Технические рекомендации
Рекомендации по развертыванию eduroam на Wi-Fi 6E
май, 2022
Имя сети: Один SSID eduroam на все три диапазона (2.4, 5 и 6 ГГц). Безопасность 6 ГГц: Только WPA3-Enterprise и обязательный PMF. Старый WPA2 тут заблокирован намертво. Совместимость: Новые устройства уйдут на свободную частоту 6 ГГц, старые — автоматически останутся на WPA2 (2.4/5 ГГц). Подключение: Юзеров настраивай строго через eduroam CAT, чтобы WPA3 подцепился без ручного геморроя.
eduroam + OpenRoaming: Информация для конечных пользователей
февраль, 2022
OpenRoaming — это глобальная сеть Wi-Fi в госучреждениях, аэропортах и ТРЦ. Благодаря интеграции, ваш логин и пароль от eduroam теперь подходят и к ней. Это бесплатно: Учетка eduroam подключается только к бесплатным точкам OpenRoaming. Никаких платных подписок. Как настроить: Ничего делать не нужно. Достаточно один раз настроить интернет через официальное приложение eduroam CAT (или geteduroam) — профиль сам добавит нужные доступы.
OpenRoaming и eduroam — Полезная информация для NRO
февраль, 2022
Как работает: Всё крутится на динамическом поиске (Dynamic Peer Discovery) через DNS SEC и RadSec. Никаких статичных прокси-маршрутов прописывать вручную не надо. Безопасность: Только RadSec (RADIUS over TLS) для шифрования внешнего трафика. Никакого старого UDP RADIUS на стыках. Настройка юзеров: Все новые сертификаты и доступы NRO просто пакует в профили eduroam CAT. Юзер обновился в приложении — и всё работает.
OpenRoaming и eduroam — Полезная информация для IDP
февраль, 2022
Для университета как IdP (Identity Provider) интеграция с WBA OpenRoaming под эгидой национального оператора Ассоциации KazRENA — это способ дать своим студентам и сотрудникам автоматический бесплатный Wi-Fi в тысячах публичных мест по всему миру (аэропорты, отели, вокзалы), используя их стандартные вузовские логины и пароли.