Eduroam

Què és Eduroam

eduroam (Education Roaming) és una iniciativa de TERENA que facilita la mobilitat dels investigadors i els estudiants europeus, ja que els ofereix connectivitat wifi (sense fils) en els seus desplaçaments a la resta d'institucions que estan connectades a Géant. D'aquesta manera, els usuaris de les institucions que participen a eduroam tenen accés a Internet a través de les xarxes sense fils de la resta d'institucions participants.

La connexió d'un usuari a la xarxa sense fils de la institució visitada (sempre que aquesta participi a eduroam) és semblant a la connexió a la xarxa sense fils de la pròpia institució d'origen de l'usuari: el nom d'usuari i la contrasenya necessaris per autenticar-se són els mateixos que els que s'utilitzen a la institució d'origen, i l'única diferència pot ser el mètode d'accés a la xarxa.

L'Institut Cartogràfic i Geològic de Catalunya participa en el projecte eduroam, donant accés als seus propis usuaris i als usuaris d'altres institucions participants en eduroam, mitjançant la coordinació del CSUC (Consorci de Serveis Universitaris de Catalunya), que realitza l'enllaç tècnic i administratiu entre les diferents institucions participants en el projecte Eduroam.

Per més informació, i per conèixer quines institucions estan adscrites a Eduroam, es poden consultar els webs:

• Eduroam Espanya (http://www.eduroam.es)
• Eduroam (http://www.eduroam.org)

Com connectar-se

Per a la instal·lació de la xarxa EDUROAM al vostre sistema operatiu, sol·liciteu assistència enviant un correu electrònic a l'adreça eduroam@icgc.cat

Detalls de la connexió:

• ESSID: eduroam
• Autenticació: IEEE 802.1X EAP-PEAP-MSCHAPv2
• Xifrat: WPA2-AES

On hi ha cobertura

Tot l'edifici de l'ICGC a Barcelona té cobertura d'aquesta xarxa sense fils.

Quins serveis s'ofereixen a través d'aquesta xarxa

CiscoVPN, DNS, FTP, IMAP, IPSEC, MS-RDP, OPEN-VPN, POP3, PPTP, SMTP, SSL, WEB-BROWSING, SSH

Adreça de suport

L'adreça de suport d'Eduroam a l'ICGC és eduroam@icgc.cat

Normativa

Principis generals

• La col·laboració entre els membres d'Eduroam es basa en la confiança mútua.
• Només tindran accés als serveis de mobilitat mitjançant Eduroam els usuaris de les institucions participants.
• La connexió a Eduroam és voluntària per a totes les institucions adherides a l'Anella Científica.
• Les institucions participants poden deixar d'oferir el servei si consideren que aquest els comporta una càrrega de gestió que no poden assumir.
• El bon funcionament del servei de mobilitat depèn de que els possibles problemes apareguts tinguin una solució ràpida i efectiva, gràcies a la col·laboració i l'actitud responsable de totes les institucions participants.
• Les institucions participants han de definir la seva pròpia normativa de mobilitat i fer-la pública tant pels seus usuaris com pels usuaris visitants.

Obligacions de l'ICGC

• L'ICGC publicarà al seu web un llistat de les institucions participants, així com un enllaç a la pàgina web de cadascuna on es pugui trobar informació tècnica sobre els mètodes d'accés que ofereix i els procediments de connexió.
• L'ICGC mantindrà un registre de totes les sessions d'autenticació redirigides a través del servidor RADIUS central, i l'emmagatzemarà per un període mínim de 6 mesos de manera que sigui possible fer un seguiment dels usuaris tant per motius de seguretat com de dimensionament del sistema.
• L'ICGC mantindrà actualitzada i publicada aquesta normativa de mobilitat, i informarà a les institucions participants dels canvis que s'hi efectuïn.
• L'ICGC proporcionarà a la institució que ho sol·liciti, la informació que tingui registrada sobre un accés a una xarxa d'aquesta, en cas que es produeixi un intent d'abús dels recursos o els serveis de la xarxa, d'acord amb aquesta normativa, amb la normativa d'ús de la institució o amb la política d'ús de l'Anella Científica.
• Si aquesta normativa o la política d'ús de l'Anella Científica no es respecten, l'ICGC podrà interrompre o modificar el servei per a un usuari en concret o per a tot un domini, i notificarà la situació a la institució origen de l'usuari o usuaris afectats.

