerű: a nyolcadikon lakók használják a saját faliportjukat, saját switchüket vagy WiFi access pointjukat, míg az ötödikről érkezők vigyenek magukkal egy másik switchet / WiFi access pointot a szobába és csatlakoztassák egy üres faliporthoz. Figyeljetek rá, hogy a nyolcadikon lakók eszközei csak olyan faliporthoz legyenek csatlakoztatva (akár access pointon vagy switchen keresztül), amelyikhez nem csatlakozik ötödik emeletre regisztrált eszköz és fordítva.

Csatlakozás az SCH-Test(2) WiFi hálózathoz - béta teszt

2023 nyár végére nagyjából sikerült lefednünk AP-kkal a kolit, így lehetővé tesszük számotokra az általunk kiépített vezeték nélküli hálózat kipróbálását és használatát. Ennek fejlesztése és konfigurálása folyamatban van, így az ezzel kapcsolatban itt írt dolgok változhatnak, nem véglegesek!

Két teszt WiFi SSID-t (kvázi név) tettünk lehetővé: SCH-Test és SCH-Test2. Mindkettő használatához szükséges az adott WiFi interfész MAC címének regisztrálása, valamint (főként mobileszközök esetén) a MAC-cím randomizálás kikapcsolása. Az SCH-Test titkosítatlanül működik, ezért nem ajánljuk használatát, helyette az SCH-Test2 beállítását ismertetjük. Ehhez szükséges egy WPA2/WPA3-Enterprise protokollt támogató eszköz.

SCH-Test2 beállítása

A következő beállításokat kell megtenni:

• EAP-mód: PEAP
• Hitelesítés: MSCHAPv2
• CA-tanúsítvány: Ne hitelesítsen
• Felhasználónév: <schacc (auth.sch) felhasználónév>
• Jelszó: <schacc (auth.sch & admin.sch) jelszó>

A jövő, saját AP-k használatára történő következmény

Számításaink alapján a rendelkezésünkre álló AP-k éppen hogy le tudják fedni a kolit, a lehető legjobb minőségben úgy, ha más nem zavarja be őket az osztott közeg miatt. Így arra szeretnénk kérni mindenkit, hogy ha üzemel saját AP a szobájában és a teszthálózatot megfelelőnek találta, akkor azt kapcsolja ki, hogy a lehető legkisebb interferenciát okozza a hálózatban.

A tesztidőszak végén lehetséges, hogy lefedettség problémák miatt be kell tiltanunk a saját AP-k használatát, így már nem javasoljuk új eszközök beszerzését, sokkal inkább a mi hálózatunk használatára buzdítunk mindenkit!

A lentebbi leírás a jelenlegi vezeték nélküli hálózatunk kiépítése előtt íródott, azóta sokkal inkább buzdítanánk mindenkit a mi vezeték nélküli hálózatunk használatára!

Mit tehetek, ha több eszközzel rendelkezek, mint amennyi faliportot tudok használni a szobában?

Mindenkinek adott a lehetőség, hogy saját WiFi access pointot vagy switchet használjon a szobájában, amin keresztül a hálózathoz csatlakoztathatja eszközeit, például mobiltelefont, tabletet, laptopot, asztali számítógépet.

A hálózaton bizonyos típusú eszközök nem működnek megfelelően, ezek leginkább a filléres, ázsiai gyártóktól származó eszközök, ahol bizonyos funkciókat nem lehet ki-, vagy éppen bekapcsolni. Ha vásárlásra adnád a fejed és nem vagy biztos a dolgodban, keress meg minket bátran. Jó eséllyel azt fogjuk tanácsolni, hogy valamilyen TP-LINK eszközre ruházz be, ezeket olcsón lehet vásárolni, akár használtan is.

Akár switchet, akár AP-t szeretnél üzembe helyezni, jó ha tudod, hogy azt csak a szinteden (és talán a feletted / alattad lévő szinten lakók) tudják majd használni, lásd fentebb. A háttérben technikai okok állnak, ha érdekel a téma, itt nézhetsz utána.

Switch üzembe helyezése

Amennyiben a switched rendelkezik ráírt MAC címmel, ezt regisztráld be AP-ként: az SSID-nek __switch__-et adj meg. Ezután a switch-ed tetszőleges portjába dugd be a faliporttól vezető UTP kábelt. Az első csatlakoztatott eszköz fogja hitelesíteni a faliportot, tehát az fogja meghatározni, melyik lakószint eszközeit tudod használni a switch portjain.

Hogyan állítsam be a levelezőkliensemet küldésre és fogadásra?

