Quelltext der Seite Eduroam

Zur Navigation springen Zur Suche springen

Du bist aus dem folgenden Grund nicht berechtigt, die Seite zu bearbeiten:

Deine IP-Adresse befindet sich in einem Bereich, der in allen Wikimedia Foundation-Wikis gesperrt ist.

Die Sperre wurde durchgeführt von ‪Hasley‬. Die angegebene Begründung ist Open proxy/Webhost: See the help page if you are affected: .

Beginn der Sperre: 17:21, 18. Dez. 2022
Ablauf der Sperre: 17:21, 18. Dez. 2025

Deine aktuelle IP-Adresse ist 62.210.136.28. Der gesperrte Bereich ist 62.210.0.0/16.

Bitte füge alle Informationen jeder Anfrage hinzu, die du stellst. Wenn du glaubst, dass die Sperre ein Fehler ist, kannst du zusätzliche Informationen und Hilfestellungen in der globalen Richtlinie „Keine offenen Proxys“ finden.

Anderenfalls stelle bitte eine Anfrage im Meta-Wiki, um die Sperre zu diskutieren. Du kannst auch eine E-Mail an die Steward-VRT-Queue per stewards@wikimedia.org inklusive aller obigen Details schicken.

Du kannst den Quelltext dieser Seite betrachten und kopieren.

{{SEITENTITEL:eduroam}}
'''Education Roaming''' ('''eduroam''') ist eine Initiative, die Mitarbeitern und Studierenden von partizipierenden Universitäten und Organisationen einen [[Internetzugang]] an den Standorten aller teilnehmenden Organisationen unter Verwendung ihres eigenen Benutzernamens und Passwortes oder eines persönlichen [[X.509]]-Nutzer-Zertifikates einer gültigen [[Public-Key-Infrastruktur|PKI]] über [[Wireless Local Area Network]] (WLAN) oder [[Local Area Network]] (LAN) ermöglichen will. Eduroam ist in 106 Ländern verfügbar<ref>[https://eduroam.org/where/ eduroam.org], abgerufen am 25. August 2023</ref> und betreibt in Deutschland 2730 Standorte.<ref>[https://map.eduroam.de/leaflet/eduroam/eduroam-map.html map.eduroam.de], abgerufen am 25. August 2023</ref>

== Ziel ==

Mitarbeiter und Studenten müssen bei Gastvorträgen, Auslandssemestern, Dienstreisen und ähnlichem an der Fremduniversität nicht erst einen Gastzugang beantragen, sondern können sich direkt mit ihren bekannten Daten einloggen. Mittlerweile sind fast alle europäischen Länder bei eduroam vertreten und immer mehr Universitäten der jeweiligen Länder schließen sich ihren Forschungsnetzen an. Inzwischen hat die Initiative weltweit viele Unterstützer, so im asiatisch-pazifischen Raum (z.&nbsp;B. Indien, Singapur), in Nord- und Südamerika (z.&nbsp;B. USA, Kanada, Brasilien), sowie im afrikanisch-arabischen Raum (z.&nbsp;B. Saudi-Arabien, Südafrika).

== Technische Umsetzung ==
Jede Organisation stellt dabei ihre eigene WLAN-Infrastruktur zur Verfügung. Die [[Authentifizierung]] erfolgt in der jeweiligen Heimatorganisation des Benutzers durch das [[Remote Authentication Dial-In User Service|RADIUS-Protokoll]]. Dabei stellt TERENA, Gründer und Besitzer der Marke eduroam, den Root-[[Server]], die Forschungsnetze der teilnehmenden Länder und den länderspezifischen Server, und die teilnehmende Organisation den Server mit den eigentlichen Benutzerkennungen. Der Serververbund bildet auf diese Weise eine [[Baum (Graphentheorie)|hierarchische Baumstruktur]], ähnlich dem [[Domain Name System]]. Dadurch muss keine Organisation ihre Benutzerkennungen in fremde Hände legen, da alle Daten auf dem eigenen Server verbleiben. Die Unterscheidung der Benutzerkennungen geschieht durch die Angabe eines [[Realm (Informatik)|Realms]]: statt ''Benutzername'' verwendet man außerhalb seiner Organisation ''Benutzername@meineOrganisation.[[Top-Level-Domain|tld]].'' Die Anfrage wird dann automatisch an den richtigen Server weitergeleitet.

Die lokale Zugangsauthentifizierungstechnologie ist immer [[IEEE 802.1X]]. Dadurch ist gewährleistet, dass Benutzerdaten und Passwörter auf dem gesamten Weg zur Heimatorganisation verschlüsselt werden ([[Ende-zu-Ende-Verschlüsselung]]).

== Sicherheitsbedenken ==
Zur Zeit des ersten eduroam-Prototyps wurde neben 802.1X auch der Login über ein [[Webportal]] betrieben. Auf diesem Kanal ist eine Ende-zu-Ende-Verschlüsselung der Benutzerdaten konzeptionell sehr schwierig; eine Verschlüsselung der Nutzerdaten auf dem WLAN-Medium ist nur über höhere Protokolle möglich, zum Beispiel [[IPsec]]/[[Transport Layer Security|TLS]]-[[Virtual Private Network|VPN]] etc. Die Nutzung von Web-Login-Portalen wurde daher in den Betriebsbedingungen 2005 verboten.

Der Login mit IEEE 802.1X lässt sich soweit absichern, dass der Benutzer verifizieren kann, dass er tatsächlich mit der eigenen Heimatorganisation verbunden ist, bevor er persönliche Daten (Passwort) preisgibt. Diese Sicherheitsüberprüfung findet am Gerät des Benutzers selbst statt. Es liegt daher in seiner eigenen Verantwortung, seinen 802.1X-[[Supplikant (Computer)|Supplikanten]] ordnungsgemäß zu konfigurieren. Bei einer nutzerseitigen Fehlkonfiguration (beispielsweise eine abgeschaltete Überprüfung des [[Digitales Zertifikat|Serverzertifikats]] oder des Server-Namens) ist daher die Vertraulichkeit des Logins nicht gewährleistet.

== Weblinks ==
* [https://www.eduroam.org/ Offizielle Website]
* [http://www.eduroam.de/ eduroam.de] – Homepage der deutschen Initiative
* {{RFC-Internet |RFC=7593 |Titel=The eduroam Architecture for Network Roaming |Datum=2015-09 |Kommentar=Technische Umsetzung und Architektur}}

== Einzelnachweise ==
<references />

[[Kategorie:WLAN]]

Folgende Vorlagen werden von diesem Artikel verwendet:

Vorlage:IconExternal (Quelltext anzeigen) (schreibgeschützt (nur Sichter))
Vorlage:IconExternal/styles.css (Quelltext anzeigen) (schreibgeschützt (nur Sichter))
Vorlage:IstZahl (Quelltext anzeigen) (schreibgeschützt (nur Sichter))
Vorlage:RFC-Internet (bearbeiten)
Modul:DateTime (Quelltext anzeigen) (schreibgeschützt (nur Administratoren))
Modul:DateTime/local (Quelltext anzeigen) (schreibgeschützt (nur Administratoren))
Modul:TemplUtl (Quelltext anzeigen) (schreibgeschützt (nur Sichter))

Zurück zur Seite Eduroam.

Abgerufen von „https://de.wikipedia.org/wiki/Eduroam“

Quelltext der Seite Eduroam

Navigationsmenü

Suche