Trådløssamling NORDUnet Stockholm Tom Ivar Myren

Transkript

1 Trådløssamling NORDUnet Stockholm Tom Ivar Myren

2 Agenda 08:30 08:45 Velkommen, kaffe 08:45 09:15 CAT en enclere hverdag for it avdelingen Hvordan få aksess, opprette profil, bruk 09:15 09:45 Realmstatus Hvordan monitorere din eduroam tilstand Bedre kvalitet på eduroam, kildedata, hvordan bruke dette, hvem har ansvar 09:45 10:15 Nytt fra institusjonene - Runde landet rundt, med input fra deg! 10:15 10:30 Pause 10:30 11:00 Felles gjesteløsning forslag fra Uninett. 11:00 12:00 Diskusjon rundt på følgende tema: Ipv6 klienter (kun) hva er begrensningene? Hvilke applikasjoner må være tilgjengelig? RFC 1918 adresser til trådløsklienter. Sammen med ipv6? Utbyggning av eduroam videregående skoler utfordringer med dette? Roaming avtaler flere eduroam soner via avtaler med WiFi leverandører? Data trafikk på 3G og 4G, avtaler for ansatte, for studenter? Ny samling En samling til i 2013? Tid / sted Leverandører 12:00 Avslutning mulighet for lunsj i nærliggende restaurant. 2

3 CAT Aksess via konto på sosialt nettverk, eller foretrukket via FEIDE. For FEIDE innlogging må dette bestilles via be om tilgang til CAT. Deretter må en føderasjons admin sende invitasjon til første admin for IdP. - fortsatt test versjon, men er «plutselig» klar. Link på eduroam.no CAT finnes på norsk tar gjerne tilbakemeldinger på språk. 3

4 CAT pros and cons + Enkel og korrekt distrubusjon av eduroam profiler + CA sertifikat må være inkludert, og server sertifikat sjekk enables på klienter. + Brukere kan hente profil direkte fra CAT tjener, eller legges lokalt. + Mulighet for sjekk av konnektivitet til alle realm s RADIUS tjenere. + Mulighet for sjekk av eget realm med reell test bruker 4 - Mangler Android støtte

5 CAT bruk Sluttbruker Trenger ikke login, velger last ned installer og velger for hvilken institusjon. Mulig å laste ned for en annen institusjon, for å se på profil. 5 Administrator Brukerveiledning finnes på de+to+eduroam+cat+for+institution+administrators Verdt å merke at en profil ikke blir tilgjengelig for brukere før opsjonen «Production-Ready» er satt.

6 Neste tema... 6

7 Realmstatus Opprettet som et hjelpemiddel for å luke bort feil og mangler. Bruk er opp til hver SP og IdP? Viser Del av fast rutine UDS påminnelse? RADIUS konnektivitet på test tidspunkt (normalt 01:00) Loop Status inn- og utgående forespørsler RADIUS tjener adresse ipv4 og ipv6 Mulige problem gir link til EduDbg 7

8 Vanligste problemer Ingen EAP dialog ved konnektivitetssjekk (mistenker Win IAS/NPS server konfigurasjon) Dette er testen:./rad_eap_test -c -H P S secret -M 22:44:66:CA:20:00 -u -p nopass -e PEAP -m WPA-EAP -t 5 grep 'RADIUS message: Sporadisk problem for noen realms, feiler enkelte dager. AAA request timeout Enkelte tilfeller av loop, «sub» realms blir prox et til hegre/trane Feil konfigurerte klienter fører til mye rejects. Accept / reject forhold < 0.3 gir ok? indikasjon. 8 Ikke en «feil», men noen mangler DNS record for RADIUS server.

9 Win NPS fix? 9

10 Eksempel fra realmstatus 10

11 Nytt fra institusjoner... 11

12 Felles gjesteløsning Ny gjesteløsning under test hos UNINETT Utvide til en tjeneste for UH-sektoren? Stikkord: 12 Utfordinger Felles RADIUS Selv provisjonering av bruker via web/sms Bruker opprettelse via admin grensesnitt Tidsbegrenset aksess Enkel logg aksess Begrense til egne besøkende (ala edudbg) Antall besøkende hos de forskjellige? Hva kan forventes? Andre ønsker/krav?

13 Forslag til løsning Klienter Controller 1 Each institution disribute some guest SSID coupled to guest VLAN. May have local captiv portal or centralized external portal. All have common AAA server at UNINETT Captive portal View search accounting records for own users AAA clients AAA server Oppslag bruker DB Sjekk hvert min for nye SMS Admin portal Gjestenett.no Postgresql DB Portal for oppretting/sletting av brukere, og aksess til accounting log. Aksess via Feide tjeneste? Create user. Possible to print/ SMS info? Create user 00ccnnnnnnn n 13 Controller n GSM Modem SMS Opprette bruker ved å sende wlan til XXXX Mobil Svar med brukernavn og passord Questions: Local or external common captive portal? SSID name? / Common to all? SMS gw short number? Create captive portal / admin portal who / design / integration feide/kind Where to put servers all on VM? Stability of Modem is it good enough? Logging in AAA; what to log / format? More ways of user creation? Eg at reception registration. Using Aruba Clearpass to integrate all servers? AAA, Captive and admin-portal, userdb, SMS gw interface.

14 Diskusjon I IPv6 klienter (kun) hva er begrensninger? Applikasjoner? Spesielle erfaringer med IPv6 på trådløst? (gitt WiSM2, 5508 og v7.3) RFC 1918 adresser til trådløsklienter. Sammen med IPv6? Utbygging av eduroam videregående skoler hva er utfordringer? Innvendinger? Fordeler? 14

15 Diskusjon II Oppdatering av eduroam dekningskart, trenger vi admin grensesnitt for SP? F.eks. via eduroam.no? Et eksempel Roaming avtaler Flere eduroam soner via avtaler med WiFi leverandører? Avinor? Er institusjoner villig til å betale noe? Data trafikk på 3G og 4G, avtaler for ansatte, for studenter? 15

16 Annet? NPS tips? Clearpass erfaring? 16