Info fra Uninett Trådløsseminar mars 2011 Tore A. Kristiansen

2 Temaer  Trådløsanbudet - status  Alt og alle skal på trådløsnett  WEP/WPA/WPA2 TKIP/AES  b  Eduroam på flyplasser  Feilsøking av eduroam

3 Trådløsanbudet – status  Lang prosess. Startet 10. mars 2010 ferdig april 2011?  4 kategorier: Stamnettruter, kjernesvitsj, kantsvitsj, trådløst  13 tilbydere, 6(8) produsenter bare på trådløst  Aruba (Intelecom, Watchcom, Dell-brandet,TelecomNorden- Brandet Alcatel)  Cisco (Atea, Datametrix)  Trapeze (IP-nett)  Aerohive (Relacom)  HP (Multidata, Itum, Atea, UmoeIKT)  MERU (UmoeIKT)

4 Trådløsanbudet – status forts  Evaluering ferdig.  Vi må sy sammen og trekke konklusjoner så skal konklusjonen sendes ut til tilbyderene - klagefrist - deretter offentliggjøring  Vektlegger de tekniske spesifikasjonene høyere enn pris  Krav om at man kan vise til at løsning har skalert i campusmiljø eller tilsvarende  Andre ting som blir vektlagt høyt er: Full ipv6-støtte (dynamisk vlantildeling), kryptert kommunikasjon mellom base og kontroller.  Vi vil ende med 3+ tilbydere.

5 Alt og alle skal på nett  Siste 3 årene har smartphones blitt allemannseie.  Konsekvenser: - Økt antall klienter på nett. - Men trafikk ikke økt proposjonalt med antall  Problemer dette skaper - mangel på ipv4 adresser - basestasjoner går "full"  Løsninger? - NAT/ipv6 - gå over til 11n - kutte ut 11b

6 WEP WPA/WPA2 TKIP/AES  WEP knekkes av konfirmanter med venstre hånd mens de spiller CS og skal ikke brukes i eduroam.  WPA/TKIP Standard som ble laget i 2003 da wep ble knekket for å ha bakoverkompabilitiet mot gammelt utstyr. Ansees i dag som knekt bør egentlig ikke brukes i produksjon.  WPA2/AES eneste alternativet som pr i dag ansees sikkert nok.

7 WEP/WPA/WPA2 TKIP/AES forts  Hva sier eduroam service defitition:  Service providers MUST deploy NASes that use IEEE 802.1X and symmetric keying using keys provided within RADIUS Access-Accept packets, in accordance with section 3.16 of RFC3580 on their eduroam SSID. An encryption level SHOULD be WPA/TKIP or better.  Konklusjon: Kan vi kutte WPA/TKIP hvis/når vi mener klientene modne for det?

b  11b klienter forringer ytelsen til nettet. Dette kan ha store konsekvenser når det etterhvert blir veldig mange klienter på nett.  Har vi fremdeles utstyr som er 11b only og som det er umulig å skifte ut?  Hva sier eduroam service definition:

b forts  Service provider MAY offer any media; however as a minimum, wireless LAN IEEE b is required while newer standards (for example a, g and n) are also recommended.  Konklusjon: Etter normen kan vi ikke kutte 11b men vi må jobbe aktivt for at dette skal bli lovlig.

10 Number of Sessions Number of Users Number of Unique Users Number of New Users Number of Unique APs Client Summary by Protocol Protocol Number of Sessions Number of Users Session Time (min) Traffic (MB) a , , b 62401,1818, g , , n_2,4G Hz , , n_5GH z , ,37 Sum , , b i %0,01%0,04%0,02%0,00%

11 Eduroam på flyplasser?  Er i dialog med OLTD (Oslo Lufthavn Tele & Data AS)  De er svært positive til å finne en rimelig løsning for oss, men dette vil koste noe uansett  Hvis prisen er akseptabel og dette er noe sektoren vil ha, vil vi ta sikte på en pilot på OSL Gardermoen først

12 Feilsøking av eduroam  Feilsøking er alltid en utfordring når det er flere parter inne i bildet.  Hovedregelen er at hvis en mislykkes i å få eduroam gjestenett hos en institusjon man besøker, skal man kontakte hjemmeavdeling først.  Vi har gjort et forsøk på å lage et verktøy som tolker feillogger i freeradius.  Overlater ordet til Gurvinder Singh som har sett på dette som kan forklare nærmere de utfordringene vi har støtt på.

13 Diskusjon  Wi-spy