eduroam CAT

eduroam CAT (Configuration Assistant Tool) on paikallisten eduroam-ylläpitäjien (esim. organisaatioiden tietohallinto) käyttöön suunnattu työkalu/portaali, jonka avulla voidaan helpottaa eduroamin konfigurointia loppukäyttäjien päätelaitteisiin. CAT-portaaliin voi luoda profiileja, joihin syötetään organisaatiokohtaiset tiedot ja asetukset, kuten RADIUS-palvelimen nimi, tuetut autentikointitavat, verkkotuen yhteystiedot ja organisaation logo. CAT koostaa asetukset ja varmenteet sisältäviä valmiita asennuspaketteja, joita verkkoylläpito voi jakaa loppukäyttäjilleen haluamallaan tavalla. Portaali löytyy osoitteesta http://cat.eduroam.org. CAT on luotu Geant-projektissa ja se eteni tuotantoversioon keväällä 2013.

Tuetut alustat

Tällä hetkellä (kesä 2013) CAT tukee seuraavia käyttöjärjestelmiä:

MS Windows XP SP3, Vista, 7 ja 8
Apple Mac OS X (Mountain) Lion
Apple iPhone, iPad, iPod touch
Useat Linux-distrot

Tuki Androidille versiosta 4.3 eteenpäin on kehitteillä. Tuki on tulossa arviolta alkuvuodesta 2014. Vanhempia Android-versioita ei todennäköisesti tulla tukemaan.

Seuraava matriisi kuvaa CAT-asennuohjelmien tukea eri käyttöjärjestelmien ja EAP-autentikointitapojen välillä. Vihreä soluväri tarkoittaa tuettua ja suositelluinta vaihtoehtoa, sininen tuettua ja punainen ei-tuettua. (Kuva: terena.org)

Tunnuksen luonti CAT-portaaliin

Funet-jäsenorganisaatiot eivät pysty rekisteröitymään CAT-portaaliin itsenäisesti, vaan tarvitsevat kutsun Suomen eduroam-kontaktilta eli Funetilta. Kutsut ovat henkilökohtaisia, eivät organisaatiokohtaisia. Kutsu (sähköpostiviesti, jossa uniikki URL) on voimassa 24 tuntia kerrallaan ja sen käyttämällä Funet-jäsenorganisaation edustaja pääsee luomaan palveluun tunnuksen, joka liittyy kutsujan määrittämän organisaation alle (esim. University of Helsinki). Koska Haka-kirjautuminen ei ole tällä hetkellä käytettävissä, täytyy CAT-käyttäjätili liittää johonkin sellaiseen autentikointipalveluun, jonka CAT hyväksyy. Esimerkiksi Google ja Facebook kelpaavat. Jatkossa ylläpitäjä kirjautuu palveluun näin ollen esim. henkilökohtaisella Google-tunnuksellaan. Menettelytapa ei ole paras mahdollinen, mutta Haka-kirjautuminen palaa toivottavasti lähitulevaisuudessa. Esimerkiksi eduGAIN on tuettuna jo nyt.

Kun käyttäjätili on luotu, palveluun voi kirjautua valitsemalla palvelun pääsivulla osoitteessa http://cat.eduroam.org/ linkin "eduroam admin: manage your IdP".

Ohjeita ja yleisiä kysymyksiä vastauksineen

Asennuspakettien jakelu

Organisaation verkkoylläpito voi jaella eduroam CAT:n tuottamia asennuspaketteja käytännössä kahdella eri tavalla. Verkkoylläpito voi ladata kaikki paketit CAT-portaalista ja jaella niitä käyttäjilleen esimerkiksi oman intranetin kautta. Suositellumpi tapa on tarjota käyttäjille osoite CAT-portaaliin ja ohjeistaa noutamaan asennuspaketit sitä kautta. Näin ollen asennuspaketit pysyvät mukana CAT:n kehityksessä. Organisaatio näkee CAT-portaalin kautta asennuspakettien alustakohtaisen latausmäärän.

Asennus loppukäyttäjän näkökulmasta

Seuraavassa on kuvasarja asennuksen etenemisestä loppukäyttäjän näkökulmasta. Asennus on tehty Windows Vistaan käyttäen CSC:lle luotua CAT-profiilia ja asennusohjelmaa.

Kuva 1. Asennuksen aloitus. Ensimmäisessä ruudussa kerrotaan minkä organisaation verkkoon asennuspaketti on tehty sekä ilmoitetaan verkkoylläpidon yhteystiedot.

Kuva 2. Toisessakin ruudussa vielä muistutetaan, että asennusohjelmat ovat organisaatiokohtaisia.

Kuva 3. Oman käyttäjätunnuksen ja salasanan antaminen. Käyttäjänimessä on muistettava @organisaatio.fi-pääte.

Kuva 4. Itse asennus ei kestä montaa sekuntia.

Kuva 5. Asennus on valmis.

Kuva 6. Kannettava yhdisti heti asennuksen jälkeen eduroam-verkkoon automaattisesti.

Aiheesta muualla

TERENA: A guide to eduroam CAT for institution administrators