eduroam

EDUROAM

Eduroam (EDUcation ROAMing) è una infrastruttura usata da enti internazionali di ricerca che permette ai propri utenti di accedere alle reti wireless di un istituto visitato semplicemente usando le stesse credenziali di accesso come se fosse nel proprio istituto.

Eduroam (Education Roaming) è un servizio che offre un accesso wireless sicuro alla rete. Gli utenti roaming che visitano un istituto che aderisce all’iniziativa sono in grado di utilizzare la rete locale wireless (WLAN) usando le stesse credenziali (username e password) che userebbero nella propria istituzione d’appartenenza, senza la necessità di ulteriori formalità presso l’istituto ospitante.

Eduroam si fonda un’infrastruttura di server RADIUS e utilizza lo standard 802.1X per permettere l’accesso alla rete degli utenti abilitati.

Lo scopo della Federazione Italiana Eduroam è di facilitare l’accesso alla rete GARR e alle altre reti ad essa connesse agli utenti mobili (roaming users) delle organizzazioni partecipanti (servizio Eduroam).

La Federazione è coordinata dal Consortium GARR, che la rappresenta presso le altre federazioni e confederazioni. Eduroam è un marchio registrato di TERENA

Maggiori informazioni sono reperibili all’indirizzo http://www.eduroam.org

I principi base della Federazione Italiana Eduroam sono i seguenti:

  • Offrire agli utenti dei propri membri, che si trovino presso un’altra delle organizzazioni partecipanti, l’accesso alla rete GARR (ed alle altre reti ad essa connesse), attraverso l’infrastruttura di rete dell’organizzazione ospite, utilizzando le credenziali di accesso utilizzate dalla propria organizzazione (servizio Eduroam);
  • Garantire la protezione delle credenziali di accesso e dei dati scambiati dai roaming user.

L’accesso alla Federazione Italiana Eduroam è riservato esclusivamente alle organizzazioni afferenti alla rete realizzata e gestita dal Consortium GARR (rete GARR).

La Federazione Italiana Eduroam è un membro della Confederazione Europea Eduroam, le cui regole sono state sottoscritte dal Consortium GARR a nome della Federazione.

Lo scopo della Confederazione Europea Eduroam è di estendere a livello internazionale i servizi forniti ai propri membri dalle federazioni nazionali Eduroam, con regole di utilizzo il più possibile omogenee, compatibilmente con le differenze imposte dalle legislazioni nazionali.

Informazione per la connessione

La rete wireless è di tipo WPA2 Enterprise (AES) per la maggior parte fornita in standard IEEE 802.11ag (2.4 e 5 GHz).
La rete è retrocompatibile con WPA Enterprise (TKIP)  e standard IEEE 802.11b, ma se ne scoraggia vivamente l’uso.

Il SSID a cui connettersi e’ eduroam.
L’indirizzo IP e’ pubblico e viene assegnato automaticamente tramite protocollo DHCP.

Gli utenti dell’Istituto di Scienze dell’Alimentazione di Avellino che desiderano avere informazioni su come configurare i propri dispositivi per effettuare l’accesso alle reti Wi-Fi mediante Eduroam durante i loro soggiorni in altre istituzioni aderenti alla Federazione possono chiedere informazioni presso il responsabile della Rete I.S.A.

Accesso

Possono accedere alla rete tutti i dipendenti dell’ISA

ed inserire le proprie credenziali della posta elettronica CNR
Dopo questa operazione le credenziali di autenticazione alla rete eduroam saranno le credenziali per l’accesso alla posta elettronica CNR.

Si può accedere ad Eduroam con le medesime credenziali e la stessa configurazione del client presso un qualsiasi ente appartenente all’infrastruttura EDUcation ROAMing (sito nazionale, sito internazionale).

Configurare in proprio sistema per accedere ad Eduroam

Per accedere alla rete attraverso Eduroam, sia nell’Istituto di Scienze dell’Alimentazione, sia in luoghi diversi, gli utenti devo configurare il proprio dispositivo (notebook o altro).

