Laboratórium Počítačových Sietí bolo stále priekopníkom nasadzovania nových technológií do nášho univerzitného prostredia. Pred približne 6 rokmi sme priniesli pre študentov a zamestnancov v našich laboratóriách prístup k CNL bezdrôtovým sieťam. Následne sme sa pripojili k medzinárodnému projektu "eduroam", ktorý umožňuje mobilitu bezdrôtových zariadení medzi rôznými vzdelávacími inštitúciami, ktoré su zapojené do projektu eduroam.
Aktuálne na TUKE poskytuje prístup k eduroam bezdrôtovej sieti Ústav Výpočtovej Techniky. Viac info nájdete na stránke: https://nastavenia.tuke.sk/wifi
Novou čiastkovou aktivitou v rámci projektu eduroam je agregovaný zber informácií o participujúcich organizáciách. Súčasťou zbieraných informácií je okrem ineho, popis lokalít s pokrytím, vrátane koordinátov, adresy a konfiguračných parametrov (napr. šifrovanie) relevantných v rámci lokality.
Zo všetkých zozbieraných informácií sa následne 1x za deň generuje interaktívna klikatelná mapa umožňujúca jednoduchú lokalizáciu dostupnosti eduroam bezdrôtového pripojenia na celom svete.
Mapa pokrytia eduroam v rámci Európy:
http://monitor.eduroam.org/eduroam_map.php?kml=europe_capital
alebo celého sveta:
http://monitor.eduroam.org/eduroam_map.php?kml=all
Ak cestujete po svete, a máte so sebou svoj smartfón, môžete využiť aplikáciu eduroam companion, aktuálne dostupnú pre zariadenia s operačným systémom iOS:
http://itunes.apple.com/gb/app/eduroam-companion/id480611749?mt=8
http://www.ja.net/janetnews/2012/01/05/eduroam-companion-app-for-iphone-...
Pre zariadenia s operačným systemom Android, ktoré je plánované uvedenie podobnej aplikácie na máj 2012.
Comments
otazka
viete mi povedat ako je v skratke riesena autentifikacia pouzivatela v inej krajine v edurom sieti? vopred dakujem za odpoved :)
Autentifikacia pouzivatelov v
Autentifikacia pouzivatelov v inych krajinach v ramci eduroam siete je zabezpecena cez eduroam federacie radius serverov.
Kazda institucia zapojena do eduroam projektu je pripojena do narodnej federacie. Na Slovensku narodnu federaciu spravuje SANET.
Nasledne su potom narodne federacie spojene do globalnej eduroam federacie.
Pouzivatel prihlasujuci sa do siete eduroam sa prezentuje voci lokalnemu radius serveru hostujucej institucie svojim tzv. "anonymous/outer identity". Co moze byt napr. @tuke.sk. Od tohto kroku je zvysny proces podobny systemu DNS.
Ak radius server hostujucej organizacie neposkytuje overenie v ramci domeny @tuke.sk tak preposiela poziadavku v ramci federacie na narodny radius server, ktory to potom moze poslat az na uroven globalnej federacie odkial by poziadavka mala byt nasmerovana na overovaci server ktory poskytuje overenie pouzivatelov v ramci @tuke.sk domeny.
V dalsom kroku sa vytvori sifrovany tunel medzi klientom a jeho domacim radius serverom v ramci ktoreho prebehne autentifikacia ("inner identity"). Ak je autentifikacia uspesna, domaci radius server oznami radius serveru hostujucej organizacie ze klient moze byt pripojeny do siete.
Post new comment