Názory k článku Eduroam: deset let síťového roamingu

Ruzne SSID muze byt treba kvuli prekryvu siti - pokud je na jednom fyzickem miste slysitelnych vic eduroam siti, spravovanych ruznymi institucemi, musi se vsechny az na jednu prejmenovat.

-Yenya

eduoramg je na UP wifi 2,4 GHz.
eduoram je pak na pásmu 5 GHz - je tedy rychlenší.

Z pravidla když ho člověk nejvíc potřebuje, tak nefunguje. Teď už se asi měsíc na dejvický v nový budově nemůžu vůbec připojit.

Stejny problem.
Dneska ale zmena – po 6 tydnech to najelo.

To je sice super, taky jsem vždycky vídal SSID eduroamu na jižáku, kudy jsem chodil - akorát jsem se k němu nikdy nemohl připojit ...

Možná tak WINXP - ve Vistách a 7 se všechno nastaví samo. (Kromě certifikátu, ale ten lze ignorovat - mě osobně nějak nepřijde jako problém, kdyby někdo ukradnul moje eduroam údaje, jelikož si je můžu změnit ve vteřině kdykoliv mě napadne, takže je mi celkem ukradený, jestli je ten radius server pravej - hlavně když mě pustí na internet).

Uff - TY návody. Omlouvám se.

1) Konfigurace na L2/L3 je plně v rukou instituce, která síť provozuje, Eduroram řeší jen přihlašování.

2) Je, ale bohužel nic jiného bezpečného než 802.1x+RADIUS neexistuje.

Škoda, že CP je by-design děravý jako řešeto.

Co já si pamatuju, tak bylo třeba nainstalovat certifikát CESNETu a donutit autentizaci, aby se na jméno a heslo zeptala (a nepoužívala windowsí přihlašování).

Obávám se, že nic z toho není záležitost Eduroamu:-)

Bydlim na Jiznim Meste a pokryti eduroamu je tady vazne solidni. Prakticky kdekoli venku na ulici ho chytam :) Cumel jsem jak blazen! Hlavne uz vim kdo za to muze. Jen tak dal!!

S Eduroam mám drobné zkušenosti na místní úrovni - konkrétně UP Olomouc. Několik negativ co jsem pozoroval:
* dlouho nefungovalo připojení z Android zařízení (prý snad, že IP adresy nebyly přidělovány přes DHCP, ale přes BOOTP)
* naklikat prvotní konfiguraci v operačních systémech MS Windows je obrovské utrpení a i pak to někdy z neznámých důvodů nefunguje (to v Android či Ubuntu se naštěstí jedná jen o jediné okno)
* pro mne z nejasných důvodů není SSID vždy eduroam (ale například eduroamg)
* oficiální návody na UP dlouho neobsahovali informace o CA a vyžadovali kontrolu certifikátů ignorovat (tedy nebylo jasné zda ten radius server je ten pravý...) - to se naštěstí již změnilo

... ale ne vždy funkční. Už jsem se setkal s "eduroamem", který odmítl připojit uživatele z cizí domény (prý kvůli bezpečnosti).