Эдуроам - Eduroam

Eduroam
Eduroam logo.svg
ОБРАЗОВАНИЕ РОУМИНГ
ЦельИнфраструктура международной аутентификации
Обслуживаемый регион
по всему миру
Интернет сайтwww.eduroam.org

Eduroam (eduкатион бродитьing) является международным Роуминг сервис для пользователей в исследованиях, высшее образование и дальнейшее образование. Он обеспечивает исследователям, преподавателям и студентам безопасный доступ к сети при посещении учреждения, отличного от их собственного. Аутентификация пользователей выполняется их домашним учреждением с использованием тех же учетных данных, что и при локальном доступе к сети, в то время как авторизация для доступа в Интернет и, возможно, к другим ресурсам обрабатывается посещаемым учреждением. Пользователям не нужно платить за использование eduroam.

Услуга предоставляется на местном уровне участвующими учреждениями (университетами, колледжами, исследовательскими институтами и т. Д.).

В некоторых странах доступ в Интернет через eduroam также доступен не в участвующих учреждениях, например в библиотеках, общественных зданиях, вокзалах, центрах городов и аэропортах.[1][2]

В Бельгии, Белнет использует технологию eduroam для предоставления аналогичных услуг бельгийским государственным администрациям под названием говроам.[3] Служба govroam для муниципалитетов в Нидерландах была запущена в октябре 2013 года.[4]

История

Инициатива eduroam началась в 2002 году, когда во время подготовки к созданию ТЕРЕНА оперативная группа TF-Mobility Клаас Виеренга из SURFnet разделила идею объединения РАДИУС -основная инфраструктура с IEEE 802.1X технология для обеспечения доступа к роуминговой сети в исследовательских и образовательных сетях.[5] Первоначально к сервису присоединились учреждения в Нидерландах, Германии, Финляндии, Португалии, Хорватии и Великобритании.[6] Позже другие NREN в Европе подхватили эту идею и начали присоединяться к инфраструктуре, которая тогда называлась eduroam.[7] С 2004 г. Европейский Союз софинансировал дальнейшие исследования и разработки, связанные со службой eduroam, через GN2[8] и GN3[9] проекты.[10] С сентября 2007 года Европейский Союз также финансировал через эти проекты непрерывную работу и обслуживание сервиса eduroam на европейском уровне.[11]

Первой неевропейской страной, присоединившейся к eduroam, была Австралия в декабре 2004 года.[12] В Канаде eduroam возник по инициативе Университет Британской Колумбии, который позже был передан КАНАРИЯ как услуга Канадской федерации доступа.[13] В США eduroam изначально был пилотным проектом между Национальный научный фонд и Университет Теннесси (ЮТК). В 2012, Интернет2 объявила о добавлении eduroam в свои предложения услуг NET +.[14] Частная компания AnyRoam LLC была образована бывшими сотрудниками ЮТК в качестве активного корпоративного члена Internet2, управляющего серверами верхнего уровня.

Технологии

Сервис eduroam использует IEEE 802.1X как аутентификация метод и иерархическая система РАДИУС серверы.[15] Иерархия состоит из серверов RADIUS в участвующих учреждениях, национальных серверов RADIUS, управляемых национальными операторами роуминга, и региональных серверов RADIUS верхнего уровня для отдельных регионов мира. Когда пользователь посещает удаленное учреждение, мобильное устройство пользователя представляет свои учетные данные локальному серверу RADIUS. Этот сервер RADIUS обнаруживает, что он не несет ответственности за область домашнего учреждения пользователя, и передает запрос доступа национальному серверу RADIUS. Если посещаемое учреждение находится в другой стране, чем домашнее учреждение, запрос, в свою очередь, передается через прокси на региональный сервер RADIUS верхнего уровня, а затем на национальный сервер RADIUS в стране проживания пользователя. Этот национальный сервер пересылает учетные данные в домашнее учреждение, где они проверяются. «Подтверждение» возвращается через прокси-иерархию в посещаемое учреждение, и пользователю предоставляется доступ.

Поскольку учетные данные пользователя проходят через ряд промежуточных серверов, а не под контролем домашнего учреждения пользователя, важно, чтобы учетные данные были защищены. Это требование ограничивает типы методов аутентификации, которые можно использовать. В основном есть две категории полезных методов аутентификации: те, которые используют учетные данные в виде некоторых открытый ключ механизм с сертификаты и те, которые используют так называемые туннельный аутентификация. Большинство учреждений используют метод туннельной аутентификации, для которого требуются только сертификаты сервера. Эти серверные сертификаты используются для создания безопасного туннеля между мобильным устройством и сервером аутентификации, через который надежно передаются учетные данные пользователя.

