Requisitos técnicos
Para que uma instituição se ligue à rede eduroam necessita de cumprir um conjunto de requisitos técnicos específicos. Esses requisitos são transversais a todas instituições que estão ligadas à rede eduroam e garantem o roaming dos utilizadores nas instituições que compõem essa rede.
Para que uma instituição se possa ligar à rede eduroam, depois de verificada a sua elegibilidade e assinada a TCU, deve instalar os seguintes elementos:
- Pontos de acesso sem fios
- Software de Radius
Os pontos de acesso vão garantir o acesso à rede aos utilizadores com credenciais eduroam válidas.Estes vão receber do servidor de Radius o resultado do processo de autenticação dos utilizadores e em função dessa resposta vão dar ou não acesso à rede.
O papel do servidor de Radius é tratar da autenticação, no caso dos utilizadores locais, ou de encaminhar e receber os pedidos de autenticação para utilizadores externos ou utilizadores locais que estejam fora da instituição.
A configuração da rede eduroam deve obedecer aos seguintes requisitos:
- SSID: "eduroam"
- Protocolo: WPA2
- Cifra: AES
- Utilização 802.1X (PEAP ou TTLS)
Existem algumas configurações que devem ser efectuadas, de forma a que sejam cumpridas as regras da rede eduroam. Estas estão definidas no documento TCU e que pode ser encontrado aqui.
Dessas regras destacamos as seguintes:
- Atribuição de endereçamento ip público aos utilizadores que estejam em roaming na instituição
- Pleno acesso à Internet sem utilização de proxy
- Acesso a um conjunto específico de portos de serviços (disponível em detalhe na TCU)
Os registos de autenticação e de utilização da rede devem ser gerados e guardados pelo período definido nos termos e condições de utilização da rede eduroam.
A documentação sobre como configurar os pontos de acesso (de vários fabricantes) e o servidor de Radius (vários fabricantes) pode ser encontrado nesta Wiki.
Ligação à rede eduroam
Para uma instituição se ligar à rede eduroam deve ter já cumprido os requisitos técnicos acima descritos. Deve ter o seu servidor de radius instalado e configurado e deve ter também instalado alguns pontos de acesso.
Uma vez que a rede eduroam tem uma estrutura hierarquica de Radius é necessário que a instituição seja ligada aos Proxys Nacionais de Radius, nós centrais de Radius da rede eduroam em Portugal.
Para essa ligação deve ser contactada a FCCN, entidade gestora dos Proxys Nacionais de Radius.
Será necessário à instituição fornecer à FCCN a seguinte informação:
- Endereço(s) IP do(s) servidor(es) de Radius
- Chave de autenticação para comunicação entre servidores de Radius
- Domínios da instituição a serem encaminhados para a mesma
A FCCN irá disponibilizar à instituição a seguinte informação:
- Endereços IP dos servidores de Proxy Nacional de Radius
- Chave de autenticação para comunicação entre servidores de Radius
Depois de realizado este processo de troca de dados e respectivas configurações, são realizados testes de autenticação de forma a garantir o correcto funcionamento do roaming entre instituições.
No final deste processo a instituição fica ligada à rede eduroam.