Workshop Govroam

1. govroam
Presentatie 9 februari 2017
één keer inloggen
overal online

2. Agenda
• Welkom
• De overheid in het nieuws . . .
• govroam
• Wat is govroam?
• Waarom govroam?
• Hoe govroam?
• Aansluiten op govroam
• Volgende stappen

3. Datalekken
Uit onderzoek van het KRO-NCRV-programma Reporter Radio blijkt dat twee
derde van de 66 onderzochte gemeenten te maken heeft met datalekken.
Reporter schat dat zestien op de duizend Nederlanders het slachtoffer zijn van
een datalek.

5. https://www.ibdgemeenten.nl/nieuw-big-op-
product-factsheet-veilige-wifi/

6. Quotes
• “Onveilige
netwerken zijn een
risico voor
gemeenten. Wij
willen daar vanaf –
en dat kan!”

7. ÉÉN KEER INLOGGEN, OVERAL ONLINE

8. Behoefte
• Meer samenwerking tussen overheden
• Toename gebruik laptops/tablets (ook BYOD)
• Veilige draadloze toegang, ook voor gasten
• Meer gemak voor eindgebruiker
• Beheersbaarheid voor Dienst ICT
• Kostenefficiëntie

10. gov

11. organisatie
govroam is…
• een confederatie van overheidsorganisaties
• voor het delen van toegang tot Wi-Fi netwerken
• gebaseerd op vertrouwen
• door maken van onderlinge afspraken
govroam is onderdeel van de Digitale Agenda 2010

12. Wifi gebruiken binnen de eigen organisatie –
geen probleem!
Ministeries
Gemeenten
Waterschappen
Provincies
Uitvoeringsinstanties
ZBO’s
Agentschappen

13. Wifi buiten de deur

14. ELI
Internet Lokale
gegevens
Lokale
systemen Printers Rijk, Provincie,
Gemeenten

15. 36 deelnemers
> 36 deelnemers
- 140 locaties in NL
- ~3000 dagelijks
gebruik

16. stichting government roaming nederland
Gebruikersraad
(met o.a. MinOCW, SSC-ICT,
MinFIN/BD, Arnhem, Deventer,
Tilburg, Den Haag, Heerlen, ICTU)

17. ministeries
gemeenten
ZBO’s
provincies
hoge colleges
waterschappen
regiosamenwerkingen

18. Regionale spreiding
Den Haag
Parkstad Limburg
Gemeente Heerlen
ICT samenwerkingsverbanden

19. 2015

20. kosten
(1) > 20.000 beheerde accounts:
hiervoor gelden maatwerkafspraken

21. recente ontwikkelingen
• WPA2-enterprise op Pas-toe-leg-uit lijst
(eigen medewerkers & medewerkers andere overheden)
• NBV positief over govroam
• Voorgenomen opname in RWO
• Landelijke uitrol Belastingdienst
• Het GPO heeft het projectvoorstel voor de opschaling van
govroam goedgekeurd. Dit betekent dat voor eind
2017 gemeenten, die een eigen wifi netwerk hebben worden
aangesloten op een landelijke authenticatieservice. Hierdoor
wordt de toegang tot de gemeentelijke netwerken veiliger,
betrouwbaarder en eenvoudiger.
• Govroam is een onderdeel van de ontwikkeling van de GGI en
is tevens een van de concrete activiteiten binnen de Digitale
Agenda 2020
• govroam genomineerd voor WiFi NOW award

22. Aan de slag met govroam
• Om tot een definitieve implementatie van govroam te
komen worden 9 fasen doorlopen:
1. Oriëntatie
2. Kennismaking met govroam
3. Analyse van de bestaande situatie
4. Opstellen van argumentatie om in de eigen organisatie
govroam te gaan toepassen
5. Vastleggen van afspraken in een overeenkomst met
Stichting govroam
6. De feitelijke (technische) implementatie
7. Test, evaluatie van de installatie
8. Communicatie naar de gebruikers
9. In productiename

23. Op de agenda krijgen
• Beleidsnotitie
gemeente Tilburg
als voorbeeld

24. govroam biedt
• veiligheid
• Gemak
• beheersbaarheid
• kostenefficiëntie
voor alle ambtenaren
van en voor de overheid

25. ÉÉN KEER INLOGGEN, OVERAL ONLINE

26. Wim van Vliet
wim.vanvliet@govroam.nl
06 30860070
https://govroam.nl

27. TECHNIEK

28. High Level architectuur
Interne
systemen
access points
wifi controller
internet
WPA2-enterprise
RADIUS
users
directory
clients
(supplicants)
DMZ core netwerk

29. core netwerk
High Level architectuur
Interne
systemen
access points
wifi controller
DMZ
govroam - klassiek
RADIUS
users
directory
clients
(supplicants)
govroam
RADIUS-NL
internet
RADIUS instellen zodat @organisatie
werkt als voorheen en
iets@nietorganistie naar RADIUS-NL gaat
SSID:govroam (kleine letters)
Koppelen met govroam RADIUS-NL
Gebruikers: user@organisatie.nl

30. core netwerk
High Level architectuur
Interne
systemen
access points
wifi controller
DMZ
govroam – dmz-proxy
RADIUS
users
directory
clients
(supplicants)
govroam
RADIUS-NL
internet
RADIUS instellen zodat @organisatie
werkt als voorheen en
iets@nietorganistie naar RADIUS-NL gaat
SSID:govroam (kleine letters)
Koppelen met govroam RADIUS-NL
Gebruikers: user@organisatie.nl
RADIUS-proxy
RADIUS als proxy
in de DMZ
signalering

31. WPA2-enterprise logische weergave
netwerk
Authenticator
(AP or switch)
User
DB
client
signalering heen
SP
Service Provider
signalering terug
data
RADIUS
vlan intern

32. govroam logische weergave
RADIUS server
Deelnemer
RADIUS server
SP
Internet
Authenticator
(AP or switch) User
DB
Outside:
anonymous@deelnemer.nl
Inside:
loginuser@deelnemer.nl
SP
IdPService Provider
Identity Provider
vlan intern
vlan guest
signalering heen
signalering terug
data
govroam
RADIUS-NL
client
netwerk