Сложность возникает, если домашнее учреждение пользователя не использует двухбуквенный домен верхнего уровня с кодом страны как часть своей области, а общий домен верхнего уровня например .edu или .org. Путем проверки таких областей невозможно определить, на какой национальный RADIUS-сервер следует направить запрос. Таким образом, такие домены по умолчанию не будут работать в международном роуминге. Решение этой проблемы включает создание исключений в таблицах маршрутизации запросов internationalRADIUS; однако это временное решение не масштабируется по мере увеличения количества записей об исключениях. Было предложено несколько решений для устранения этого обходного пути в будущем, наиболее многообещающим из которых является РАДИУС больше TLS с Dynamic Discovery, который не полагается на статические таблицы маршрутизации в конфигурации сервера RADIUS для маршрутизации запросов к их надлежащему месту назначения.[16] Вместо этого участвующее учреждение добавляет один DNS запись ресурса в зону DNS своего собственного домена, в которой указывается, каким сервером выполняется аутентификация eduroam для домена.

Управление

GÉANT создал упрощенную структуру глобального управления.[17] Признавая большое разнообразие в организации и финансировании исследований и образования (сетей) в разных странах и регионах, правила, налагаемые на работу eduroam, ограничиваются техническими и административными требованиями, которые необходимы для обеспечения бесперебойной и безопасной работы eduroam по всему миру. Более того, операторы eduroam играют ведущую роль в создании и поддержании правил глобального управления eduroam.

Глобальный комитет по управлению eduroam (GeGC) играет центральную роль в глобальной структуре управления eduroam. Хотя его структура со временем эволюционировала, в настоящее время в нем есть по три представителя от каждого из пяти регионов, что повторяет тех, которые используются Региональные интернет-регистры - сроком на два года. Кроме того, GÉANT может назначить одного или нескольких экспертов членами GeGC без права голоса.

Географическое размещение

eduroam доступен в некоторых местах в странах, где есть национальный оператор роуминга, подписавший Заявление о соответствии eduroam.[18] Эти шестьдесят семь стран перечислены ниже. Кроме того, могут быть экспериментальные развертывания в странах, которые находятся в процессе присоединения к eduroam.

Европа

В NREN которые являются членами консорциума проекта GN3[9] присоединились к Европейская конфедерация eduroam подписав политику конфедерации[19] это требует от своих членов соблюдения ряда технических и организационных требований, которые являются более конкретными, чем те, которые указаны в глобальном Заявлении о соответствии требованиям eduroam.

Как следствие, eduroam развернут в следующих странах: Австрия (ACOnet ), Бельгия (Белнет ), Болгария (BREN ), Хорватия (CARNet ), Кипр (CYNET ), Чехия (CESNET ), Дания (NORDUnet, управляется DeIC ), Эстония (EENet ), Финляндия (NORDUnet, управляется ФУНЕТ ), Франция (РЕНАТОР ), Германия (DFN ), Греция (GRNET ), Венгрия (НИИФ ), Исландия (NORDUnet, управляется RHnet ), Ирландия (HEAnet ), Израиль (IUCC ), Италия (GARR ), Латвия (SigmaNet ), Литва (ЛИТНЕТ ), Люксембург (РЕСТЕНА ), Македония (МАРНЕТ ), Мальта (Мальтийский университет ), Черногория (MREN ), Нидерланды (SURFnet ), Норвегия (NORDUnet, управляется UNINETT ), Польша (PSNC ), Португалия (FCCN ), Румыния (RoEduNet ), Сербия (AMRES ), Словакия (САНЕТ ), Словения (АРНЕС ), Испания (RedIRIS ), Швеция (NORDUnet, управляется СУНЕТ ), Швейцарии (ПЕРЕКЛЮЧАТЕЛЬ ), Индюк (УЛАКБИМ ), Объединенное Королевство (Джанет ).

Кроме того, три NREN, которые являются ассоциированными членами консорциума проекта GN3 без права голоса, присоединились к европейской конфедерации eduroam; они представляют Беларусь (UIIP ), Молдова (РЕНАМ ) и России (Объединенный суперкомпьютерный центр Российская Академия Наук ).

Наконец, пять NREN, не участвующих в проекте GN3, присоединились к европейской конфедерации eduroam на добровольной основе, что позволило развернуть услугу в Андорре (Universitat d'Andorra ), Армения (АСНЕТ-АМ ), Азербайджан (AzScienceNet ), Казахстан (КазРЕНА ) и Кыргызстан (КРЕНА ).

Европейские RADIUS-серверы верхнего уровня находятся в ведении SURFnet и Forskningsnettet.

Азиатско-Тихоокеанский регион

eduroam развернут в следующих странах и экономиках: Австралия (AARNet ), Китай (CSTNET и СЕРНЕТ ), Гонконг (Харнет ), Индия (ERNET ), Индонезия (UII, UGM ), Япония (НИИ ), Макао (Университет Макао ), Малайзия (МИРЕНА ), Новая Зеландия (REANNZ ), Фиджи (Национальный университет Фиджи ), Саудовская Аравия (КАУСТ ), Сингапур (SingAREN ), Южная Корея (КРЕОНЕТ ), Шри-Ланка (Образовательная и исследовательская сеть Ланки, Университет Келании, Университет Моратувы ), Тайвань (Министерство образования ) и Таиланд (UniNet ).