A legtöbb levelezőkliens automatikusan felismeri a beállításokat, ha beírod milyen e-mail címet szeretnél hozzáadni. Ha mégsem, az alábbiak mérvadóak:

• Bejövő levelek beállításai:
• felhasználónév: felhasznalonev@sch.bme.hu
• jelszó: SCHAccodhoz tartozó jelszó
• szerver: outlook.office365.com
• POP3 port: 995 (SSL/TLS használatával)
• IMAP port: 143 (SSL/TLS használatával)

• Kimenő levelek beállításai:
• A szerver hitelesítést igényel!
• felhasználónév: felhasznalonev@sch.bme.hu
• jelszó: SCHAccodhoz tartozó jelszó
• szerver: mail.sch.bme.hu
• SMTP port: 587 (SSL/TLS használatával)

Mik azok a levelezőlisták?

A listák első ránézésre úgy tűnhetnek, mint egy közönséges e-mail cím, amin egy szervernek küldhetünk leveleket, de ennél sokkal többet tudnak: az ide érkező levelek archiválásra kerülnek, különböző jogosultságokat lehet beállítani rájuk, és természetesen leveleket továbbítanak a listára feliratkozott tagoknak.

Tegyük fel, hogy küldeni szeretnél egy levelet a szinteken lakóknak, viszont nem tudod mindenkinek a címét. Van egy jó hírünk! Minden szintnek van levelezőlistája. Például, ha a nyolcadik emeleten laksz, akkor küldhetsz levelet a 8@sch.bme.hu címre, és azt minden - szinten lakó - ember meg fogja kapni.

Bizonyos listákon korlátozott jogosultságokkal tudsz jelen lenni. Például csak moderálás után tudsz levelet küldeni, vagy egyáltatlán nem. Ezeket mind látod a feliratkozásaid kezelésekor.

Hol tudom kezelni a listákat?

A listákat a groups.google.com oldalon tudod kezelni (leiratkozni róluk, tagokat felvenni saját listára, archívumban keresni, stb.).

Leiratkozni a főoldalon a csillag melleti nyíl gombra kattintva tudsz.

A listára kattinva megtekinthetőek a listára küldött üzenetek.

Mire ügyeljek ha listára szeretnék levelet küldeni?

Az első és legfontosabb, hogy tartsd szem előtt, kinek írsz és mit! A listák archiválva vannak, és akár mindenki által hozzáférhető lehet a tartalmuk (nyílt lista esetén, más esetben a tagoknak).

Minden listának megvan a maga funkciója. Vannak tanulmányi listák, közösségi listák (dumalisták), sőt, álláskereső/hirdető listák is. Csak az adott listára való tartalmat küldd el!

Pontosan fogalmazd meg a tárgyat, legyen tömör, de beszédes. Javasolt továbbá a tagek használata: [levlistak][help] Leiratkozás menete

Mellékletet csatolni szigorúan tilos! Gondolj bele, hány postafiók fogja megkapni az adott tartalmat. Ezek nagyrésze valószínűleg a mi szervereinken fog tárolódni, annyi példányban, ahány embernek elküldted. Ha fájlokat szeretnél küldeni, akkor töltsd fel őket valamilyen tárhelyre, és a linkjét illeszd leveledbe.

Gyakori hiba, mikor ösztönösen a válasz gombra kattintasz egy listára küldött levélnél. Ha privát választ szeretnél írni, akkor Neked kell megadnod a címzett e-mail címét, mert alapértelmezetten a lista címe kerül a címzett mezőbe, de ez az esetek többségében nem a kívánt viselkedés.

Hova fordulhatok, ha problémám van?

A KSZK oldalán rengeteg leírás található, habár ezek egy része out-dated, de igyekszünk mielőbb frissíteni őket. Ha valamilyen konkrét témával kapcsolatban van kérdésed, érdemes használni az oldalon található keresőt, hátha hamar rátalálsz egy leírásra, ami segít neked.

A SupportSCH oldalon összegyűjtöttünk rengeteg gyakran előkerülő problémát, itt találod a GYIK-et.

Ha az említett oldalakon nem találtál megoldást a problémára, vagy úgy érzed a mi beavatkozásunkra van szükség, akkor a SupportSCH oldalon oldalon tudsz leadni egy ticketet, amire igyekszünk a lehető leghamarabb válaszolni neked, habár elfoglaltságaink miatt ez akár napokat is igénybe vehet. Türelmedet előre is kérjük és köszönjük.

Sürgősebb probléma esetén szívesen látunk a 105-ben is, kopogj be nyugodtan és kérd a segítségünket! :)