Selle esitluse koostamine on toetatud HITSA Tiigriülikooli programmi poolt - http://www.hitsa.ee/ikt-haridus/tiigriulikooli-programm

1. Edmund Laugasson
Digiturbe Labor on toetatud HITSA Tiigriülikooli programmi poolt.
See uuring on toetatud HITSA Tiigriülikooli programmi poolt.
http://www.tlu.ee/dsl

2. Mis on eduroam?
eduroam ehk Education Roaming (rändlus
akadeemilistes võrkudes) on projekt, mis
võimaldab akadeemiliste võrkude kasutajatele
vaba juurdepääsu internetile kõigis projektiga
ühinenud asutustes.
Lisaks toimib see ka mitmetes lennujaamades.
http://www.youtube.com/watch?v=TVCmcMZS3uA
http://www.eduroam.ee/
http://kuutorvaja.eenet.ee/wiki/Eduroam
http://www.eenet.ee/EENet/eduroam.html

3. Ajalugu
● 2002: TERENA rakkerühm uuris raadiokohtvõrkude
turvalisust ja võimalusi, kuidas akadeemilised kasutajad
saaksid kasutada Internetiühendust teistes ülikoolilinnakutes.
● Sobivaks osutus RADIUS serverite hierarhial põhinev 802.1X
autentimine.
● Infrastruktuur sai nime eduroam - Education Roaming
(rändlus akadeemilistes võrkudes).
● 2004: Algas projekt GÉANT2, mille raames laiendati eduroam
kogu Euroopale.
● 2005 juuni: EENet algatas Eesti eduroam võrguga liitumise
protsessi
● 2005 oktoober: Eesti akadeemiline kogukond liitus eduroami
võrguga
● 2012: eduroam sai 10-aastaseks

4. Kuidas eduroami kasutada?
● Üksikisik - teadlane, tudeng, õpetaja, õpilane -
saab teises asutuses külas olles oma
koduasutuses saadud kasutajanime+salasõnaga
eduroami kaudu Internetti kasutada, kui
– tema koduasutus on eduroamiga liitunud
– külastatav asutus on eduroamiga liitunud (vt
levikukaarti ülal või projekti kodulehte
http://www.eduroam.org/)
– sülearvuti on eduroami kasutamiseks häälestatud
(täpsem info koduasutuse IT-inimeste käest)

5. Millised on eelised?
● Eduroami globaalse võrguga liitumine annab kaks
head asja:
– WiFi't saab kasutada kõikjal, kus eduroami võrk
olemas. Näiteks Amsterdami Ülikoolis külas olev Tartu
Ülikooli teadlane saab seal oma tavalise kasutajanime
ja salasõnaga internetti just tänu eduroamile.
– Akadeemilised külalised saavad kasutada internetti
ilma oma sülearvutit ümber seadistamata.

6. Liitumine
● http://www.eenet.ee/EENet/eduroam
● Et töötajad ja (üli)õpilased saaks teisi akadeemilisi
asutusi külastades pruukida eduroami internetiühendust,
tuleb kasutajate tuvastamiseks käivitada RADIUSe
server.
● Et pakkuda turvalist ja isikutuvastatud internetiühendust
külas viibivatele teiste akadeemiliste asutuste inimestele,
tuleb asutuses käivitada WiFi juurdepääsupunktid (SSID
eduroam) 802.1X isikutuvastusega RADIUSe serverilt.
● Mõlemal juhul on vaja RADIUSe server siduda
kesksesse isikutuvastusvõrgustikku.
● Eduroamiga liitumise huvi korral ja küsimuste tekkimisel
palume kirjutada eenet@eenet.ee

7. Tehniline taust 1
● Juurdepääs eduroami võrgule võib toimuda
etherneti või juhtmevaba (WiFi) võrguühenduse
kaudu.
● Eestisiseselt kasutavad asutused IEEE 802.1X
isikutuvastust ja juhtmevabad võrgud on WPA
andmeturbeprotokolliga TKIP krüptitud. IEEE
802.1X võimaldab kasutada erinevaid
isikutuvastusprotokolle nagu TTLS ja PEAP läbi
laiendatava isikutuvastusprotokolli (EAP -
Extensible Authentication Protocol).

8. Tehniline taust 2
● TTLS ja PEAP on sarnased meetodid, mis
rakendavad isikutuvastusserveri sertifikaate, et
luua krüptitud tunnel. See võimaldab kasutajal
turvaliselt edastada kasutajanime ja salasõna.
Viimaseid saadetakse edasi kasutades TTLS-i
puhul PAP ja PEAP-i puhul MS-CHAPv2
protokolle

9. Tehniline taust 3
Teie koduasutuses kontrollib kohalik RADIUS server,
kas teie isikutuvastusandmed on õiged. Kui te
kontakteerute mõne teise eduroam võrku liitunud
kohaga, saadab sealne RADIUS server teie
isikutuvastussoovi serverite hierarhias järgmise
serverini. Kõik rahvuslikud tipptaseme RADIUSED
teavad, kuhu riigi siseselt isikutuvastussoov saata.
Teistest riikidest pärit kasutajate soovid saadetakse
rahvusvahelise tipptaseme Radius serverile, mis
suunab soovid õigesse riiki edasi.

10. Tehniline taust 4
Et seda kõike võimaldada, peavad kõik kasutajad
olema üheselt identifitseeritavad. Kasutajanime taga
peab olema "@", organisatsioon ja riik , ehk kui teie
kasutajanimi on "kasutajanimi" ja te töötate EENetis
Eesti Vabariigis, siis teie täielik
identiteet/kasutajanimi on "kasutajanimi@eenet.ee".
Kui te ei kasuta enam oma täielikku
identiteeti/kasutajanime, võite te sisse logida oma
koduasutusse, ent teistel asutustel ei ole enam
võimalik teie identiteeti kontrollida ning teile
keelatakse ligipääs.
Monitooring - http://monitor.eduroam.org/

11. Liitunud asutused Eestis
● Tartu Ülikool
● Tallinna Tehnikaülikool
● Eesti Maaülikool
● Miina Härma Gümnaasium
● Tartu Kommertsgümnaasium
● Tartu Kivilinna Gümnaasium
● Tallinna Tehnikaülikooli Küberneetika Instituut
● Eesti Hariduse ja Teaduse Andmesidevõrk EENet

12. KÜSIMUSED?