Серверы RADIUS верхнего уровня Азиатско-Тихоокеанского региона обслуживаются AARNet и Университет Гонконга.

Северная Америка

eduroam развернут в Канаде (КАНАРИЯ ) и США (Интернет2, оператором которой является ANYROAM LLC). Он также развернут в Мексика.

Латинская Америка

eduroam развернут в Аргентине (Иннова-КРАСНЫЙ ), Бразилия (RNP ), Чили (РЕУНА ), Колумбия (РЕНАТА ), Коста-Рика (RedCONARE ), Эквадор (CEDIA ),[20] Мексика (CUDI ) и Перу (РААП ).

Африка

eduroam развернут в Кении (КЕНЕТ ), Марокко (МАРВАН ), Гана (Гранат ) и ЮАР (TENET ).

Смотрите также

использованная литература

  1. ^ «600 000 студентов и исследователей в Швеции становятся мобильными с помощью eduroam и The Cloud». 2 октября 2012 г.. Получено 17 сентября 2016.
  2. ^ "eduroam в норвежских аэропортах". 4 июля 2013 г. Архивировано с оригинал 12 июля 2014 г.. Получено 23 августа 2013.
  3. ^ "Белнет говроам сервис". Получено 23 августа 2013.
  4. ^ "govroam: het nieuwe zusje van eduroam". 6 ноября 2013 г. Архивировано с оригинал на 2014-07-09. Получено 7 ноября 2013.
  5. ^ «eduroam® отмечает десятилетие предоставления пользователям безопасного роумингового доступа в Интернет». 24 мая 2012. Получено 24 августа 2013.
  6. ^ Кэрол де Гроот (2004). Годовой отчет TERENA за 2003 год (PDF). ТЕРЕНА. п. 34.
  7. ^ Клаас Веренга и Лисия Флорио (2005). «эдуроам: прошлое, настоящее и будущее». Вычислительные методы в науке и технологиях. 11 (2): 169–173.CS1 maint: использует параметр авторов (ссылка на сайт)
  8. ^ «Мультигигабитная европейская академическая сеть (GN2)». 1 сентября 2004 г.. Получено 12 августа 2012.
  9. ^ а б «Мультигигабитная европейская научно-образовательная сеть и сопутствующие услуги (GN3)». 1 апреля 2009 г.. Получено 20 июля 2012.
  10. ^ Кэрол де Гроот (2006). Годовой отчет TERENA 2005 (PDF). ТЕРЕНА. С. 32–33.
  11. ^ Кэрол де Гроот, Лаура Дернфорд и Карел Виетч (2010). Годовой отчет TERENA 2009 (PDF). ТЕРЕНА. п. 31.CS1 maint: использует параметр авторов (ссылка на сайт)
  12. ^ "eduroam выходит на мировой уровень" (PDF). 15 декабря 2004 г. Архивировано 5 июля 2011 г.. Получено 23 августа 2013.CS1 maint: BOT: статус исходного URL-адреса неизвестен (ссылка на сайт)
  13. ^ «Миллион раз в месяц CANARIE позволяет проводить мобильные исследования и обучение» (PDF). 29 ноября 2012. Архивировано с оригинал (PDF) 24 декабря 2013 г.. Получено 24 августа 2013.
  14. ^ «Более 220 университетов и исследовательских лабораторий получают простой и безопасный доступ к Интернету через Wi-Fi». 2 октября 2012 г.. Получено 23 августа 2013.
  15. ^ Марк Грейсон, Кевин Шацкамер и Клаас Виеренга (2011). Создание мобильного Интернета. Cisco Press. стр.45 –48. ISBN  978-1-58714-243-7.CS1 maint: использует параметр авторов (ссылка на сайт)
  16. ^ Стефан Винтер, Майк МакКоли, Стиг Венаас и Клаас Виеренга (2012). Шифрование транспортного уровня (TLS) для RADIUS. RFC 6614. Интернет-сообщество.CS1 maint: использует параметр авторов (ссылка на сайт)
  17. ^ Карел Виетч (2010). Глобальное управление eduroam (PDF). ТЕРЕНА.
  18. ^ Заявление о соответствии eduroam (PDF). ТЕРЕНА. 2011 г.
  19. ^ Мирослав Милинович, Юрген Раушенбах, Стефан Винтер, Лисия Флорио, Дэвид Симонсен и Джош Хоулетт (2008). Описание услуг eduroam и план внедрения (PDF). ДАНТЕ.CS1 maint: использует параметр авторов (ссылка на сайт)
  20. ^ https://www.cedia.org.ec/

внешние ссылки