大学ICT推進協議会 2021年度 年次大会
2021年12月17日 発表

キャンパス外eduroamと大学におけるOpenRoaming導入
後藤英昭
原田寛之
漆谷重雄

東北大学
札幌学院大学
国立情報学研究所

1

eduroamと公衆無線LAN業界で起きていることeduroamは初等・中等教育機関にも導入されている．

eduroamは教育・研究を支える社会的インフラ．
国内外で “off-campus eduroam” の展開が進んでいる．



安全に自動接続できるeduroam – 学生・教職員だけ？
市民一般が利用できるローミングシステムを作りましょう！
(Cityroam (日本), WBA OpenRoaming など)

最低限のネット接続環境は、電気や水道のように、行政が提供すべきインフラ．デジタルデバイド解消が必要．
(WiFi4EUなど)

eduroamのアカウントで、セキュア公衆無線LANも利用できるようにしよう． (Cityroam / NII / GÉANT-WBAで開発中)
ICT活用社会の発展のために、特に教育・学習における大容量通信のサポートが必須．

2

情報基盤としての off-campus eduroam

Jisc, UK (May, 2021)

TENET, South Africa (July, 2021)

すべての教育段階で、学校外でも、ネットワーク利用環境を整備していく必要性．

3

eduroam JP と 国内動向
国内のeduroam参加機関 (2021.12現在 317機関)
高等教育機関・研究機関(国立大学では普及率91%)

市街地eduroamサービス (一部あり)
初等・中等教育機関にも導入
350
300

eduroam JP

250

参加機関数

200
150
100
50
0

'09.12 '10.12 '11.12 '12.12 '13.12 '14.12 '15.12 '16.12 '17.12 '18.12 '19.12 '20.12 '21.11

4

WBA OpenRoaming 多数の携帯電話会社，ISP，ローミングフェデレーションなどを相互接続する，世界初のオープンなローミング基盤．
 eduroam (GÉANT)とCityroamが初期メンバーとして参加 (2020)
世界中のOpenRoaming対応の公衆無線LANが、eduroamのアカウントで利用可能に．

5Passpointの仕組み
OSU

Online Sign-Up
system (Rel. 2)

Venue URL, UI/UXの改善 (Rel. 3)
etc.

IEEE 802.11u
GAS: Generic Advertisement Service
ANQP: Access Network Query Protocol

IEEE 802.1x
EAP‐SIM/AKA, EAP‐TLS, EAP‐TTLS

端末-AP間でのプロファイルのマッチング.
(NAI realm, OI, MCC/MNCでマッチング)
SSIDの自動選択(SSIDはサービス選択に用いられない)
従来の1X認証と同様，自動接続と個別暗号化

6

OpenRoaming基地局でのeduroamアカウント有効化
 自機関の利用者がeduroamアカウントで世界中のOpenRoaming

対応の公衆無線LANを使えるようにする．
 OpenRoamingのRadSecエンドポイント(サーバ)が必要
IdPs
eduroamROs

eduroam.org
Default
eduroam-OR
gateway自前でOpenRoamingに乗る(高価で技術力, 運用力も必要)
 Cityroamのproxyを使用(安価, 容易) eduroam.org経由 (試験運用中)
 eduroam JP経由 (検討中) その他の事業者のproxyを使用(それなりに高価??)
.us.jp
RadSec via hubs
or direct

 DNS NAPTRレコードの設定が必要 (オプトイン)
 端末にPasspointプロファイルの導入が必要
7
ANP: Access Network Provider(eduroam CATなどで対応済み)

OpenRoamingの認証連携(RadSec + Dynamic Peer Discovery)
alice@example.ac.jp
user

各機関のDNSにNAPTRの設定が必要
DNS server

NAPTR ofexample.ac.jp ?

example.ac.jp

RadSec proxy(client)

Clientcert.

AAA server

example.ac.jp. 1800 IN NAPTR 50 50 "s""aaa+auth:radius.tls.tcp" ""_radiustls._tcp.gw.example.jp.
SRV ofANP_radiustls._tcp.gw.eduroam.jp ? DNS server

RADIUS
network_radiustls._tcp.gw.eduroam.jp 1800
IN SRV 0 0 2083 radsecgw.example.jp.
A of radsecgw.eduroam.jp ?

IdP

DNS server

192.168.xx.xx

Server cert.

RadSec proxy(server)

8

自機関へのOpenRoaming導入
 自機関にOpenRoaming対応の基地局を立てて、市民一般にセキュア公衆無線LANのサービスを提供．
 訪問者のネット利用を含め、ICT活用時代の教育・学習をサポート
 OpenRoamingのRadSecエンドポ

イント(クライアント)が必要
自前でOpenRoamingに乗る(高価で技術力, 運用力も必要)
 ハブ事業者経由でOpenRoamingに接続する(基地局周りの運用の手間がかかる) Cityroamのproxyを使用(安価, 容易) OpenRoaming対応のマネージドWiFiサービスを導入
 OpenRoamingが統合された無線LANソリューションを導入
.us.jp
via local hubs
or vendors(not necessarilyeduroam’s)

IdPs

9

学校・大学への公衆無線LANの導入
 eduroamはセキュア公衆無線LANとの連携が進んでいる．

基地局をわざわざ分離する必要性が無くなってきている．
 不正利用時の利用者追跡も可能な、提供者・利用者双方にとって安全な公衆無線LANローミング基盤ならば、キャンパスに導入しやすい．
 キャンパス無線LANの利用ポリシーが、ICT活用教育・研究環境やBYOD導入、及び、社会への貢献という、現代に相応しいものになっているか、要確認・修正．

10

まとめ

OpenRoaming対応の公衆無線LANがeduroamのアカウントで利用可能．
DNSの設定と、端末へのプロファイル配布により、容易に試せる段階．

キャンパス無線LANにOpenRoamingを導入するインフラができつつある．
キャンパス無線LANと公衆無線LANの統合を実現．

eduroamと統合された公衆無線LANの導入で、訪問者対応を減らし、地域連携を充実、管理・運用を容易に．
(マネージドWi-Fiを導入する方法などがある)11 補足スライド

12

Cityroam : セキュア無線LANローミング基盤
 様々なローミングシステムを相互接続し、小さな自治体や通信事業者でも容易に参加できる、セキュア公衆無線LANシステム．
 IdP: eduroam, ANYROAM, 携帯電話会社(SIM認証), プロバイダ 等
 SP: フリーWi-Fi, 自治体Wi-Fi, 学校 等

https://cityroam.jp/

13