Eduroam

Origem: Wikipédia, a enciclopédia livre.
eduroam
Eduroam
Logótipo da rede
Sítio oficial www.eduroam.org

Eduroam (acrônimo em inglês para education roaming) é uma rede de serviços internacional de roaming para os usuários em pesquisa no ensino superior e cursos subsequentes. Ela fornece aos pesquisadores, professores e estudantes um fácil e seguro acesso a rede ao visitar uma instituição diferente da sua. A autenticação de usuários é realizada pela sua instituição de origem, usando as mesmas credenciais utilizadas ao acessar a rede local, enquanto a autorização para acesso a Internet e outros recursos é tratada pela instituição visitada. Os utilizadores não pagam para usar o serviço, que é fornecido a nível local pelas instituições (universidades, faculdades, institutos de pesquisa e etc.).

A nível nacional é organizada pelo Roaming Nacional de Operadores, que são, em muitos casos, as Redes de Pesquisa e Educação (Nren) de seus países. No caso do Brasil é provida pela Rede Nacional de Ensino e Pesquisa (RNP) . A nível global, a organização está sob o patrocínio da TERENA, que é também detentora dos copyrights da marca. A Arquitetura para a Rede Roamind da eduroam é definido pela RFC 7593.

Em alguns países, o acesso à Internet via eduroam também está disponível em outros locais além das instituições participantes, por exemplo, em bibliotecas, edifícios públicos, estações ferroviárias e aeroportos.[1][2]

Na Bélgica, Belnet utiliza esta tecnologia para fornecer um serviço semelhante as Administrações públicas Belgas sob o nome de govroam.[3] Uma govroam de serviços para municípios na Holanda, foi lançado em outubro de 2013.[4]

História[editar | editar código-fonte]

Esta iniciativa começou em 2002 quando, durante os preparativos para a criação da força tarefa da TERENA, TF-Mobility Klaas Wierenga of SURFnet, partilhando a ideia de combinar a tecnologia de infra-estrutura RADIUS com a IEEE 802.1 X para assim oferecer a rede roaming de acesso através de redes de pesquisa e educação.[5] Inicialmente, o serviço foi acompanhado por instituições na Holanda, Alemanha, Finlândia, Portugal, Croácia e o Reino Unido.[6] Mais tarde, outras NRENs na Europa, abraçaram a ideia e começaram a juntar suas infra-estruturas, e então a nomeando de eduroam.[7] Desde 2004, a União Europeia vem co-financiando pesquisas e trabalhos de desenvolvimento relacionadas a eduroam através dos projetos GN2[8] e GN3[9].[10] Desde de setembro de 2007, a União Europeia vem financiando tais projetos, além de dar continuidade na manutenção e no funcionamento da eduroam na Europa.[11]

O primeiro país não Europeu a aderir a eduroam foi a Austrália, em dezembro de 2004.[12] No Canadá, o eduroam começou como uma iniciativa da Universidade da Colúmbia Britânica, que mais tarde foi assumida pela Rede Canadense para o Avanço da Pesquisa, Indústria e Educação (CANARIE) como um serviço da Federação Canadense ao Acesso.[13] Nos Estados Unidos, eduroam era inicialmente um projeto piloto entre a National Science Foundation e a Universidade de Tennessee (UTK). Em 2012 a Internet2 anunciou a adição da eduroam às suas ofertas de serviços NET+.[14] A AnyRoam LLC, uma empresa privada, formada por ex-funcionários da UTK, com o intuito de atuar como membro corporativo ativo da Internet2 administrando os servidores de nível superior.

Tecnologia[editar | editar código-fonte]

O serviço eduroam usa o IEEE 802.1X como o método de autenticação e um sistema hierárquico de servidores RADIUS. A hierarquia consiste em servidores RADIUS nas instituições participantes, servidores nacionais RADIUS administrados pelos operadores nacionais de roaming e servidores RADIUS regionais de nível superior para regiões mundiais individuais. Quando um usuário A da instituição B no país C com domínio de nível superior de código de país xy visita a instituição P no país Q, o dispositivo móvel da A apresenta suas credenciais ao servidor RADIUS da instituição P. Esse servidor RADIUS descobre que não é responsável pelo domínio Institutição_B.xy e solicita o pedido ao proxy de acesso ao servidor nacional RADIUS do país Q. Se C e Q são países diferentes, é, por sua vez, dependente do servidor regional RADIUS de nível superior e, em seguida, do servidor RADIUS nacional do país C, que possui uma lista completa das instituições participantes eduroam nesse país. Esse servidor nacional encaminha as credenciais para a instituição de origem B, onde são verificadas. O "reconhecimento" viaja de volta pela hierarquia de proxy para a instituição visitada P e o acesso do usuário é concedido.