Obligacions de l'usuari

• L'usuari està obligat a respectar les normes de la seva institució origen i de la institució visitada, la normativa de mobilitat i la política d'ús de l'Anella Científica. En cas que les normes que s'hi defineixen puguin tenir diferents interpretacions, s'aplicaran les més restrictives.
• L'usuari és responsable de preservar les seves credencials d'accés (nom d'usuari i contrasenya) i dels actes que pugui portar a terme ell mateix, o alguna tercera persona que utilitzi les seves credencials.
• L'usuari ha d'informar immediatament els administradors de xarxa de la seva institució origen en cas que s'assabenti que hi ha hagut un accés il·legal a la xarxa amb les seves credencials o bé quan sospiti que hi pot haver el risc que això succeeixi.

Obligacions de la institució quan actua com a institució d'origen

• La institució origen és responsable d'informar i formar als seus usuaris perquè respectin les polítiques d'ús de les institucions visitades a les quals tinguin accés.
• La institució origen està obligada a donar suport als seus usuaris, i informarà als seus usuaris que per qualsevol dubte de caràcter tècnic sobre el servei de mobilitat han d'adreçar-se al contacte proporcionat per la pròpia institució, idealment un telèfon de suport. Només en cas que la institució origen determini que el problema correspon a la institució visitada, aquesta redirigirà la qüestió al contacte proporcionat per la institució visitada.
• La institució origen és la responsable d'administrar i emmagatzemar les credencials dels seus usuaris (nom d'usuari i contrasenya, certificats, etc.)
• La institució origen ha de disposar d'un servidor d'autenticació que accepti i processi les credencials dels seus usuaris quan aquests es troben desplaçats.
• La institució origen mantindrà un registre de totes les sessions d'autenticació mantingudes amb el servidor RADIUS central, i l'emmagatzemarà per un període mínim de 6 mesos de manera que sigui possible fer un seguiment dels usuaris tant per motius de seguretat com de dimensionament del sistema.
• Si aquesta normativa o la política d'ús de l'Anella Científica no es respecten, la institució origen podrà interrompre o modificar el servei per a un usuari en concret.
• La institució origen informarà l'ICGC sobre qualsevol incidència de seguretat o activitat fraudulenta que es detecti en la qual es trobi involucrat el servei de mobilitat, per tal de solucionar-lo conjuntament.

Obligacions de la institució quan actua com a institució visitada

• La institució visitada publicarà al seu web informació tècnica sobre els mètodes d'accés que ofereix i els procediments de connexió, així com un enllaç a la pàgina web de l'ICGC on es descriu el servei.
• La institució visitada ha de cooperar amb la institució origen de l'usuari visitant.
• La institució visitada informarà als usuaris visitants sobre els nivells de seguretat aplicats en la transmissió de les seves credencials.
• La institució visitada ha de disposar d'un servidor d'autenticació que processi i redirigeixi de forma segura les credencials dels usuaris visitants.
• La institució visitada mantindrà un registre de totes les sessions d'autenticació mantingudes amb el servidor RADIUS central, i l'emmagatzemarà per un període mínim de 6 mesos de manera que sigui possible fer un seguiment dels usuaris tant per motius de seguretat com de dimensionament del sistema.
• La institució visitada mantindrà un registre de les sessions d'accés a la xarxa.
• La institució visitada informarà a l'ICGC sobre qualsevol incidència de seguretat o activitat fraudulenta que es detecti en la qual es trobi involucrat el servei de mobilitat, per tal de solucionar-lo conjuntament.
• La institució visitada es reserva el dret, sense haver-ho de notificar prèviament, d'interrompre o modificar el servei de mobilitat per a un usuari en concret o per a tot un domini, en cas que aquestes normes o la política d'ús de l'Anella Científica no es respectin.