Page History

Section

Column Kuvaus eduroam on maailmanlaajuinen akateeminen verkkovierailujärjestelmä, johon on myös mahdollista liittyä palveluntarjoajaksi SP (Service Provider) ja mainostaa eduroam-SSID:tä WLAN-verkossaan mahdollistaen eduroam-käyttäjien kirjautumisen Internetiin opiskelua, tapahtumia ja organisaation näkyvyyttä edistävissä kohteissa (esim. kirjastot, tapahtumapaikat, kahvilat) eduroamin vaatimusten mukaisesti. Palvelu kasvattaa eduroamin peittoaluetta sekä siten tukee liikkuvuutta ja parantaa alueen opiskelijoiden sekä vierailijoiden mahdollisuuksia käyttää langattomia palveluita. Column width 50%

Käyttöönotto

Palvelun käyttöönottamiseksi ota yhteyttä Funet NOC:iin: Yhteystiedot tai (vaativat sisäänkirjautumista) Yhteydenottolomake.

Palvelussa eduroam-SSID:n mainostus toteutetaan palveluntarjoajaksi haluavan organisaation olemassa olevilla tai erillisen WLAN-projektin käyttöönottamalla WLAN-infrastruktuurilla organisaation omistamissa tai hallinnoimissa tiloissa. Käyttöpaikat ja käyttöönottoaikataulu sovitaan organisaation ja CSC:n kesken. Hallinnollisesti palvelun käyttöönotto vaatii ainoastaan yhteistyömuistiosta sopimisen.

Käyttöönotossa palvelutarjoajan WLAN-infrastruktuuri, käytännössä WLAN-verkon kontrolleri(t), liitetään eduroam-hierarkiaan. Tätä varten CSC:llä on erillinen RADIUS-palvelin palveluntajoajille. Liitämisen yhteydessä palveluntarjoan palomuureja joudutaan mahdollisesti myös hieman konfiguroimaan. CSC ohjeistaa käyttöönottovaiheessa.

Palveluntarjoajan tehtävät

Olemassa oleva eduroamin vaatimukset täyttävä WLAN-infrastruktuuri. WLAN-verkon ja palomuurien konfigurointi sekä IP-osoitteiden varaaminen.

Funetin tehtävät

Oman palveluntarjoajille tarkoitetun RADIUS-palvelimen konfigurointi ja palveluntarjoan tukeminen käyttöönoton eri vaiheessa.

Hinnoittelu

eduroamissa noudatetaan vastavuoroisuus- ja veloituksettomuusperiaatteita, joten palvelun käyttöönotto on maksuton.

Tilastot

Palvelu on tällä hetkellä käytössä kahdella organisaatiolla. Muut tilastot eduroam-verkkovierailu-sivulla.

Ohjeet

Seuraavassa on tiivis yhteenveto siitä, mitä tarkempia vaatimuksia ja toimenpiteitä eduroam proxy -palvelun käyttöönottoon liittyy.

Kuka pääsee mukaan?

Kaikki organisaatiot kahviloista kaupunkiverkkoihin, kunhan eduroamin edellyttämät tekniset vaatimukset täyttyvät.

Verkkoinfrastruktuuri

Langattomien tukiasemien on tuettava 802.1X- ja WPA2/AES-tekniikoita. Lisäksi tukiasemien pitää pystyä mainostamaan eduroam-SSID:tä mahdollisten muiden verkkojen lisäksi.  Nykyaikaiset enterprise-tukiasemat kelpaavat lähes poikkeuksetta. Funetin sisällä käytetyimpiä ovat Aruban, Ciscon ja HP:n kontrolleripohjaiset ratkaisut.

Palvelussa eduroam-SSID:n mainostus toteutetaan olemassa olevilla tai erillisen WLAN-projektin käyttöönottamalla WLAN-infrastruktuurilla palveluntarjoajan omistamissa tai hallinnoimissa tiloissa. Käyttöpaikat ja käyttöönottoaikataulu on sovittu yhdessä palveluntarjoajan kanssa.

Autentikointipalvelimen liittäminen osaksi WLAN-infrastruktuuria

Käyttöönoton yhteydessä CSC lähettää palveluntarjoajalle jaetun salaisuuden (merkkijonon), jonka avulla WLAN-infrastruktuuri liitetään eduroam-hierarkiaan. Liittämisen yhteydessä tarkistetaan, että palomuureissa sallitaan liikennöinti UDP-porteilla 1812 ja 1813 palveluntarjoajien RADIUS-palvelimelle. Lisäksi UDP-fragmentointi pitää sallia verkossa. Palveluntarjoajan on syytä varata myös riittävästi IP-osoitteita vierailevia eduroam-käyttäjiä varten. CSC ohjeistaa käyttöönottovaiheessa ja antaa mm. testitunnuksia palvelun testaamista varten.

eduroam-yhteistö on määrittänyt portit, jotka on avattava eduroam-vierailijoille, jotta tutut palvelut on saatavissa kaikissa eduroam-verkoissa. Minimivaatimus on esitetty alla:

Viimeistelevät toimenpiteet

Ilmoita uusista tai poistuneista eduroam-käyttöpaikoista (katuosoitteen tarkkuudella) CSC:lle, joka ylläpitää Suomen tietoja kansainvälisessä eduroam-peittokartassa. Karttadatan pohjalta toimii myös eduroam Companion -mobiilisovellus (Android ja iOS), joka löytää GPS-paikannuksen ja karttadatan perusteella käyttäjää lähimpänä olevat eduroam-tukiasemat. CSC:ltä saa eduroam-tarroja kiinnitettäväksi esimerkiksi tilojen sisäänkäyntien yhteyteen. On myös valmisteltu opiskelijatöinä eduroam-aiheisia julisteita eduroamin mainostamiseen. Mielikuvitusta saa käyttää!

Viestinnästä vika- ja muutostilanteissa sovitaan yhdessä CSC:n ja palveluntarjoajan kesken. Palveluntarjoaja ei kuitenkaan tarjoa eduroam-käyttäjätukea. Vierailevien eduroam-käyttäjien ongelmissa palveluntarjoajan käyttäjätuki voi tarvittaessa ohjeistaa loppukäyttäjää olemaan yhteydessä suoraan tämän kotiorganisaation käyttäjätukeen tai loppukäyttäjille suunnatulle eduroam.fi-sivustolle.