Como as credenciais do usuário viajam através de vários servidores intermediários, não estão sob o controle da instituição de origem do usuário, é importante que as credenciais sejam protegidas. Este requisito limita os tipos de métodos de autenticação que podem ser usados. Basicamente, existem duas categorias de métodos de autenticação úteis: aqueles que usam credenciais na forma de algum mecanismo de chave pública com certificados e aqueles que usam a chamada autenticação túnel. A maioria das instituições usa um método de autenticação túnel que requer apenas certificados de servidor. Esses certificados de servidor são usados para configurar um túnel seguro entre o dispositivo móvel e o servidor de autenticação, através do qual as credenciais do usuário são transportadas de forma segura.

Ocorre uma complicação se a instituição de origem do usuário não usar um domínio de nível superior de código de país de duas letras como parte de seu domínio, mas um domínio genérico de nível superior, como .edu ou .org. Por inspeção de tais reinos, não é possível determinar a qual servidor RADIUS nacional o pedido deve ser roteado. Tais domínios, portanto, por padrão, não funcionarão em roaming internacional. A solução para este problema envolve a criação de exceções nas tabelas internacionais de roteamento de solicitação RADIUS; no entanto, esta solução alternativa não escala conforme o número de entradas de exceção cresce. Várias soluções foram propostas para eliminar esta solução no futuro, sendo a mais promissora RADIUS sobre TLS com Dynamic Discovery, que não depende de tabelas de roteamento estático dentro de uma configuração de servidor RADIUS para encaminhar solicitações para seu destino adequado. Em vez disso, a instituição participante adiciona um único registro de recurso DNS à zona DNS de seu próprio domínio, que indica por qual autenticação eduroam do servidor para o domínio é tratada.[15]

Administração[editar | editar código-fonte]

A TERENA estabeleceu uma leve estrutura de administração global.[16] Reconhecendo uma grande variedade na organização e no financiamento de redes de pesquisa e educação em diferentes países e regiões, as regras impostas sobre as operações do eduroam são limitados a requisitos técnicos e administrativos, que são necessários para assegurar o bom e seguro funcionamento da eduroam em todo o mundo. Além disso, os operadores da eduroam possuem um papel fundamental na criação e manutenção de regras de administração para a eduroam global.

O Comitê de Administração Global da eduroam (GeGC) tem o papel central na estrutura de administração da eduroam global. Os seus membros são nomeados pela Confederação Europeia da eduroam , respectivamente, pelos Roaming Nacional de Operadores em outras regiões do mundo, e são nomeados pelos TERENA. O GeGC é composto por três membros da Europa, dois representantes da Ásia-Pacífico, dois representantes da América do Norte, dois representantes da América latina e dois representantes da África. Além disso, TERENA pode nomear um ou mais peritos sem direito a voto para a GeGC.

Implantação geográfica[editar | editar código-fonte]

eduroam está disponível em determinados países com um Roaming Nacionais assinados pela Declaração de Conformidade da eduroam.[17] Os sessenta e sete países estão listados abaixo. Além disso, pode haver implantações piloto em países que estão em processo de adesão eduroam.

Europa[editar | editar código-fonte]

As NRENs que são membros do GN3 juntaram-se à Confederação Europeia da eduroam através da assinatura da política da confederação[18] que requer que seus membros cumpram um conjunto de técnicas e requisitos organizacionais, mais específicos do que a Declaração de Conformidade presente na declaração global da eduroam.

Como consequência, o eduroam foi implantado nos seguintes países: Áustria (ACOnet), Bélgica (Belnet), Bulgária (BREN), Croácia (Livrete), Chipre (CYNET), República checa (CESNET), Dinamarca (NORDUnet, operado pela DeIC), Estónia (EENet), Finlândia (NORDUnet, operado pela FUNET), França (RENATER), Alemanha (DFN), Grécia (GRNET), Hungria (NIIF), Islândia (NORDUnet, operado pela RHnet), Irlanda (HEAnet), Israel (IUCC), Itália (GARR), Letónia (SigmaNet), Lituânia (LITNET), Luxemburgo (RESTENA), Macedónia (MARNET), Malta (Universidade de Malta), Montenegro (MREN), Holanda (SURFnet), Noruega (NORDUnet, operado pela UNINETT), Polónia (PSNC), Portugal (FCCN), Roménia (RoEduNet), Sérvia (AMRES), Eslováquia (SANET), Eslovénia (ARNES), Espanha (RedIRIS), Suécia (NORDUnet, operado pela SUNET), Suíça (SWITCH), Turquia (ULAKBIM), Reino Unido (Janet).

Além disso, três NRENs membros, sem direito de voto, associados do projeto GN3 , se juntaram a confederação Europeia da eduroam; eles representam a Bielorrússia (UIIP), Moldávia (RENAM) e Rússia (Joint Centro do Supercomputador da Academia russa de Ciências).

