Как работает система Eduroam в университетах?

Система Eduroam позволяет пользователям из участвующих организаций безопасно получать доступ в Интернет из любого учреждения, имеющего подключение к системе. 2

С технической точки зрения система работает так: 2

1. В каждой стране, которая внедряет Eduroam, есть сервера, хранящие информацию о пользователях. 2 Эти сервера представлены RADIUS-сервером национального сегмента и RADIUS-серверами учреждений, подключённых к сервису. 2
2. Аутентификация пользователей в любом сегменте Eduroam проводится их родительскими организациями с использованием тех же учётных данных и методов, что и при локальной аутентификации. 2
3. Авторизация для доступа к интернету и другим возможным ресурсам лежит на посещаемом учреждении. 1

Например, если пользователь, числящийся в системе одного университета, приезжает в другой и пытается войти в сеть Eduroam, то запрос отправляется сначала на RADIUS-сервер принимающего университета, оттуда — на сервер национального сегмента, далее на сервер Eduroam верхнего уровня, потом на сервер родного университета, который идентифицирует пользователя и отправляет обратно информацию об авторизации по той же цепочке серверов. 2

Для аутентификации сервис использует технологию IEEE 802.1X и иерархическую систему RADIUS-серверов. 1