...
Eduroam bežična mreža je prije svega bežična mreža, stoga prije nego se upustite u uspostavu eduroam bežične mreže eduroama obratite pozornost na:
- postoji li pokrivenost bežičnom mrežom na svim potrebnim mjestima
- postoje li područja visokog kapaciteta ljudi i odgovara li kapacitet bežične mreže tom stanju
- imate li dovoljno velik adresni prostor za prihvat dodatni broj klijenata
U ovom dijelu biti pronaći ćete informacije kako podignuti će obrađeno kako uspostaviti eduroam na opremi pojedinih proizvođača bežične opreme . Dodatne dok dodatne i napredne postavke vezane za rad bežične mreže kao i informacije vezane za planiranje i izgradnju bežične mreže neće biti obrađene u ovom dijelu.
Osnovni tehnički preduvjeti
...
Za 802.1X autentikaciju potreban je RADIUS poslužitelj što će u većini slučajeva biti lokalni poslužitelj ustanove. Na mrežnoj razini između autentikatora (AP ili kontroler) i autentikacijskog RADIUS poslužitelja mora biti omogućena komunikacija po UDP protokolu i portovima 1812 (za autentikaciju) i 1813 (za accounting). Osnovna konfiguracija RADIUS poslužitelja obrađena je niže (postaviti upute sa SRCE DEI radionice?).
Kako bi autentikacija vanjskih korisnika bila moguća, potrebno je izvršiti prijavu resurs resursa putem Registra resursa te nakon toga u suradnji sa eduroam koordinatorom (timom Srca) odraditi dodatnu konfiguraciju RADIUS poslužitelja prema dobivenim uputama. Detaljan popis koraka za uspostavu eduroama kao davatelja usluge dostupan je na stranici Upute za davatelje usluge.
...
Obaveze davatelja pristupa usluge eduroam
Kao davatelj pristupa nužni dužni ste se pridržavati pravila definiranim u točki 5.B. dokumenta sukladnosti sa uslugom eduroam.usluge koje definira Srce kao nacionalni koordirator usluge eduroam. Sve informacije i preporuke dostupne su na stranicama usluge (www.eduroam.hr), Posebnu pažnju molimo obratite na dokumente dostupne na adresi https://www.eduroam.hr/policy.php.
Napominjemo kako se usluga eduroam pruža kao jedna od usluga u okviru sustava AAI@EduHr pa za davatelje usluge eduroam vrijede i pravila sustava AAI@EduHr.
Osim toga davatelji usluge eduroam dužni su Osim pravilima definiranim od eduroam organizacije, nužni ste poštivati pravila svoga davatelja Internet pristupa. Ukoliko je vaš davatelj pristupa Internetu CARNET, nužni dužni ste poštivati odluku odluku o prihvatljivom korištenju CARNET mreže (CDA0035).
| Infowarning |
|---|
| Posebnu pozornost potrebno je posvetiti članku 2. CARNET-ove odluke koju je moguće poštivati isključivo pridržavajući se točke 5.B.9. dokumenta sukladnosti sa uslugom eduroam.. |
Osnovna konfiguracija bežične opreme za eduroam
- Aerohive Networks (Extreme Networks)
- Aruba Instant
- Cisco IOS
- Cisco Meraki
- Cisco Mobility Express
- Cisco WLC
- Ruckus Unleashed
- Ruckus SmartZone