Agli utenti piu’ esperti, i principali parametri di configurazione di un dispositivo wireless
per l’accesso ad eduroam con realm = “cnr.it” sono:

SSID: eduroam
Security type: WPA2-Enterprise
Encryption: AES
Authentication method: Protected EAP (PEAP)
Sub authentication method: EAP-MSCHAP v2
Indirizzo IP e DNS: assegnati dinamicamente dal DHCP server
Per l’autenticazione usare:

  • Username: il proprio indirizzo di posta elettronica I.S.A. Cnr, Es: nome.cognome@cnr.it.
  • Password: la normale password dell’account SIPER Cnr
  • Dominio: cnr.it (se richiesto)

Per collegarsi da windows 7, usare le seguenti istruzioni:

  • entra in “gestisci reti wireless”
    • Clicca sul bottone “aggiungi” nella toolbar
    • scegliere l’opzione (Creare manualmente un profilo di rete)
      • digitare il nome di rete: eduroam
      • selezionare dal menù a tendina il tipo di sicurezza : WPA-Enterprise o WPA2-Enterprise
      • selezionare dal menù a tendina il tipo tipo di crittografia: AES o TKIP
      • cliccare sul pulsante avanti
  • cliccare sul bottone cambia impostazioni di connessione
  • selezionare la linguetta sicurezza
  • cliccare sul bottone impostazione
  • disabilitare il box “convalida certificato server”
  • cliccare sul bottone configura
    • deseleziona opzione (Utilizza il nome utente, la password e , se disponibile, il dominio di accesso a windows)
    • cliccare sul bottone OK
  • cliccare sul bottone OK per chiudere la finestra (proprietà PEAP)
  • cliccare sul  bottone (impostazioni avanzate)
  • su impostazioni 802.1X selezionare il box “specificare la modalità di autenticazione” e scegliere dal menù a tendina “autenticazione utente”
  • cliccare sul bottone (salva credenziali)
    • (la password della posta elettronica immettere utente (nome.cognome@cnr.it) e password (la normale password dell’account SIPER Cnr)
    • cliccare bottone OK
  • cliccare sul pulsante OK per chiudere la finestra (impostazioni 802.1X)
  • cliccare sul pulsante OK per chiudere la finestra (eduroam – Proprietà rete wireless)
  • cliccare sul pulsante chiudi per terminare la procedura “gestisci reti wireless”
  • accertarsi di essere collegato ad eduroam (accesso internet wifi icona segnale a triangolino crescente)

Per collegarsi da Mac OS X 10.7 (Lion), OS X 10.8 (Mountain Lion), OS X 10.9 (Mavericks),  OS X 10.10 (Yosemite), OS X 10.11 (El Capitan), OS X 10.12 (Sierra) , OS X 10.13 (High Sierra), OS X 10.14 (Mojave), iPhone e iPad, usare le seguenti istruzioni e per Sistemi Operativi Windows 10:

  • Selezionare SEED eduroam
  • Nome utente: il proprio indirizzo di posta elettronica Cnr, Es: nome.cognome@cnr.it
  • Password: la normale password dell’account di Posta Cnr (stessa del siper)
  • Accettare il Certificato presentato “802.1X”  “automatic” (test.server.some.c….)

Si può accedere ad Eduroam con le medesime credenziali e la stessa configurazione del client presso un qualsiasi ente appartenente all’infrastruttura EDUcation ROAMing

Contatti Tecnici

Per qualsiasi problema riguardante il servizio Eduroam rivolgersi all’amministratore di rete del’I.S.A. Cnr,

 

Regolamento della Federazione Italiana Eduroam

Vai all’elenco degli Istituti aderenti alla Federazione

Eduroam© e’ un marchio registrato di TERENA.
Il CNR e’ una istituzione indipendente da TERENA.