Едуроам

Eduroam (education roaming, образовен роаминг) е интернационален роаминг сервис за корисници од областа на истражување, високо образование и вишо образование. Овој сервис им овозможува на истражувачите, професорите и студентите лесен и сигурен пристап до мрежа при посета на други институции. Проверката на корисниците се извршува преку нивната матична институција со користење на истите ингеренции кои ги користат при локално поврзување на мрежа, а додека авторизацијата за поврзување на интернет и други можни ресурси се извршува од страна на посетената институција. Корисниците не плаќаат за користење на едуроам.
Овој сервис на локално ниво го овозможуваат следните институции: универзитети, колеџи, институции за истражување итн. На национално ниво, образовниот роаминг го организираат Националните роаминг оператори кои најчесто во државата се Национални мрежи за истражување и образование (NRENs). Организацијата на едуроам на глобално ниво е под поткровителство на TERENA, носителот на eduroam® заштитниот знак.
Во некои држави поврзувањето на Интернет преку едуроам исто така е овозможено и на други локации(библиотеки, јавни згради, железнички станици и аеродроми), а не само во институциите кои се дел од едуроам.
Во Белгија, Belnet ја користи едуроам технологијата за да овозможи сличен сервис на белгиските јавни администрации под името ''govroam''. A govroam service for municipalities in the Netherlands was launched in October 2013. Belnet е носител на govroam® заштитниот знак.
1 Историја
Едуроам иницијативата е започната во 2002 година за време на подготовките за создавањето на работната група TF-Mobility за TERENA, Клаас Виеренга (Klaas Wierenga) од компанијата SURFnet ја споделил идејата за комбинирање на инфраструктура заснована на RADIUS автентикацискиот протокол со IEEE 802.1X технологијата за да се овозможи роаминг мрежен пристап во разни истражувачки и образовни мрежи. Првично кон сервисот се приклучиле институции од Холандија, Германија, Финска, Португалија, Хрватска и Обединетото Кралство. Подоцна други истражувачки и образовни мрежи во Европа ја прифаќаат идејата и започнуваат да се приклучуваат кон инфраструктурата, која тогаш се нарекува едуроам (eduroam). Од 2004 година Европската унија го ко-финансира понатамошното истражување и развој на едуроам сервисот преју GN2 и GN3 проектите. Од септември 2007 година Европската Унија преку финансирањето на Едуроам ја одржува оперативноста на сервисот низ цела Европа.
Првата неевропска земја која се приклучила на едуроам е Австралија, во декември 2004. Во Канада, еудорам започнува како иницијатива на Универзитетот од British Columbia, но подоцна е преземен од страна на CANARIE како сервис на нивната Канадска федерација за пристап (Canadian Access Federation). Во САД, на почетокот едуроам бил пилот проект помеѓу Националната фондација за наука на САД и Универзитетот од Тенеси (UTK). Во 2012 Internet2 го најавува додавањето на едуроам во нивната NET+ понуда на сервиси. Приватната компанија AnyRoam LLC, формирана од поранешни вработени на Универзитетот во Тенеси, игра улога на активен корпоративен член на Internet2 со улога да ги администрира опслужувачите на највисоко ниво.
2 Технологија
Едуроам сервисот користи IEEE 802.1X за автентикациски метод и хиерархиски систем од RADIUS опслужувачи. Хиерархијата се состои од RADIUS опслужувачи на инстутициите членки, национални RADIUS опслужувачи под раководство на националните роаминг оператори и регионалните RADIUS опслужувачи на највисоко ниво за поединечни региони од светот. Кога корисникот A од институцијата B во земјата C со доменска кратенка од две букви ''xy'' ја посети институцијата P во земјата Q, мобилниот уред на A's ги предава своите податоци за автентикација на RADIUS опслужувачот на институцијата P. Тој опслужувач открива дека не е одговорен за Институција_B.xy областа и го проследува барањето за пристап до националниот RADIUS опслужувач на земјата Q. Ако C и Q се различни земји, тогаш барањето се проследува до регионалниот опслужувач на највисоко ниво, па до националниот RADIUS опслужувач на земјата C. Овој опслужувач има комплетна список на сите едуроам институции во таа земја и ги проследува барањето со податоците за автентикација до институцијата домаќин B каде се верифицираат. Потврдата на барањето патува назад низ хиерархијата за да се дозволи пристапот на мрежата на посетената институција P.
Бидејќи податоците за автентикација на корсиникот патуваат преку неколку различни опслужувачи, надвор од контрола на институцијата домаќин на корисникот, многу важно е тие податоци да бидат заштитени. Ова барање ги ограничува типовите на автентикациски методи кои можат да се користат. Може да се користат две категории на корисни автентикациски методи: тие што ги користат податоците за автентикација во форма на механизам со јавни клучеви со сертификати и оние методи кои користат тунелирана автентикација. Повеќето институции користат тунелирана автентикација која побарува само сертификати за опслужувачот.
