...
U ovom dijelu biti pronaći ćete informacije kako podignuti eduroam na opremi pojedinih proizvođača bežične opreme. Dodatne i napredne postavke vezane za rad bežične mreže kao i informacije vezane za planiranje i izgradnju bežične mreže neće biti obrađene u ovom dijelu.
Osnovni
...
tehnički preduvjeti
Glavni zahtjev na bežičnu mrežnu opremu je podrška za IEEE 802.1X autentikaciju te WPA2/AES enkripciju. Ukoliko uz eduroam bežičnu mrežu postoji potreba za dodatnom mrežom, nužna je podrška i za multi-SSID. Žičana infrastruktura na kojoj će biti izgrađena bežična mreža treba imati podršku za IEEE 802.1Q (VLAN) kako bi se eduroam korisnike mogli moglo odvojiti od ostatka lokalnih korisnika.
Za 802.1X autentikaciju potreban je RADIUS poslužitelj što će u većini slučajeva biti vaš lokalni poslužitelj ustanove. Na mrežnoj razini između autentikatora (AP /ili kontroler) i autentikacijskog RADIUS poslužitelja mora biti omogućena komunikacija po UDP protokolu i portovima 1812 (autentikacijaza autentikaciju) i 1813 (za accounting).
Kako bi autentikacija vanjskih korisnika bila moguća, potrebno je je prijaviti resurs u Registar izvršiti prijavu resurs putem Registra resursa te nakon toga u suradnji sa eduroam koordinatorom (tim timom Srca) odraditi dodatnu konfiguraciju RADIUS poslužitalje poslužitalja prema dobivenim uputama. Detaljan popis koraka za uspostavu eduroama kao davatelja usluge dostupan je na stranici Upute za davatelje usluge.
Ukoliko nemate mogućnost uspostave vlastitog RADIUS poslužitalje moguće je koristiti uslugu Srca za HOSTING RADIUS poslužitalja.
...