Nytt om eduroam / trådløst

Presentasjon om: "Nytt om eduroam / trådløst"— Utskrift av presentasjonen:

1 Nytt om eduroam / trådløst
Trådløssamling Værnes

2 Ny nettside for eduroam
Ny eduroam.no Samme «look» som andre UNINETT sider Forbedret og forenklet innhold – mht informasjon til brukere Administrator meny Verktøy samlet: CAT, Realmstatus, edudbg og edumanage Yorn de Jong – har jobbet med dette. Han viser fram det som er nytt. 19. november 2018

3 Uninett Log Service & eduroam
Logger fra nasjonale proxy tjenere importeres til Log Service Brukt i en periode internt – mye informasjon kan hentes ut. Mulig tillegg eventuelt erstatter for edudbg? Log Service bygger på Logstash – mottar, filtrerer logger (manage logs and structure), Elasticsearch (searchengine) og Kibana – bruker interface. Som SPLUNK, men vår er opensource. 19. november 2018

4 Log service eksempel Gå til logs.uninett.no – se på et par søk:
Søk på bruker, homeserver, realm osv missing realm (exitst mustNot – field: realm.raw) Must, remote_server.raw value: vip-smp.e.nsc.no (telenor) 19. november 2018

5 Litt mer om logging… Tilfeldig 72 timers intervall
Vi sender f-ticks til eduroam.org (Geant) Monitor.eduroam.org inneholder statistikk for alle europeiske land Tilfeldig 72 timers intervall 19. november 2018

6 Hver radius server (IdP) kan hentes fram …
19. november 2018

7 CAT Ny versjon 1.1 alpha test er tilgjengelig Nytt i 1.1: HS2.0 / Passpoint støtte, kablet eduroam, fjerne onboarding SSID, forbedret realm sjekk, auto- detekt av enhets type og OS Nytt interface for mobile enheter (hos oss via eduroam.no) Fortsatt ikke Android, kommer i sub-versjon. «Støtte» via re-dirigering til egne instruksjoner Ref eduroam.no -> mulig vi kommer med egen lokal CAT for sluttbrukere – noe som vil medføre endringer i aksesslister for gjestenett. 19. november 2018

8 Samme test benyttes som grunnlag for vår realmstatus side.
Ny type realm test i CAT 1.1. Samme test benyttes som grunnlag for vår realmstatus side. 19. november 2018

9 eduroam flyplasser Fortsatt 17 lufthavner Avtale er løpende for 1 år av gangen, automatisk fornyelse Rapporterte problemer – Trondheim, Stavanger, Sogndal. Avinor – generelt noen problemer med 802.1X! Verifisert med testbruker av Avinor Sogndal – løst, men ikke forklart årsak Stavanger – uavklart, mangler tilbakemeldinger Kristiansand – feil i accounting, forventet rettet med oppgradering Statistikk – forskjeller Avinor og UNINETT Mange brukere gir pris økning hos Avinor, men gir ikke utslag til den enkelte institusjon. For 2015 vil vi betale 1.3 mill, ganske likt med 2014 da etablering var inkludert. Klienter kastet ut etter 30 min (Værnes) Se logs.uninett.no – eksempel? Vise accounting og de forskjeller som vi ser – bedre siste 2 måneder. 19. november 2018

10 Månedlig oversikt fra Avinor
Her er september Logins er requests Unique users (skulle vært MAC) KRS er ubrukelig antall minutter – kontroller problem. 19. november 2018

11 Sammenligning av statistikk tall
Siste måned – stor forskjell Stavanger, ellers er det ganske likt. Avinor ikke klare på om de teller unike MAC eller brukernavn. 19. november 2018

12 Fra F-ticks på eduroam-ext tjenere.
34% fail ved oppkoblinger via Avinor siste mnd. Det er høyt og skjevt fordelt på realms (institusjoner) 19. november 2018

13 Trådløst gjestenett KHIO, KHIB, HIOA, NIH, HINesna, HiST
Invitasjon ble sendt sektor , med frist 17.10 Valgfritt med gratis eller kundebetalt SMS Kostnader er en fordeling av utgiftene til Drift Støtte Utvikling Lisenser og engangskostnader over 3 år Fast månedlig avgift satt etter størrelse på institusjonen Mottatt tilbakemelding fra 9 stk, 6 har bestilt. 4 var allerede piloter – regnes dermed som deltagere KHIO, KHIB, HIOA, NIH, HINesna, HiST Fra før hadde vi HIL, UIO, HiNT, HiVolda BI og NTNU har meldt interesse UIO er nå største bruker. Fint om flere gir tilbakemelding! 19. november 2018

14 Gjestenett Litt innkjøringsproblemer med betalt SMS Noen ønsker mer spesial tilpasning av registering og innloggingssider. Må gjøre tilpasning til autonome AP’er. SPR > pris på gjeste betalt SMS må være lavere – Kr 2,- Ikke levert til utenlandske nummer – det skal da gå kostnadsfritt. Tilpasser – i noen grad! Vi tar innspill fra SPR og endrer priser. 19. november 2018

15 UFS 140 – Windows NPS som RADIUS i eduroam
19. november 2018

16 Network Policy Server UFS
Har vært «ferdig» en stund Få tilbakemeldinger Lagt til informasjon om IAS log viewer Sendt til GN3+ CBP task for Dante teknisk gjennomlesning Forventet offisiell versjon – november Få endringer fra tidligere uoffisiell versjon Basert på Windows server 2012 Tidspunkt / frist for høring feil? 3dje parts SW (deepsoftware) 19. november 2018

17 Network Policy Server UFS
Appendix mht sertifikat mer omfattende Opprettelse av egen CA + server sertifikat Bruk av «Override network policy» i Connection request policy. 19. november 2018

18 De fleste med «Gul» konnektivites sjekk har trolig Win NPS – og med endret setting i Connection Request Policy vil dette se bedre ut. 19. november 2018