Computer Networks Laboratory

Autentifikacia pouzivatelov v inych krajinach v ramci eduroam siete je zabezpecena cez eduroam federacie radius serverov.
Kazda institucia zapojena do eduroam projektu je pripojena do narodnej federacie. Na Slovensku narodnu federaciu spravuje SANET.
Nasledne su potom narodne federacie spojene do globalnej eduroam federacie.
Pouzivatel prihlasujuci sa do siete eduroam sa prezentuje voci lokalnemu radius serveru hostujucej institucie svojim tzv. "anonymous/outer identity". Co moze byt napr. @tuke.sk. Od tohto kroku je zvysny proces podobny systemu DNS.
Ak radius server hostujucej organizacie neposkytuje overenie v ramci domeny @tuke.sk tak preposiela poziadavku v ramci federacie na narodny radius server, ktory to potom moze poslat az na uroven globalnej federacie odkial by poziadavka mala byt nasmerovana na overovaci server ktory poskytuje overenie pouzivatelov v ramci @tuke.sk domeny.
V dalsom kroku sa vytvori sifrovany tunel medzi klientom a jeho domacim radius serverom v ramci ktoreho prebehne autentifikacia ("inner identity"). Ak je autentifikacia uspesna, domaci radius server oznami radius serveru hostujucej organizacie ze klient moze byt pripojeny do siete.