Eduroam változások - fejlesztések, fejlődések. Mohácsi János KIFÜ NIIF Program HBONE Workshop 2015

Átírás

1 Eduroam változások - fejlesztések, fejlődések Mohácsi János KIFÜ NIIF Program HBONE Workshop 2015

2 Tartalom eduroam szolgáltatási modell eduroam adatok eduroam adatok menedzsmentje eduroam cat

3 Sulinet+ - Iskolai hálózat végponti fejlesztés NIIF services Iskola WIFI computer NIIF backbone Különböző szolgáltatók szélessávú kapacitásai router switch /firewalll server ~ 5000 CPE csere (C1711 -> C892FSP) CPE absztrakciós interfész + dashboard eduroam pilot (eredetileg 87 helyszín) Nagy siker Sulinet+ projekt területe 2 fázis: ~ helyszínel bővítve e-table 3. oldal

4 Sulinet+ eduroam&eduid pilot 15 GB/felhasználói terület helyszín 4. oldal

5 eduroam modell

6 Integrált T&I és eduroam for iskoláknak FedAaaS Szövetségi SSO azonosítás Intézményi azonosító: diák, tanár, egyéb dolgozó Federation Authentication as a Service Szerződés az intézménnyel q Karbantartott felhasználók q Telepített Wifi AP-k vigyáznak ár q Helyi rendszergazda NIIF felelőség q WiFi AP üzemeltetés q Radius infrastruktúra üzemeltetés q Felhasználói adatbázis üzemeltetés q Egyszerű interfész a rendszergazdáknak Követelmények és tapasztalatok Eduroam CAT minden platformra szükséges Windows Phone Intuitív felhasználói felület Tömeges felhasználó menedzsment szinkronizálás? 6. oldal

7 Eduroam elterjedtség csak Európa-2015 Forrás: monitor.eduroam.org

8 ~1700 helyszín Eduroam elterjedtség Magyarország

9 Eduroam milyen IdP szolgáltatási modell? Radius szerver helye Radius szerver üzemeltetője Felhasználó adatbázis helye Felhasználói adatbázis üzemeltetője Interfész felhasználó menedzsmentr e Modell tagintézmény tagintézmény tagintézmény tagintézmény NA eduroam szövetségi tagság tagintézmény NIIF/NREN tagintézmény tagintézmény NA menedzselt eduroam NIIF/NREN NIIF/NREN NIIF/NREN tagintézmény NA hosztolt eduroam NIIF/NREN NIIF/NREN NIIF/NREN NIIF/NREN tagintézmény Sulinet eduroam integrált dashboard Wifi AP üzemeltetője tagintézmény NIIF/NREN Modell Eduroam szövetségi tagság Sulinet eduroam hálózati hozzáférés

10 eduroam DB v2 Új adatmodell Egyedi objektum azonosító Helyszín típus (pont vagy poligon) q koordináták SP típus (R&E,.gov,.com?) - IEEE , clause Venue Info (publikus) kontaktok 2 nyelv: anyanyelven + angolul Elérhetőség és nyitvatartás Csökkentett adatmennyiség q realm_usage és institution_usage megszünt már korábban sem volt használva API - JSON Implementáció jövő év eleje 10

11 eduroam keepers National Roaming Operators (NROs) Administrative } Technical Responsibilities eduroam database NROs Service Providers (SPs) Identity Providers (IdPs) Service Locations Accounting Data } eduroam.org XML JSON XML XML 11

12 eduroam db selfservice edition Institution administrators TO NROs eduroamdb Web Application - Framework FROM eduroamdb

13 DjNRO Bootstrap UI django - python Google maps - to location SAML-based federated authentication EduID authentication Social media authentication Open source project - Görög NREN fejlesztés (Not only a) distributed eduroam db management platform

14 Core functionality Institution administrators Keep their institution data up-to-date q Service locations q Contact points q Institution information q Infrastructure information NROs Initial authorization Link potential admin with institution Platform administrative tasks Web front Country points Country participants World points Closest point

15 User/Management Interface Country World Closest Frontend Management A d m i n Django DjNRO db DjNRO core ins;tu;on.xml realm.xml realm_usage.xml all.kml XML import migra;on eduroam.org

16 GRNET wanted more! Extras! eduroam CAT API client Geolocation API External Applications Domain data Infrastructure monitoring Contacts Mailing lists

17 Monitoring, contacts, mailing lists Country World Closest Frontend Management A d m i n Monitoring data Django Servers data Mailing lists DjNRO db DjNRO core ins;tu;on.xml realm.xml realm_usage.xml all.kml CAT provisioning XML import API domain data migra;on eduroam.org

18 APIs and applications DjNRO today Country APIs/Apps World Frontend Closest Monitoring data Management Django A D M I N Closest Point Service Mobile / Wearable Apps Servers data Mailing lists DjNRO db DjNRO core ins;tu;on.xml realm.xml realm_usage.xml all.kml CAT provisioning XML import API domain data migra;on eduroam.org

19 Demo

20 Új térkép

21 Intézmény lista

22 Intézmény menedzsment

23 Eduroam CAT változások CAT federation overview of realm test status CAT TTLS-PAP in Windows Vista and 7 GEANTLink supplicant Chrome OS support NSIS3 and Unicode installers ios10 and macos Sierra support

24 Köszönöm a figyelmet! Kérdések? eduroam@niif.hu