Accesso alla rete WiFi INFN-dot1x & eduroam

TRIP com’era e com’e’ Autenticazione WiFi distribuita Modello di autenticazione con proxy radius – INFN-dot1x (802.1x + EAP) EAP-TTLS – INFN-Web Captive Portal – Autenticazione locale – Autenticazione X.509

EDUROAM Autenticazione WiFi distribuita a livello paneuropeo e mondiale basata su 802.1x ed EAP Modello di autenticazione con proxy radius – eduroam EAP-TTLS EAP-TLS EAP-FAST PEAP

TRIP stato attuale router.x.infn.it WAN router.y.infn.itradius.y.infn.it WiFi LAN radius.infn.it

EDUROAM stato attuale router.x.infn.it WAN router.y.infn.itedu-radius.y.infn.it WiFi LAN radius.garr.net

TRIP & EDUROAM modello INFN Modello di autenticazione con proxy radius – eduroam EAP-TTLS PEAP (Kcrap) – TRIP EAP-TTLS PEAP (Kcrap)

Questioni da affrontare Kcrap: lo adottiamo ufficialmente ? Alcune condizioni sono cambiate Manteniamo entrambi INFN-dot1x ed eduroam ? eduroam: proposta di integrazione in AAI, come procedere ? Interfacciamento TINO ad AAI, come proseguire ?

KCRAP (PEAP) Decidere come proseguire Ne vale la pena, E’ mantenibile ? Windows 8 support EAP-TTLS by default – Microsoft ora ufficialmente supporta EAP-TTLS

INFN-dot1x - TRIP Auspicabile unificazione delle due reti ma come ? Continuiamo a mantenere INFN-dot1x ? – SI se eduroam rimane un servizio ristretto agli ospiti – NO se riusciamo a integrare le funzionalita’ di TRIP per gli utenti locali dentro eduroam Spostamento degli utenti INFN/locali in VLAN privilegiata dopo l’autenticazione/autorizzazione

Radius server e autenticazione centralizzate ? Unico server nazionale (eduroam) con auth/autz in AAI – Cosa fare dei server radius locali ? Interfacciarli ad AAI ? Eliminarli ? Perdita di controllo dell’infrastruttura a livello locale – chi ha fatto cosa e quando? – Perche’ un utente non riesce a collegarsi ? – Chi devo contattare se qualcosa non va ? Server radius distribuiti (situazione attuale) interfecciati ad AAI – consente integrazione in architettura AAI mista

Interfacciamento TINO ad AAI Valutare il passaggio al nuovo portale TINO modificato con ridirezione su IdP INFN – Qualsiasi utente/ospite deve avere credenziali valide in AAI (portale WaWa) – Devono esserci ISTRUZIONI CHIARE per consentire alle amministrazioni di inserire gli ospiti in AAI tramite godiva oppure pe consenitre agl iospiti di auto registrarsi – DEVE avere il MINIMO impatto sui servizi calcolo Cercasi sezioni pilota per la sperimentazione!