Langattomat verkot ja palvelut
Funetissa
Wenche Backman-Kamila

Agenda• Tilastot
oeduroam ja eduVPN• eduroamia tukevat palvelut
oeduroam CAT ja geteduroam• eduroam laajentuminen
oOpenRoaming
oeduroam.fi/vaikuta• Uudet palvelut
oWiFiMon, eduroam Visitor Access, IoT• Yhteistyötä WiFi-verkkojen osalta
2

Tilastoja: eduroam ja eduVPN

3

eduroam CATilla parempi
käyttökokemus• Edelleen paljon epäonnistuneita
autentikointiyrityksiä
oPäätelaitteelle asetukset kuntoon:
https://cat.eduroam.org• Onko https://cat.eduroam.org mainittu uusien
opiskelijoiden info-paketissa?

4Vuosisitten~320000
kaksi
vuottasitten~220000

eduroam CATilla parempi tietoturva• Löydetään eduroam-verkko, syötetään käyttäjätunnus ja
salasana, liitytään verkkoon…
oKaikki hyvin?

• Käyttökokemuksen kannalta kyllä mutta ei tietoturvan…
• Tunnus voi päättyä vääriin käsiin
• Ulommasta identiteetistä tarkistettu miten suuri osa
autentikointiyrityksistä tehtiin eduroam CAT-konfiguroidulla
päätelaiteella (04/21):
1546679914182734569191[%]

eduroam CAT ja geteduroam• https://cat.eduroam.org – One flow

https://cat.eduroam.org

oAndroidilla asetukset hoidetaan geteduroamilla
eikä eduroam CAT-sovelluksella
oUudella profiililla ohjaus geteduroamin Hakaosaan• geteduroamia Haka-autentikoinnilla - pilotti
menossa - ottakaa yhteyttä!
• eduroam kuntoon suoraan sovelluksista
oeduroam CAT-sovellus – käyttäjätunnus ja salasana
ogeteduroam – voidaan valita
käyttäjätunnus/salasana tai Haka-autentikointi
6Josmääritelty
geteduroamprofiili

JosAndroid
11eduroam
CATsovellus
JosAndroid< 11geteduroamsovelluksen:
JosAndroid>8Suoraan sovelluksella

CAT–osaHaka–osa
Josotettu
käyttöön

OpenRoaming• Yhdistetään WiFi-verkot jotta saavutettaisiin sama saumaton kokemus kun
matkapuhelinverkoissa
Liittyminen IdP:nä

Liittyminen SP:nä• Tekniset määrittelyt• Tuki WLAN-kontrollerissa
vaaditaanoNAPTR ja CUI• Käyttöehdot loppukäyttäjilleoesim eduroam CATissa käyttöönoton
yhteydessä• Erillistä sopimusta ei tarvita7KäyttäminenoSSID:t priorisoidaan aina (Hotspot2.0 määritelmän mukaan)

8

Inforuuduille:
https://eduroam.fi/vaikuta-info.php

WiFiMon• WiFi-valontatyökalu, joka ei
perustu pelkästään staattisiin
mittauksiin
oVaan aito käyttökokemus
huomioidaan myös

• Tarkkaillaan päätelaitteista
oSuorituskykyoHTTP RTT

Päätelaite

Valittu
webbisivu(intra,webmail)• Probe:illa muitakin tuloksia
oMm. signaalivoimakkuus jayhteyden laatu
9

https://www.geant.org/wifimon

Probe

WiFiMonTest ServerWiFiMonAnalysis
Servereduroam Visitor Access (eVA) ja/tai ”eduGuest”?
• eduroam Visitor AccessoVierailijatunnuksia SMS-viestillä tai etukäteen luottuna
sähköpostiinoPilotointi viime syksynä tuloksetta pandemian takia – uusi yritys
oJoka tapauksessa, SMS-kustannusten budjetointi hankala• ”eduGuest”
oSovellus, jolla tilataan vierailijatunnuksia
oTunnistus: Puhelinnumero ei aina löydy, mikä tilalle?
o IP-osoite
o Play Storessa/App Storessa käytetty identiteettio Pyydetään syöttämään puhelinnumero

10

IoT
• Tarve IoT-yhdysväylälle tullut esille viime Funetasiakaskyselyssä• Mosquitto (MQTT) kevyesti testattu
oAlustavat tulokset lupaavia• Pilotointiorganisaatiota etsitään jatkotesteihin

11

…kannustetaan kampusten langattomien verkkojen
asiantuntijat yhteistyöhön• Paras kokemus tai vinkki liittyen
WiFi-verkkojen
ovianselvitykseen
ovalvontaan
oSiteSurvey-mittauksiin
osuunnitteluun• … chat-ikkunaan

12• Edelleen kehittämiseen tarvitsisin
seuraavat työkalut tai resurssitovianselvitykseen
ovalvontaan
oSiteSurvey-mittauksiin
osuunnitteluun• Ajatukset myös chat-ikkunaan

Aina käytettävissä: mobilefunet.slack.com

Wenche Backman-Kamila
Tietoliikenneasiantuntija
Funet-palvelut
wenche.backman-kamila () csc.fi

facebook.com/CSCfi

twitter.com/CSCfi

linkedin.com/company/csc---it-center-for-sciencegithub.com/CSCfi

Kuvat CSC:n arkisto, Adobe Stock ja Thinkstock