Langattomat verkot Funetissa

Wenche Backman-Kamila

Agenda• eduroam-tilastot• eduroamiin liittyvät palvelut
ogeteduroam
oeVA-pilotti
ohelpeduroam• www.eduroam.fi/vaikuta• Muita ajankohtaisia asioita• Gallupkysely yhteenvedon sijasta

2

eduroam-tilastot

Calling-Station-Id pakollinen – ja tärkeä
tilastoinnin
kannalta.
3

Vuosi
sitten~222000

eduroam-tilastoja pandemian varjossa

4geteduroam 1/3 - motivaatio• eduroam-organisaatioita runsas määrä
oPäätelaitteita verkossa verraten vähänoTietoturvallisesti konfiguroituja laitteita vielävähemmän….

Ø Käyttöönotto oltava helpompi• eduroam CAT auttanut paljon
oVaatii kuitenkin käyttjiltä käyttäjätunnuksen
syöttämisen oikeassa muodossa (nimi@organisaatio.fi)
sekä oikean salasanan valitsemisen• Avuksi federaatiot (HAKA)
oTuttu kirjautumistapa
5geteduroam 2/3 - kuvaus• Sovellus eduroamin käyttöönoton helpottamiseksioLoppukäyttäjä lataa sovelluksenoAjaa seoKirjautuu HAKA-tunnuksillaaanoJa eduroam on käytössä• Tietoturvallinen ja helppokäyttöinen
oAutentikointi käyttäjäkohtaisella varmenteella (EAP-TLS)
oUudelleenautentikointi kerran vuodessa tai puolessa vuodessa(säädettävissä)o Uudelleenautentikoinnista varoitetaan hyvissä ajoin -> eduroamkäyttö ei lopu yllättäen muuttuneen/vanhentuneen salasanan takia

6geteduroam 3/3 - hyödyt eduroam-organisaatioille• EAP-TLS:n avulla käyttäjäkohtainen varmenne käytetään vain
eduroamissa
oKäyttäjätunnuksia ja salasanoja ei enää kuljeteta verkossa
oVäärinkäyttötapauksissa käyttäjä edelleen tunnistettavaissa• RADIUS-palvelinta ei tarvitse liittää käyttäjätietokantaan
oPalvelimen konfigurointi huomattavasti helpompi• Autentikointilokit eivät täyty turhilla autentikointiyrityksillä
oVanhentuneilla varmenteilla autentikointia ei yritetä• (Tulevaisuudessa mahdollisesti vierailijatunnusten luominen
geteduroam-sovelluksella)7

eduroam Visitor Access (eVA) -pilotoinnin kuulumiset• SURFnetin kehittämä palvelu
vierailijatunnusten hallintaan• Tunnus SMS-viestillä tai etukäteen
luottuna sähköpostiin• eduroam CAT:ia ei tarvita –käyttäjätunnus ja salasana syötetään
suoraan• Pilottiorganisaatioille alusta
teknisesti valmis – hallinnollisesti
allekirjoitusta vaille valmis
8helpeduroam – sovellus eduroam-hotspot-tietojen keräämiseen
Säännöllisin väliajoin tarkistetaan onko puhelin eduroam-verkossa.
Jos on, paikkatiedot ja aikaleima lähetetään palvelimelle. Ei henkilötietoja.
9www.eduroam.fi/vaikuta• Muita vaihtoehtoja tarpeen
kartoittamiseen:•Tarjota eduroam väliaikaisesti 4G
verkon yli•

Haastatella esim. kirjastokävijät•

Olisitko käyttänyt eduroam?palauteautomaatteja julkisillapaikoilla

10Muita ajankohtaisia asioita• www.eduroam.fi julkaistu ruotsiksi ja englanniksi
owww.eduroam.fi/paverka
owww.eduroam.fi/influence• Mallilomake tietosuojailmoitukseksi info.funet.fi:ssa
ohttps://wiki.eduuni.fi/download/attachments/23691512/Mallilomake_tietosuojailmoitukseksi_eduroam-k%C3%A4ytt%C3%A4jille.pdf
oLomake on malli ja käyttö on täysin organisaation omalla vastuulla.

• eduroam Managed IdP:n avulla EAP-TLS testi jokaisessaorganisaatiossa

11

Wenche Backman-Kamila

facebook.com/CSCfi

Tietoliikenneasiantuntija
Funet-palvelut
wenche.backman-kamila () csc.fi

twitter.com/CSCfi

youtube.com/CSCfi

linkedin.com/company/csc---it-center-for-sciencegithub.com/CSCfi

Kuvat CSC:n arkisto, Adobe Stock ja Thinkstock