上海交通大學(xué)eduroam使用介紹

1、上海交通大學(xué)上海交通大學(xué)eduroam使用介紹使用介紹上海交通大學(xué)網(wǎng)絡(luò)信息中心上海交通大學(xué)網(wǎng)絡(luò)信息中心使用現(xiàn)狀使用現(xiàn)狀1、交大無(wú)線網(wǎng)3K+AP，除七寶校區(qū)為華三外，全部為Aruba。其中eduroam信號(hào)覆蓋閔行徐匯兩大校區(qū)；2、SJTU賬號(hào)可以在支持eduroam的學(xué)校/單位使用eduroam連接Internet，但是在本校不能使用eduroam連接Internet。3、認(rèn)證系統(tǒng)采用 freeradius v2版本使用數(shù)據(jù)（外校用戶）使用數(shù)據(jù)（外校用戶） 外校賬號(hào)在交大連接eduroam，成功通過(guò)認(rèn)證的賬號(hào)數(shù)目日期日期數(shù)量數(shù)量排名前五的院校排名前五的院校7.4 7.10453umich.ed

2、u : : 22 uottawa.ca : 19 .hk : 16 uwaterloo.ca : 11 7.11 7.17468 : : 36 nottingham.ac.uk : 24 : 22 hku.hk : 17 7.18 7.24509.au : 44 : 27 : 22 students.zhaw.ch : 21 : 19 7.25 7.31523.au : 45 : 33 : 22 : 18 students

3、.zhaw.ch : 17使用數(shù)據(jù)（本校用戶）使用數(shù)據(jù)（本校用戶） 交大校友使用sjtu賬號(hào)通過(guò)eduroam上網(wǎng) 日期日期數(shù)目數(shù)目7.4 - 7.102027.11 7.172137.18 7.241957.25 7.31227使用時(shí)出現(xiàn)的問(wèn)題使用時(shí)出現(xiàn)的問(wèn)題 1.本地網(wǎng)絡(luò)訪問(wèn)控制 2.radius認(rèn)證問(wèn)題 3.用戶終端 4.無(wú)線信號(hào)覆蓋Radius相關(guān)問(wèn)題相關(guān)問(wèn)題修改默認(rèn)屬性代理過(guò)濾器建議放行 NAS-Port-Type =* ANY 用作 Windows Radius 服務(wù)器的條件識(shí)別，避免對(duì)方院校由于radius匹配分歧而認(rèn)證失敗，本地如果有需要，也可以將外部院校送來(lái)的認(rèn)證請(qǐng)求包轉(zhuǎn)送給

4、windows radius前都打上標(biāo)記 /etc/raddb/sites-enabled/default 文件pre-proxy 段落里，增加update proxy-request NAS-Port-Type := 19 # Wireless-802.11Radius相關(guān)問(wèn)題相關(guān)問(wèn)題配置好Operator-Name屬性 在分析日志時(shí)，缺少該Radius字段，則難以判斷認(rèn)證請(qǐng)求的發(fā)起單位、院校，難以對(duì)校內(nèi)賬號(hào)的外部使用情況做較好的了解。請(qǐng)查看參考鏈接，我校的配置與推薦的稍有不同，是在 /etc/raddb/sites-enabled/default 文件pre-proxy 段落里，增加了up

5、date proxy-request Operator-Name := “”Radius相關(guān)問(wèn)題相關(guān)問(wèn)題在日志中解析中間代理radius的信息新建/etc/raddb/roam.local 文件#文件內(nèi)容開(kāi)始VENDOR eduroam 9048BEGIN-VENDOR eduroamATTRIBUTE Eduroam-Proxy 0 StringEND-VENDOR eduroam#文件內(nèi)容結(jié)束并在/etc/raddb/dictionary文件里增加一行$INCLUDE /etc/raddb/roam.local配置好后，就可以在如 /var/log/radius/radacct//auth-detail-20160429 里看到日志Eduroam-Proxy = Proxied-By=TLRS1.eduroam.usEduroam-Proxy = Proxied-By=