基于eduroam和SDN的无线漫游认证授权技术研究

无线漫游需求日益增长并多样化,对无线漫游认证和细粒度授权机制的研究十分必要,SDN技术的出现使快速灵活地部署无线漫游细粒度授权策略变得可能.本文分析了eduroam无线漫游的认证机制和SDN网络的工作流程,搭建测试环境对eduroam认证进行了部署实践,并提出了基于SDN的eduroam细粒度授权模型.

中国石油大学 基于Eduroam构建高校无线漫游网络

国内高校在对外学术交流活动面临着网络很难接入的问题,同时校园无线网络管理遭遇到管理瓶颈,Eduroam在国外蓬勃发展的背景下,国内高校充分利用Eduroam的优势,能有效解决国内高校当前面临的问题,为高校的发展带来新的机遇。

中国科学技术大学 共享Eduroam联盟无线网络服务

Eduroam联盟无线网络服务Eduroam（Education Roaming,https：//www.Eduroam.org/）是一种安全的全球学术网络Wi-Fi漫游服务,目前已经覆盖全球七十多个国家和地区的大学及科研机构。参与该联盟的机构只需在本单位设立Eduroam账户,用户即可使用原机构提供的合法账号,在全球已参与Eduroam联盟机构内实现无线网络访问的无障碍漫游。

Eduroam技术架构

Eduroam的技术基础是802.1X标准和层次化的RADIUS代理服务器。它允许来自于某个Eduroam机构的用户在支持Eduroam的伙伴机构中获得使用无线网络的权限。为访客提供Eduroam无线网络的机构可以针对Eduroam访客设置自己的管理策略。图1展示了802．1X和RADIUS的基本关系。

基于FreeRADIUS的高校eduroam无线漫游认证技术研究

随着高校网络信息化建设的不断发展,各高校的无线漫游技术日趋成熟,国内甚至国际高校间都存在着相互之间无线漫游认证接入的需求。本文分析了eduroam无线漫游认证工作原理,并对其中采用的Radius协议进行了介绍,最终在本校云平台环境上完成了Free RADIUS服务器的部署实施,实现了eduroam并对账号进行了身份验证。。

世界各国教科网提供Eduroam服务

1加拿大CANARIE CANARIE（Canada＇s Advanced Research and Innovation Network）是加拿大先进的教育和创新网络,成立于1993年。是目前世界上最先进教育科研网络之一,拥有23000公里光纤的高速主干网。CANARIE是一个非盈利机构,采用会员制,其计划和主要活动主要由加拿大政府提供资金。

北京大学Eduroam部署

北京大学于2015年3月加入全球Eduroam,为中国教育和科研计算机网CERNET的根节点,其上级节点为.cn节点（即Eduroam的中国根节点）。自2015年4月开始,北京大学逐步在校本部校园网大规模部署。遵照国际惯例,北京大学将Eduroam定位为一种访客网络,免费向全球Eduroam用户提供服务。

2019年教育网eduroam院校数同比增43%

2019年,教育网eduroam新增院校72所,达到238所。与2018年年底规模相比,增长约43%。在学校数量增长速度有所下降的同时,认证人次增长接近翻倍,教育网eduroam服务从学校规模增长为主逐步过渡到用户使用量增长为主。除全年无故障保障教育网eduroam服务常规运行之外,团队在2019年主要完成了新版小程序改版“我的覆盖范围”功能页面,新版eduroam小程序上线,支持CERNET年会无线上网等3项重要服务。

基于eduroam的跨域无线接入解决方案

eduroam(education roaming,教育漫游)满足了授权用户在成员高校和科研机构之间自由、安全的使用无线网络,提高了网络接入效率。eduroam在无线网络的接入认证时,应用IEEE 802.1x协议,采用RADIUS协议进行认证。本文分析了eduroam架构和认证过程,在高能所网络环境中部署实践了eduroam认证环境,验证了账号认证和签发证书认证的可行性,并提出在认证过程中对LDAP明文密码的NT hash加密存储方法。分析证明,该方法简化了eduroam部署,提高了认证效率和安全性。

中国科学院高能物理研究所接入eduroam无线网络系统

随着教育与科研的国际化潮流日趋增长,高校和科研机构之间的国际交流与合作也日益增多,各单位互派访问学者也越加常态化,访问学者在到访机构往往都有网络接入的需求。依照传统流程,访问学者需要向到访机构的网络管理部门主动提出网络接入申请,经相关部门确认身份后,办理网络接入手续,获得临时网络访问账号。

基于RADIUS协议的无线网络漫游服务

无线网络漫游服务是实现无处不在的科研活动的基础,如何使各机构单位的科学研究人员,安全、方便地使用全国甚至全球范围内的无线网络漫游服务,是无线网络应用所要解决的关键问题。本论文以RADIUS协议和eduroam无线漫游应用为实例,探讨了一种基于RADIUS认证协议的无线网络漫游服务技术,并对中国科技网无线漫游服务(CSTNET Roam)的架构和部署应用情况进行详细阐述,最后展望了中国科技网无线漫游服务在中国科学院及科研机构的应用前景。