Page History

Kuvaus

Verkkovierailupalvelu eduroamin piirissä olevien Funet-jäsenorganisaatioiden käyttäjät voivat kirjautua omilla tutuilla käyttäjätunnuksillaan langattomaan vierailijaverkkoon vieraillessaan minkä tahansa eduroam-verkon kuuluvuusalueella. Kunkin käyttäjän käyttäjätunnustiedot haetaan tämän kotiorganisaatiosta eikä erillisiä vierailijatunnuksia tarvita, mikä vähentää käyttäjähallinnointiin liittyvää työtä. Toteutus perustuu 802.1X-autentikointiin ja WPA2/AES-salaukseen, joten palvelun käyttö on turvallista ja suositeltavampaa kuin avointen WLAN-verkkojen käyttäminen. Oikein konfiguroitu päätelaite kytkeytyy eduroam-verkkoon sen kantoalueella automaattisesti, ja slogan kuuluukin "open your device and be online".

Palvelun palvelutaso on best effort. Palvelun tarjoamisen liittyvät tietosuojakäytännöt.

Verkkovierailupalvelu eduroam on kansainvälinen järjestelmä, joka edistää käyttäjiensä liikkuvuutta ja työskentelyä ympäri maailman. Palvelu perustuu organisaatioiden väliseen vastavuoroisuuteen, ja siihen voivat liittyä ylemmät oppilaitokset ja tutkimuslaitokset. Suomessa eduroamia koordinoi Funet. Maailmanlaajuinen eduroam-kattavuus selviää eduroam.orgin kuuluvuuskartasta.

eduroamissa organisaatio tarjoaa omille ja vieraileville eduroam-käyttäjille langatonta verkkoaan kuuluvuusalueellaan. Tällöin palvelua kutsutaan Service Provider (SP) ja Identity Provider (IdP) -ratkaisuksi.

HUOM! eduroamiin on mahdollista liittyä myös palveluntarjoajana (Service Provider), jolloin esimerkiksi kaupunki tai kahvila voi tarjota vierailijoilleen maksuttoman pääsyn eduroamiin. Lue tarkemmin eduroam proxy -palvelusta.

Seuraavassa eduroamin kolme merkittävintä etua tavalliseen vierailijaverkkoon nähden:

1. Muista eduroam-organisaatioista saapuvat vierailijat saavat käyttöönsä tunnetun ja heti käyttövalmiin vierailijaverkon ilman erillisiä vierailijatunnuksia.
   
   
2. Vastaavasti omat käyttäjät pääsevät verkkoon kotikorkeakoulunsa lisäksi kaikissa muissakin eduroam-paikoissa kotimaassa ja ulkomailla. Kotiverkossa omille käyttäjille voi antaa vierailijoita laajemmat käyttöoikeudet, esimerkiksi pääsyn intranetiin.
   
   
3. Palvelu perustuu tietoturvallisiin tekniikoihin, kuten 802.1X-autentikointiin ja WPA2-salaukseen.