Как работает система Eduroam в университетах?

Система Eduroam позволяет пользователям из участвующих организаций безопасно получать доступ в Интернет из любого учреждения, имеющего подключение к системе. libeldoc.bsuir.by

С технической точки зрения система работает так: libeldoc.bsuir.by

1. В каждой стране, которая внедряет Eduroam, есть сервера, хранящие информацию о пользователях. libeldoc.bsuir.by Эти сервера представлены RADIUS-сервером национального сегмента и RADIUS-серверами учреждений, подключённых к сервису. libeldoc.bsuir.by
2. Аутентификация пользователей в любом сегменте Eduroam проводится их родительскими организациями с использованием тех же учётных данных и методов, что и при локальной аутентификации. libeldoc.bsuir.by
3. Авторизация для доступа к интернету и другим возможным ресурсам лежит на посещаемом учреждении. ru.wikipedia.org

Например, если пользователь, числящийся в системе одного университета, приезжает в другой и пытается войти в сеть Eduroam, то запрос отправляется сначала на RADIUS-сервер принимающего университета, оттуда — на сервер национального сегмента, далее на сервер Eduroam верхнего уровня, потом на сервер родного университета, который идентифицирует пользователя и отправляет обратно информацию об авторизации по той же цепочке серверов. libeldoc.bsuir.by

Для аутентификации сервис использует технологию IEEE 802.1X и иерархическую систему RADIUS-серверов. ru.wikipedia.org