Как работает система Eduroam в учебных учреждениях?

Eduroam — международный роуминговый сервис для лиц, занятых в сфере научно-исследовательской деятельности, высшего образования и дополнительного профессионального образования. ru.wikipedia.org С его помощью научные работники, преподаватели и учащиеся имеют безопасный сетевой доступ во время посещения различных образовательных учреждений. ru.wikipedia.org

Принцип работы: аутентификация пользователей проводится их организациями с использованием тех же входных данных, что и при локальном доступе, тогда как авторизация для доступа к интернету и другим возможным ресурсам лежит на посещаемом учреждении. ru.wikipedia.org

Некоторые этапы работы сервиса:

1. Пользователь посещает учебное заведение в другой стране. en.wikipedia.org Его устройство представляет учётные данные локальному RADIUS-серверу. en.wikipedia.org
2. RADIUS-сервер обнаруживает, что не отвечает за сферу домашнего учреждения пользователя, и передаёт запрос доступа другому RADIUS-серверу, обычно национальному. en.wikipedia.org
3. Если посещаемое учреждение находится в другой стране, запрос передаётся региональному RADIUS-серверу высшего уровня, а затем национальному RADIUS-серверу страны пользователя. en.wikipedia.org
4. Национальный сервер передаёт учётные данные домашнему учреждению, где они проверяются. en.wikipedia.org
5. Ответ RADIUS отправляется обратно по иерархической системе к посещаемому учреждению, и пользователю предоставляется доступ к сети. ru.wikipedia.org en.wikipedia.org

Для аутентификации сервис использует технологию IEEE 802.1X и иерархическую систему RADIUS-серверов. ru.wikipedia.org

В некоторых странах доступ через Eduroam доступен не только в участвующих научных и образовательных учреждениях, а, например, в библиотеках, общественных зданиях, на железнодорожных вокзалах и в аэропортах. ru.wikipedia.org en.wikipedia.org