上海交通大學(xué)eduroam使用介紹.ppt

上海交通大學(xué)eduroam使用介紹,上海交通大學(xué)網(wǎng)絡(luò)信息中心,使用現(xiàn)狀,1、交大無線網(wǎng)3K+AP，除七寶校區(qū)為華三外，全部為Aruba。其中eduroam信號覆蓋閔行徐匯兩大校區(qū)； 2、SJTU賬號可以在支持eduroam的學(xué)校/單位使用eduroam連接Internet，但是在本校不能使用eduroam連接Internet。 3、認證系統(tǒng)采用 freeradius v2版本,使用數(shù)據(jù)（外校用戶）,外校賬號在交大連接eduroam，成功通過認證的賬號數(shù)目,使用數(shù)據(jù)（本校用戶）,交大校友使用sjtu賬號通過eduroam上網(wǎng),使用時出現(xiàn)的問題,1.本地網(wǎng)絡(luò)訪問控制 2.radius認證問題 3.用戶終端 4.無線信號覆蓋,Radius相關(guān)問題,修改默認屬性代理過濾器 建議放行 NAS-Port-Type =* ANY 用作 Windows Radius 服務(wù)器的條件識別，避免對方院校由于radius匹配分歧而認證失敗，本地如果有需要，也可以將外部院校送來的認證請求包轉(zhuǎn)送給windows radius前都打上標記 /etc/raddb/sites-enabled/default 文件 pre-proxy 段落里，增加 update proxy-request NAS-Port-Type := 19 # Wireless-802.11 ,Radius相關(guān)問題,配置好Operator-Name屬性 在分析日志時，缺少該Radius字段，則難以判斷認證請求的發(fā)起單位、院校，難以對校內(nèi)賬號的外部使用情況做較好的了解。 請查看參考鏈接，我校的配置與推薦的稍有不同，是在 /etc/raddb/sites-enabled/default 文件 pre-proxy 段落里，增加了 update proxy-request Operator-Name := “1” ,Radius相關(guān)問題,在日志中解析中間代理radius的信息 新建/etc/raddb/roam.local 文件 #文件內(nèi)容開始 VENDOR eduroam 9048 BEGIN-VENDOR eduroam ATTRIBUTE Eduroam-Proxy 0 String END-VENDOR eduroam #文件內(nèi)容結(jié)束 并在/etc/raddb/dictionary文件里增加一行 $INCLUDE /etc/raddb/roam.local 配置好后，就可以在如 /var/log/radius/radacct//auth-detail-20160429 里看到日志 Eduroam-Proxy = “Proxied-By=TLRS1.eduroam.us“ Eduroam-Proxy = “Proxied-By=-146182500