Как работает eduroam?

Технология Eduroam основан на 802.1X * и связанной иерархии серверов RADIUS, содержащей данные пользователей (имена пользователей и пароли). Участвующие учреждения должны иметь действующую инфраструктуру RADIUS и согласиться с условиями использования. eduroam может быть настроен в три простых шага: Настройте сервер RADIUS, подключенный к вашему институциональному серверу идентификации (LDAP). Подключите свои точки доступа к вашему серверу RADIUS. Объедините свой сервер RADIUS. Иерархия RADIUS безопасно передает учетные данные пользователей в домашние учреждения пользователей, где они проверяются и подтверждаются. Чтобы защитить конфиденциальность трафика от устройства пользователя по беспроводной сети, используются новейшие современные стандарты шифрования данных. Домашнее учреждение пользователя отвечает за поддержание и мониторинг пользовательской информации, даже когда пользователь находится в гостевом кампусе. Таким образом, эти данные не передаются другим подключенным учреждениям.

*802.1X является стандартом IEEE для управления доступом к сети на основе портов и предоставляет механизм аутентификации для устройств, желающих подключиться к локальной сети (LAN) или WiFi сети.