eduroam在中國科學(xué)技術(shù)大學(xué)的部署-資料下載頁
2025-08-23 14:53本頁面
【導(dǎo)讀】無線網(wǎng)絡(luò)信道安全。省級eduroam部署方案討論。WEPopensystem，不加密，無任何安全手段。WEP共享密碼加密，簡單認(rèn)證，會話過程中加密key不變，WPA更好的加密，會話中key一直在變化。WPA2最安全的模式，使用AES加密，幾乎不能被破解，推。家用和soho站點(diǎn)使用很常見。我國使用用戶名密碼較常見。密碼和個人證書等關(guān)鍵信息離開用戶的終端后不使用明文傳輸，能提供最。無線終端可選對無線AP及后面的radius服務(wù)器進(jìn)行認(rèn)證。密碼往往會提交給認(rèn)證服務(wù)器。我國使用WEB/Portal認(rèn)證較多，但漫游認(rèn)證有信任問題。EAP是一個框架，很靈活，常用的有：。EAP-TLS，主要用于證書認(rèn)證。EAP-PEAPMSCHAPv2不傳送明文密碼到后臺，后臺只。被各大教育和科研機(jī)構(gòu)廣泛采用。七十多個國家和地區(qū)的大學(xué)及科研機(jī)構(gòu)。參與該聯(lián)盟的機(jī)構(gòu)只需在本單位設(shè)立eduroam賬戶，用戶即可。加入eduroam聯(lián)盟的成員，要提供RADIUS服務(wù)器以實(shí)現(xiàn)認(rèn)證、部署eduroam無線服務(wù)的SSID必須為eduroam，并且必須免費(fèi)向。Eduroam不涉及任何費(fèi)用的結(jié)算。最后將認(rèn)證應(yīng)答發(fā)送給無線接入設(shè)施。
【正文】 本方式另建 eduroam的無線環(huán)境 低成本另建 eduroam無線環(huán)境 ? 建議考慮 MikroTik RouterOS 無線路由器 ? MikroTik RouterOS是一種路由操作系統(tǒng)，基于Linux核心開發(fā) ? 在無線、認(rèn)證、策略路由、帶寬控制和防火墻過濾等功能上有著非常突出的功能，其極高的性價比 ? 可以做為純軟件運(yùn)行在 x86硬件平臺 ? MikroTik公司銷售專用的一體化軟硬件平臺 設(shè)備形態(tài) 圖片來自 低成本另建 eduroam無線環(huán)境 RB952Ui5ac2nD(hAP ac lite) ROS雙頻無線路由器， 400元 /臺 ? 650MHzCPU ? 64MB內(nèi)存 ? 五個 100Mbps以太網(wǎng)端口 ? 雙鏈支持 ? 單鏈的 5GHz無線 ? 支持 radius等協(xié)議 低成本另建 eduroam無線環(huán)境 RB962UiGS5HacT2HnT hAP ac 雙頻無線路由器 ， 900元 /臺 ? 720MHzCPU ? 128MB內(nèi)存 ? 五個 1000Mbps以太網(wǎng)端口 ? 雙鏈支持 ? 單鏈的 5GHz無線 ? 支持 radius等協(xié)議 低成本另建 eduroam無線環(huán)境 ? 設(shè)置簡單： ?購置無線路由器 ?設(shè)置一臺虛擬機(jī) freeradius ? 注意事項(xiàng)： ?如果使用 NAT，要注意 Wifi用戶上網(wǎng)日志的記錄 freeradius 校園網(wǎng) 省級 eduroam部署方案討論 ? 條件具備的高校，建議直接加入 eduroam聯(lián)盟 ? 省級 eduroam部署 ?認(rèn)證服務(wù)器 ?省網(wǎng)中心設(shè)置 freeradius服務(wù)器，對接將來規(guī)劃中的統(tǒng)一身份認(rèn)證系統(tǒng)，認(rèn)證過的各學(xué)校用戶可以自主開戶，審核后生效 ?這些賬戶可以直接在國內(nèi)外 eduroam網(wǎng)絡(luò)使用 ?無線網(wǎng)絡(luò)覆蓋 ?購置無線路由器安裝在省內(nèi)高校的部分公用場所，如會議室、學(xué)術(shù)報告廳等處 ?無線路由器認(rèn)證對接上述 freeradius服務(wù)器 ?用戶上網(wǎng)流量的轉(zhuǎn)發(fā) ?用戶流量在學(xué)校本地轉(zhuǎn)發(fā)（推薦） ?通過隧道將用戶流量傳到科大，由科大統(tǒng)一對外轉(zhuǎn)發(fā) ?學(xué)校配合工作 ?提供一個省內(nèi)靜態(tài) IP地址給無線路由器，如果是流量集中到科大轉(zhuǎn)發(fā)，建議不要經(jīng)過 NAT 謝謝！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1