上海交通大學(xué)eduroam使用介紹

1、eduroam使用介紹使用現(xiàn)狀1、交大無線網(wǎng)3K+AP，除七寶校區(qū)為華三外，全部為Aruba。其中eduroam信號(hào)覆蓋閔行徐匯兩大校區(qū)；2、SJTU賬號(hào)可以在支持eduroam的學(xué)校/單位使用eduroam連接Internet，但是在本校不能使用eduroam連接Internet。3、認(rèn)證系統(tǒng)采用 freeradius v2版本使用數(shù)據(jù)（外校用戶）外校賬號(hào)在交大連接eduroam，成功通過認(rèn)證的賬號(hào)數(shù)目日期數(shù)量排名前五的院校7.4 7.10453 : : 22 uottawa.ca : 19 .hk : 16 uwaterloo.ca : 11 7.11 7

2、.17468 : : 36 nottingham.ac.uk : 24 : 22 hku.hk : 17 7.18 7.24509.au : 44 : 27 : 22 students.zhaw.ch : 21 : 19 7.25 7.31523.au : 45 : 33 : 22 : 18 students.zhaw.ch : 17使用數(shù)據(jù)（本校用戶）交大校友使用sjtu賬號(hào)通過eduroam上網(wǎng) 日期數(shù)目7.4 - 7.102027.

3、11 7.172137.18 7.241957.25 7.31227使用時(shí)出現(xiàn)的問題1.本地網(wǎng)絡(luò)訪問控制2.radius認(rèn)證問題3.用戶終端4.無線信號(hào)覆蓋Radius相關(guān)問題修改默認(rèn)屬性代理過濾器建議放行 NAS-Port-Type =* ANY 用作 Windows Radius 服務(wù)器的條件識(shí)別，避免對(duì)方院校由于radius匹配分歧而認(rèn)證失敗，本地如果有需要，也可以將外部院校送來的認(rèn)證請(qǐng)求包轉(zhuǎn)送給windows radius前都打上標(biāo)記 /etc/raddb/sites-enabled/default 文件pre-proxy 段落里，增加update proxy-request NAS-

4、Port-Type := 19 # Wireless-802.11Radius相關(guān)問題配置好Operator-Name屬性 在分析日志時(shí)，缺少該Radius字段，則難以判斷認(rèn)證請(qǐng)求的發(fā)起單位、院校，難以對(duì)校內(nèi)賬號(hào)的外部使用情況做較好的了解。請(qǐng)查看參考鏈接，我校的配置與推薦的稍有不同，是在 /etc/raddb/sites-enabled/default 文件pre-proxy 段落里，增加了update proxy-request Operator-Name := “”Radius相關(guān)問題在日志中解析中間代理radius的信息新建/etc/raddb/roam.lo

5、cal 文件#文件內(nèi)容開始VENDOR eduroam 9048BEGIN-VENDOR eduroamATTRIBUTE Eduroam-Proxy 0 StringEND-VENDOR eduroam#文件內(nèi)容結(jié)束并在/etc/raddb/dictionary文件里增加一行$INCLUDE /etc/raddb/roam.local配置好后，就可以在如 /var/log/radius/radacct//auth-detail-20160429 里看到日志Eduroam-Proxy = Proxied-By=TLRS1.eduroam.usEduroam-Proxy = Proxied-By=etlr1