EDUROAM
Bevezetés alatt!
A Pécsi Tudományegyetem részt vesz a nemzetközi EduRoam projektben. A projekt keretében az egyetem ETR kóddal (illetve felhasználói névvel) rendelkező felhasználói használhatják a résztvevő intézmények vezeték nélküli hálózati infrastruktúráját. A felhasználás a projekt szabályzatai illetve az adott infrastruktúrát üzemeltető intézmény EduRoam vendég felhasználók számára előírt szabályai alapján történhet. Az EduRoam projekt résztvevő intézményeinek jogosult felhasználói igénybe vehetik a PTE vezeték nélküli infrastruktúráját egyetemünk azon tereiben ahol az „EDUROAM” azonosító elérhető.
Az eduroam szolgáltatás lefedettsége
A szolgáltatás jelen állapot szerint a PTE pécsi épületeiben az alábbi területeken elérhető:
- - PTE Szántó Kovács János úti épületkomplexum központi igazgatás és FEEK területén
- - PTE Rákóczi úti épületkomplexum (Állam- és Jogtudományi Kar, Közgazdaságtudományi Kar).
- - PTE Ifjúság úti épületkomplexum A, D épületek (Bölcsészettudományi és Természettudományi Karok)
- - PTE Damjanich utcai épület (Művészeti Kar)
- - Hunyor szálló (közösségi terekben)
A lefedett területeken a kapcsolatot Cisco accespointok biztosítják a 2,4Ghz Wifi sáv 1-11 csatornáinak valamelyikén. A fenti területeken belül a wifi roaming (szabad mozgás) biztosított.
A szolgáltatás rendelkezésre állása
A szolgáltatás folyamatosan üzemel, az év min. 95%-ában legalább részlegesen elérhető. Az esetleges tervezett leállásokról előre tájékoztatjuk felhasználóinkat az egyetem hírei között (http://www.pte.hu). A felmerülő meghibásodásokat a lehetőségekhez mérten 24 órán belül az üzemeltető személyzet javítja.
Az üzemeltető intézmény elhárít minden olyan felelősséget, mely a használat során keletkezett, illetve az üzemkimaradásból fakadó károkra vonatkozik (Beleértve, de nem kizárólag az esetleges vírusfertőzéseket, betöréseket, adatlopást, STB…).
Az eduroam szolgáltatás eléréséhez szükséges hálózati paraméterek
A fent felsorolt területek mindegyikén azonos módon valósul meg a szolgáltatás:
IEEE 802.11b, 802.11g szabvány szerinti, központi hozzáférési pontokkal szervezett, vezeték nélküli hálózaton, két azonosítón keresztül lehet
elérni a hálózatot. A kapcsolódás sebessége függ a rádióterjedési viszonyoktól és az adott szolgáltatási pont terheltségétől, értéke 1Mb/s és 54Mb/s között
változhat.
A hálózati forgalom IPv4 protokollon folyik, a szükséges információk kiosztása automatikusan DHCP protokoll felhasználásával történik, egyéb konfigurálás e rétegben nem szükséges.
Az internet elérés úgynevezett címfordításos (NAT) módszerrel történik, mely a kliens és az internet közé telepített tűzfalon történik. A tűzfal a kifelé kezdeményezett forgalmat teljes mértékben átengedi, beleértve a vpn kapcsolatokat is. Az internet irányából a kliens gép felé kezdeményezett kapcsolatokat a címfordító tűzfalak nem képesek átengedni, ezért ilyen nem lehetséges. A gyakorlatban az átlagos alkalmazásokat (böngésző, levelezőkliens,chat, skype, vpn alkalmazások, stb…) futtató felhasználókat a címfordítás semmiben sem gátolja.
Biztonsági szintek
Az „eduroam” SSID-vel hirdetett wifi hálózaton választható módon WPA1 vagy WPA2 titkosítási eljárással TKIP illetve EAS kódolással 802.11x authentikációs eljárás segítségével, kódolt kapcsolatot valósít meg, mely megnehezíti a rádiójelek dekódolását. A fenti biztonsági eljárások közül felhasználóink szabadon választhatnak.
Személyes adatok kezelése
Az üzemeltetés során az üzemeltető személyzet bizonyos személyes adatokhoz szükségszerűen hozzáfér, azokat azonban kizárólag hibakeresés, illetve biztonsági incidensek kezelése során használja fel. A kezelt személyes adatok a következők:
- - eduroam felhasználói név
- - belépési kísérletek (sikerességük, helyszínük, időpontjuk)
Szakmai kapcsolattartók:
Az üzemeltetési műszaki problémákkal munkaidőben a következő személyekhez fordulhat:
Garamszegi László informatikus
tel: +36 (72) 501-500/2252
e-mail: gara@eiszk.pte.hu
utoljára frissítve: 2008. június 25. 10:21:22
In English (angol verzió)