Настанува компликација ако институцијата домаќин на корисникот не користи доменска кратенка од две букви туку генерички домен од највисоко ниво како што се .edu или .org. При инспекцијата на такви области не е можно да се одреди кој национален RADIUS опслужувач да биде контактиран за да нему му се препрати барањето за автентикација. Таквите домени без никакви други поставки нема да работат во меѓународен роаминг. Решението за овој проблем се состои од создавање на исклучоци во насочувачките табели на интернационалните RADIUS опслужувачи. Сепак ова решение не е размерливо како што расте бројот на институциите за кои е потребно да се направи исклучок. Неколку решенија се дадени како предлог за да се елиминира овој проблем во иднина. Најветувачко е решението ''RADIUS преку TLS со динамичко откривање'', кое не се потпира на статички насочувачки табели во RADIUS опслужувачите за да ги насочи барањата кон нивното точно одредиште. Наместо тоа, институцијата членка додава еден запис за ресурс во својата DNS домејн зона каде се специфицира преку кој опслужувач ќе се врши едуроам автентикацијата за тој домен.
3 Управување
TERENA има воспоставено лесна глобална структура за управување. Поради препознавањето на големата разноликост во организацијата и финансирањето на истражување и образованието (вмрежување) во многу земји и региони, правилата наметнати на работењето на едуроам се ограничени на технички и административни барања потребни за да се обезбеди сигурна и непрекината работа на едуроам ширум светот. Уште повеќе, операторите на едуроам имаат водечка улога во создавањето и одржувањето на правилата за управување со едуроам на глобално ниво.
Глобалниот комитет за управување со едуроам (GeGC) има централна улога во структурата за управување со едуроам на глобално ниво. Членовите на овој комитет ги номинираат „Европската едуроам конфедерација“ и соодветно Националните роаминг оператори во другите светски региони, а ги назначува TERENA. Тој е составен од тројца членови кои ја претставуваат Европа, двајца Азија-Тихоокеанија, двајца Северна Америка, двајца Јужна и Средна Америка и двајца кои ја претставуваат Африка. Покрај овие членови, TERENA може да назначи уште еден или повеќе експерти како членови на овој комитет, но тие немаат право на глас.
4 Географска распределба
Едуроам е достапен на одредени локации во државите чиј Национален роаминг оператор има потпишано Изјава за согласност. Такви има 67 држави и истите се наведени подолу. Исто така постои и пилот распределување во државите кои се во процес на приклучување на едуроам.
4.1 Европа
Националните мрежи за истражување и образование кои се членови на конзорциумот на проектот GN3 се приклучиле на „Европската едуроам конфедерација“ со потпишување на конфедерациската полиса, која од неговите членови побарува да извршат неколку технички и организациски задолженија, многу поспецифични од тие во Изјавата за согласност на глобалниот едуроам.
Како последица на тоа, едуроам е распореден во следните држави: Австрија (ACOnet), Белгија (Belnet), Бугарија (BREN), Хрватска (CARNet), Кипар (CYNET), Чешка (CESNET), Данска (NORDUnet, раководен од UNI•C), Естонија (EENet), Финска (NORDUnet, раководен од FUNET), Франција (RENATER), Германија (DFN), Грција (GRNET), Унгарија (NIIF), Исланд (NORDUnet, раководен од RHnet), Ирска (HEAnet), Израел (IUCC), Италија (GARR), Летонија (SigmaNet), Литванија (LITNET), Луксембург (RESTENA), Македонија (MARNET), Малта (University of Malta), Црна Гора (MREN), Холандија (SURFnet), Норвешка (NORDUnet, раководен од UNINETT), Полска (PSNC), Португалија (FCCN), Романија (RoEduNet), Србија (AMRES), Словачка (SANET), Словенија (ARNES), Шпанија (RedIRIS), Шведска (NORDUnet, раководен од SUNET), Швајцарија (SWITCH), Турција (ULAKBIM), Велика Британија (Janet).
Исто така, три членки на Националната мрежа за истражување и образование кои се соработници во конзорциумот на GN3 проектот но без право на глас, се приклучија на Европската едуроам конфедерација, а тие се: Белорусија (UIIP), Молдавија (RENAM) и Русија (Joint Supercomputer Center of the Russian Academy of Sciences).
Пет членки кои не се дел од GN3 проектот исто така се приклучија на Европската едуроам конфедерација како волонтери, а со тоа го овозможија управувањето во Андора (Universitat d'Andorra), Ерменија (ASNET-AM), Азербејџан (AzScienceNet), Казахстан (KazRENA) и Киргистан (KRENA).
Европските RADIUS опслужувачи од највисоко ниво се раководени од SURFnet и Forskningsnettet.
4.2 Азија и Тихиот Океан
едуроам е поставен во следните земји и економии: Австралија (AARNet), Хонгконг (Harnet), Индиа (ERNET), Јапонија (NII), Макао (Универзитетот во Макао), Малезија (UPM), Нов Зеланд (REANNZ), Тајван (Министерство за образование), Тајланд (UniNet), Сингапур (SingAREN) и Јужна Кореја (KREONET).
RADIUS опслужувачите на највисоко ниво се под раководство на AARNet и Универзитетот од Хонгконг.
4.3 Северна Америка
Едуроам исто така е поставен во Канада (CANARIE) и во Соединетите Држави (Internet2, раководен од AnyRoam LLC).
4.4 Јужна Америка и Средна Америја
Едуроам е поставен во Аргентина (Innova-RED), Бразил (RNP), Чиле (REUNA), Колумбија (RENATA), Костарика (RedCONARE), Еквадор (CEDIA), Мексико (CUDI) и Перу (RAAP).
4.5 Африка
Едуроам е поставен во Кенија (KENET), Мароко (MARWAN) и Јужна Африка (TENET).
5 Поврзано
*Список на едуроам страници во Соединетите Држави
*Список на едуроам страници во Канада