Finalmente, cinco NRENs que não estão envolvidos no projeto GN3 se juntaram confederação Europeia da eduroam, numa base voluntária, permitindo a implantação do serviço em Andorra (Universitat d'Andorra), Armênia (ASNET-AM), Azerbaijão (AzScienceNet), Cazaquistão (KazRENA) e Quirguistão (KRENA).

Os servidores RADIUS de nível superior europeus são operados pela SURFnet e pela Forskningsnettet.

Ásia-Pacífico[editar | editar código-fonte]

eduroam é implantada nos seguintes países e economias: Austrália (AARNet), China (CSTNET), Hong Kong (Harnet), Índia (ERNET), Japão (NII), Macau,Universidade de Macau), Malásia (UPM), Nova Zelândia (REANNZ), Arábia saudita (KAUST), Singapura (SingAREN), Coreia do Sul (KREONET), Sri Lanka (Universidade de Moratuwa), Taiwan (Ministério da Educação) e a Tailândia (UniNet).

Na Ásia-Pacífico servidores RADIUS de nível superior são operados pela AARNet e pela Universidade de Hong Kong.

América Do Norte[editar | editar código-fonte]

eduroam é implantada no Canadá (CANARIE) e Estados Unidos (Internet2, operado pela AnyRoam LLC).

América Latina[editar | editar código-fonte]

eduroam é implantada na Argentina (Innova-VERMELHO), Brasil (RNP), Chile (REUNA), Colômbia (RENATA), Costa Rica (RedCONARE), Equador (CEDIA),[19] México (CUDI) e Peru (RAAP).

África[editar | editar código-fonte]

eduroam é implantada no Quênia (KENET), Marrocos (MARWAN) e África do Sul (PRINCÍPIO).

Referências[editar | editar código-fonte]

  1. ↑ «600,000 students and researchers in Sweden go mobile with eduroam and The Cloud». 2 de outubro de 2012. Consultado em 17 de setembro de 2016 
  2. ↑ «eduroam at Norwegian airports». 4 de julho de 2013. Consultado em 23 de agosto de 2013 
  3. ↑ «Belnet govroam service». Consultado em 23 de agosto de 2013 
  4. ↑ «govroam: het nieuwe zusje van eduroam». 6 de novembro de 2013. Consultado em 7 de novembro de 2013. Arquivado do original em 9 de julho de 2014 
  5. ↑ «eduroam® celebrates a decade of providing secure roaming Internet access for users». 24 de maio de 2012. Consultado em 24 de agosto de 2013 
  6. ↑ Carol de Groot (2004). TERENA Annual Report 2003 (PDF). [S.l.]: TERENA. p. 34 
  7. ↑ Klaas Wierenga and Licia Florio (2005). «eduroam: past, present and future». Computational Methods in Science and Technology. 11 (2): 169–173 
  8. ↑ «Multi-gigabit European academic network (GN2)». 1 de setembro de 2004. Consultado em 12 de agosto de 2012 
  9. ↑ «Multi-gigabit european research and education network and associated services (GN3)». 1 de abril de 2009. Consultado em 20 de julho de 2012 
  10. ↑ Carol de Groot (2006). TERENA Annual Report 2005 (PDF). [S.l.]: TERENA. pp. 32–33 
  11. ↑ Carol de Groot, Laura Durnford and Karel Vietsch (2010). TERENA Annual Report 2009 (PDF). [S.l.]: TERENA. p. 31 
  12. ↑ «eduroam goes global» (PDF). 15 de dezembro de 2004. Consultado em 23 de agosto de 2013. Arquivado do original em 5 de julho de 2011 
  13. ↑ «A million times a month, CANARIE enables mobile research and learning» (PDF). 29 de novembro de 2012. Consultado em 24 de agosto de 2013. Arquivado do original (PDF) em 24 de dezembro de 2013 
  14. ↑ «Over 220 Universities and Research Labs Gain Easy and Secure Wi-Fi Access to the Internet». 2 de outubro de 2012. Consultado em 23 de agosto de 2013 
  15. ↑ «Eduroam». 10 de novembro de 2017. Consultado em 10 de novembro de 2017 
  16. ↑ Karel Vietsch (2010). Global eduroam Governance (PDF). [S.l.]: TERENA 
  17. ↑ eduroam Compliance Statement (PDF). [S.l.]: TERENA. 2011 
  18. ↑ Miroslav Milinović, Jürgen Rauschenbach, Stefan Winter, Licia Florio, David Simonsen and Josh Howlett (2008). eduroam Service Definition and Implementation Plan (PDF). [S.l.]: DANTE 
  19. ↑ https://www.cedia.org.ec/
Obtida de "https://pt.wikipedia.org/w/index.php?title=Eduroam&oldid=64952172"