上海交通大學eduroam使用介紹

1、上海交通大學上海交通大學eduroam使用介紹使用介紹上海交通大學網絡信息中心上海交通大學網絡信息中心使用現狀使用現狀1、交大無線網3K+AP，除七寶校區(qū)為華三外，全部為Aruba。其中eduroam信號覆蓋閔行徐匯兩大校區(qū)；2、SJTU賬號可以在支持eduroam的學校/單位使用eduroam連接Internet，但是在本校不能使用eduroam連接Internet。3、認證系統(tǒng)采用 freeradius v2版本使用數據（外校用戶）使用數據（外校用戶） 外校賬號在交大連接eduroam，成功通過認證的賬號數目日期日期數量數量排名前五的院校排名前五的院校7.4 7.10453umich.ed

2、u : : 22 uottawa.ca : 19 .hk : 16 uwaterloo.ca : 11 7.11 7.17468 : : 36 nottingham.ac.uk : 24 : 22 hku.hk : 17 7.18 7.24509.au : 44 : 27 : 22 students.zhaw.ch : 21 : 19 7.25 7.31523.au : 45 : 33 : 22 : 18 students

3、.zhaw.ch : 17使用數據（本校用戶）使用數據（本校用戶） 交大校友使用sjtu賬號通過eduroam上網 日期日期數目數目7.4 - 7.102027.11 7.172137.18 7.241957.25 7.31227使用時出現的問題使用時出現的問題 1.本地網絡訪問控制 2.radius認證問題 3.用戶終端 4.無線信號覆蓋Radius相關問題相關問題修改默認屬性代理過濾器建議放行 NAS-Port-Type =* ANY 用作 Windows Radius 服務器的條件識別，避免對方院校由于radius匹配分歧而認證失敗，本地如果有需要，也可以將外部院校送來的認證請求包轉送給

4、windows radius前都打上標記 /etc/raddb/sites-enabled/default 文件pre-proxy 段落里，增加update proxy-request NAS-Port-Type := 19 # Wireless-802.11Radius相關問題相關問題配置好Operator-Name屬性 在分析日志時，缺少該Radius字段，則難以判斷認證請求的發(fā)起單位、院校，難以對校內賬號的外部使用情況做較好的了解。請查看參考鏈接，我校的配置與推薦的稍有不同，是在 /etc/raddb/sites-enabled/default 文件pre-proxy 段落里，增加了up

5、date proxy-request Operator-Name := “”Radius相關問題相關問題在日志中解析中間代理radius的信息新建/etc/raddb/roam.local 文件#文件內容開始VENDOR eduroam 9048BEGIN-VENDOR eduroamATTRIBUTE Eduroam-Proxy 0 StringEND-VENDOR eduroam#文件內容結束并在/etc/raddb/dictionary文件里增加一行$INCLUDE /etc/raddb/roam.local配置好后，就可以在如 /var/log/radius/radacct//auth-detail-20160429 里看到日志Eduroam-Proxy = Proxied-By=TLRS1.eduroam.usEduroam-Proxy = Proxied-By=