eduroam( servicio(de(movilidad( mundial(parauniversidades ...€¦ ·...
TRANSCRIPT
![Page 1: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/1.jpg)
eduroam Servicio de movilidad
mundial para Universidades e Ins3tutos de inves3gación
Ing. Luis Manuel Castro [email protected] CUDI, A.C. 22 de abril de 2015
![Page 2: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/2.jpg)
¿Qué es eduroam?
! eduroam (contracción de educa3on roaming) es el servicio mundial de movilidad segura desarrollado para la comunidad académica y de inves3gación.
! El servicio permite que estudiantes, inves3gadores y personal de las ins3tuciones par3cipantes tengan conec3vidad de Internet a través de su propio campus y cuando visitan otras ins3tuciones par3cipantes.
![Page 3: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/3.jpg)
! Desplazamiento de inves3gadores ! Uso creciente de disposi3vos portá3les (Wi-‐Fi):
! Acceso a cientos de localizaciones ! Requieren de acceso seguro y transparente a la red dentro y fuera de la ins3tución
! Facilidad para los usuarios ! Configuración de clientes
¿Por qué eduroam?
![Page 4: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/4.jpg)
¿Qué ofrece eduroam a los usuarios?
! Posibilidad de acceso al usuario visitante ! Solo un nombre y contraseña
! Acceso a miles de localizaciones
! Configuración de cliente solo una vez ! Fácil de instalar y usar
! Garan3za una seguridad razonable ! Libre de cargo por el uso
! Servicio recíproco significa sin costo a los usuarios
![Page 5: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/5.jpg)
¿Qué ofrece eduroam a las ins3tuciones? 1/2
! Integridad de las comunicaciones ! Es un valor agregado en la organización de eventos
! Los visitantes pueden usar un servicio simple que facilita la comunicación y conexión a Internet.
! Permite a sus usuarios el acceso a Internet cuando visitan otra ins3tución de inves3gación y educación, en el país y en el extranjero.
![Page 6: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/6.jpg)
! Solución inalámbrica simple ! Mecanismo de iden3ficación de usuarios ! Cumplimiento de polí3cas y normas de privacidad ! Compa3ble con herramientas de monitoreo ! Ahorro de costos ! No más cuentas temporales a visitantes ! Escalabilidad y robustez
¿Qué ofrece eduroam a las ins3tuciones? 2/2
![Page 7: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/7.jpg)
¿Dónde nace eduroam? ! La inicia3va eduroamse inicio en 2003 dentro del TF-‐Mobility (TaskForceonMobility) de TERENA ! Usando una red experimental, el TF demostró la fac3bilidad de combinación de una infraestructura basada en RADIUS con tecnología IEEE802.1X ! La prueba inicial a cargo de cinco ins3tuciones localizadas en: Holanda, Finlandia, Portugal, Croacia y Reino Unido. ! Luego otras NREN adoptaron la idea y gradualmente se unieron a la infraestructura. ! eduroam es una federación de federaciones (confederación).
![Page 8: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/8.jpg)
Funcionamiento de eduroam 1/2
! Auten3cación jerárquica usando servidores RADIUS. ! Acceso inalámbrico usando IEEE 802.11 con soporte de IEEE802.1x ! Disponibilidad de información de credenciales de usuarios en base de datos LDAP.
![Page 9: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/9.jpg)
! Proveedor de Iden3dad (IdP) = Organización del usuario ! Suministra la información relacionada con las iden3dades ! Suministra el servidor RADIUS que auten3ca al usuario ! Responsable de auten3car al usuario
! Proveedor de Servicio (SP)= Organización visitada ! Suministra la infraestructura de red (puntos de acceso, VLANs, acceso a Internet, entre otros) ! Responsable de la autorización del usuario
Funcionamiento de eduroam 2/2
![Page 10: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/10.jpg)
Jerarquía de seguridad AAA
Authen3ca3on, Authoriza3on, Acccoun3ng (AAA): • Una arquitectura de red que protege al operador de red y sus clientes del fraude, ataques, administración inapropiada de recursos, y pérdida de ingresos.
• El protocolo RADIUS: Servicios AAA
![Page 11: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/11.jpg)
Proveedor de Iden3dad IdP / Proveedor de Servicio 1/2
![Page 12: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/12.jpg)
Proveedor de Iden3dad IdP / Proveedor de Servicio 2/2
![Page 13: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/13.jpg)
! Cada ins3tución que desee par3cipar en eduroam, conecta su servidor RADIUS ins3tucional al servidor RADIUS Top-‐Level Nacional (NTLR) del país donde la ins3tución se localiza.
! El NTLR es normalmente operado por una RNIE del país, en México operado por CUDI.
Estructura eduroam 1/2
![Page 14: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/14.jpg)
Estructura eduroam 2/2
! Estos Servidores Country-‐Level 3enen una completa lista de las ins3tuciones eduroam par3cipantes en este país. Esto es suficiente para garan3zar el roaming nacional.
! Para roaming internacional, es necesario un servidor RADIUS Top-‐Level Regional para “reenviar” la solicitud de los usuarios al país correcto.
![Page 15: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/15.jpg)
Niveles de Jerarquía RADIUS
![Page 16: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/16.jpg)
Puntos eduroam
![Page 17: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/17.jpg)
Federación en México
![Page 18: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/18.jpg)
eduroam en México 1/2
! México realizo el primer despliegue de eduroam en el evento de TICAL 2014 en Cancún.
! En Octubre de 2014 se invita a ins3tuciones miembros de CUDI en el proyecto de implementación de eduroam.
! Noviembre de 2014 se comienza la capacitación del personal de CUDI e ins3tuciones educa3vas (UNAM, UAM).
![Page 19: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/19.jpg)
! Marzo de 2015 UNAM y UAM 3enen pilotos con conec3vidad comprobada, pronto estarán en producción.
! Abril 2015 ins3tuciones como la UNISON comienzan a realizar los trámites de adhesión a eduroam.
eduroam en México 2/2
![Page 20: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/20.jpg)
eduroam en MAGIC
! En agosto de 2014 CUDI es invitado a par3cipar en el proyecto MAGIC.
! Dentro del WP2 Plataformas para la movilidad
! Con su par3cipación CUDI se compromete a integrar nuevas ins3tuciones de inves3gación y educación en el despliegue de eduroam para otorgar movilidad a inves3gadores, académicos y estudiantes.
![Page 21: eduroam( Servicio(de(movilidad( mundial(paraUniversidades ...€¦ · eduroam(Servicio(de(movilidad(mundial(paraUniversidades(e(Ins3tutos(de(inves3gación(Ing.(Luis(Manuel(Castro(lcastro@cudi.edu.mx(CUDI,(A.C.(22(de(abril(de(2015](https://reader035.vdocumento.com/reader035/viewer/2022071213/603feef9828c73012002ded6/html5/thumbnails/21.jpg)
eduroam-‐Mx
…. ¿Quién se apunta?