Как работает технология Eduroam в университетских сетях?

Технология Eduroam обеспечивает безопасный сетевой доступ для научных работников, преподавателей и учащихся во время посещения различных образовательных учреждений. ru.wikipedia.org

Принцип работы: аутентификация пользователей проводится их организациями с использованием тех же входных данных, что и при локальном доступе, а авторизация для доступа к интернету и другим возможным ресурсам лежит на посещаемом учреждении. ru.wikipedia.org

Некоторые особенности работы технологии:

• Использование стандарта сетевой безопасности 802.1X и иерархической системы RADIUS-серверов. ru.wikipedia.org eduroam.ru Иерархия состоит из RADIUS-серверов участвующих учреждений, национальных RADIUS-серверов национальных операторов роуминга и региональных RADIUS-серверов высшего уровня для отдельных регионов. ru.wikipedia.org
• «Домашняя» организация пользователя отвечает за поддержание в актуальном состоянии и мониторинг пользовательской информации, включая и ситуации, когда пользователь находится в гостевых кампусах. eduroam.ru
• Для обеспечения конфиденциальности трафика от устройства пользователя по беспроводной сети применяются современные стандарты шифрования данных. eduroam.ru

Пример работы: когда пользователь из одного учреждения посещает другое, мобильное устройство пользователя предоставляет его входные данные RADIUS-серверу посещаемого учреждения. ru.wikipedia.org Этот сервер передаёт запрос доступа национальному RADIUS-серверу другой страны. ru.wikipedia.org Затем подтверждение отправляется обратно по иерархической системе RADIUS-серверу посещаемого учреждения, где пользователю предоставляется доступ к сети. ru.wikipedia.org