eduroam w Polsce

Dokumentacja

Wykrzyknikiem oznaczono dokumenty szczególnie polecane.

Dokumenty usługi eduroam
Regulamin eduroam  Strona dedykowana dokumentom formalnym jest dostępna również z głównego menu
Charakter prawny i obowiązki podmiotu oferującego dostęp do sieci Internet w ramach usługi eduroam   Analiza aspektów prawnych usługi eduroam
Omówienia i poradniki
Jak rozpocząć korzystanie z eduroam   Poradnik dla instytucji planujących uruchomienie usługi eduroam
Koncepcja uczelnianej sieci bezprzewodowej włączonej w strukturę eduroam   Dokument przedstawia podsumowanie doświadczeń uzyskanych przy wdrażaniu dużej sieci bezprzewodowej i testowaniu różnych dostępnych rozwiazań; jest pomyślany jako pomoc przy tworzeniu koncepcji wdrażania sieci uczelnianych
Wykorzystanie technologii RadSec w usłudze eduroam   Szczegółowe wprowadzenie do protokołu RadSec wraz z opisem testów wykonanych w ramach europejskiego projektu pilotowego eduroam
Zasady obsługi incydentów sieciowych w usłudze eduroam   Dokument opisuje sposoby zabezpieczenia uczelnianych sieci eduroam przez problemami wynikającymi z niewłaściwego zachowania użytkowników; opisane są również procedury postępowania w wypadku, gdy problemy się pojawią
Uwierzytelnianie 802.1X w usłudze eduroam   Podstawowe informacje na temat standardu 802.1X i jego zastosowań, ze szczególnym uwzględnieniem sytuacji występujących w usłudze eduroam
Bezpieczeństwo w usłudze eduroam   Informacje na temat bezpieczeństwa użytkownika w sieci eduroam, adresowane głównie do administratorów usługi
Dokumentacja techniczna
Instalacja i konfiguracja serwera FreeRadius   Szczegółowa instrukcja instalowania serwera FreeRadius (w wersji 2)
Testowanie serwera Radius   Opis korzystania z programów radclient i eapol_test
Konfiguracja serwerów regionalnych (v 2.2)   Opis instalacji serwera radsecproxy w funkcji regionalnego serwera pośredniczącego. Opracowanie zawiera przykłady plików konfiguracyjnych
Zabezpieczenie przez zmianą adresu IP przez Użytkownika   Opis narzędzia, które uniemożliwia zmianę adresu IP uwierzytelnemu użytkownikowi sieci bezprzewodowej
Rozwój eduroam w Polsce
Wdrożenie usługi eduroam w sieci PIONIER   Analiza zasadności wdrożenia usługi eduroam w Polsce; zawiera opis uruchomionych instalacji testowych oraz sporo informacji praktycznych na temat obsługi sieci bezprzewodowej przy pomocy serwera FreeRadius (w wersji 1)
Europejski projekt eduroam jako szansa na usprawnienie dostępu do Internetu   Opis eduroam przygotowany dla Międzyuniwersyteckiego Centrum ds. Informatyzacji, zawiera m.in. analizę zabezpieczeń stosowanych w sieciach uczelnianych, ze wskazaniem dlaczego rozwiązania stosowane przez eduroam są najwygodniejsze oraz opis sieci wdrożonej na UMK
Koncepcja wdrożenia usługi eduroam w sieci PIONIER   Dokument, będący podstawą wdrożenia docelowej usługi eduroam w sieci PIONIER. Zawiera opis organizacji serwerów pośredniczących; przedstawia dwie fazy wdrożenia protokołu RadSec; analizuje potencjalne zagrożenia powodzenia projektu
Wdrożenie usługi eduroam w sieci PIONIER   Raport z wykonania prac finansowanych z projektu własnego PIONIER
Realizacja wdrożenia usługi eduroam w sieci PIONIER   Porównanie koncepcji wdrożenia i realizacji wykonanej w ramach projektu PLATON; aktualizuje dokument "Koncepcja wdrożenia usługi eduroam w sieci PIONIER"
Dokumenty angielskojęzyczne
Dokumentacja eduroam w formie WIKI  
Roaming Developments 2ed  
RadSec Standardisation and Definition of eduroam Extensions  
Roaming Cookbook  
Roaming Glossary of Terms  
Roaming Requirements  
Roaming with 802.1X  
Roaming with web-based redirect  
Roaming with VPN  
Inter-NREN roaming solutions  
Inter-NREN roaming test bed setup  
Inter-NREN roaming policy  
Standardy i drafty
RFC2716  PPP EAP TLS Authentication Protocol
RFC2865  Remote Authentication Dial In User Service (RADIUS)
RFC2866  RADIUS Accounting
RFC3579  RADIUS Support For Extensible Authentication Protocol
RFC3580  IEEE 802.1X Remote Authentication Dial In User Service (RADIUS) Usage Guidelines
RFC3748  Extensible Authentication Protocol (EAP)
RFC4017  Extensible Authentication Protocol (EAP) Method Requirements for Wireless LANs
RFC4282  The Network Access Identifier
RFC4372  Chargeable User Identity
RFC5080  Common Remote Authentication Dial In User Service (RADIUS) Implementation Issues and Suggested Fixes
RFC5285  Extensible Authentication Protocol Tunneled Transport Layer Security Authenticated Protocol Version 0 (EAP-TTLSv0)
RFC5422  Dynamic Provisioning Using Flexible Authentication via Secure Tunneling Extensible Authentication Protocol (EAP-FAST)
RFC5931  Extensible Authentication Protocol (EAP) Authentication Using Only a Password
RFC6613  RADIUS over TCP
RFC6614  Transport Layer Security (TLS) Encryption for RADIUS
RFC7170  Tunnel Extensible Authentication Protocol (TEAP) Version 1
RFC7558  Dynamic Peer Discovery for RADIUS/TLS and RADIUS/DTLS Based on the Network Access Identifier (NAI)
RFC7593  The eduroam Architecture for Network Roaming

ostatnia modyfikacja: 25-01-2018