Servicio de movilidad mundial para Universidades e Instituciones de investigación de Uruguay

Transcripción

1 Servicio de movilidad mundial para Universidades e Instituciones de investigación de Uruguay José Luis Quiroz Arroyo jquiroz@inictel-uni.edu.pe INICTEL-UNI Javier Richard Quinto Ancieta jquinto@inictel-uni.edu.pe INICTEL-UNI 29 de setiembre 2017

2 Viernes 29 de setiembre /sesión de mañana MÓDULO 3: POLÍTICAS Y FUTURO DE EDUROAM 29/09/2017 eduroam Despliegue Uruguay 2

3 Actividades 29/09/2017 eduroam Despliegue Uruguay 3

4 GOBERNANZA 29/09/2017 eduroam Despliegue Uruguay 4

5 Aspectos a considerar Técnico (curso-taller) Configurar el servidor RADIUS Local (RS-Local) Realizar pruebas de validación entre: RS-Local FTLR-uy RPS-LA ETLR Gobernanza El representante de la Institución firma un acuerdo de servicio recíproco bajo las condiciones del eduroam Compliance Statement 1_0.pdf 29/09/2017 eduroam Despliegue Uruguay 5

6 eduroam Compliance Statement 29/09/2017 eduroam Despliegue Uruguay 6

7 eduroam Compliance Statement Es el documento que muestra el esquema formal de las normas técnicas y de organización del servicio eduroam ofrecido globalmente por los Roaming Operator (RO). RAU es el RO de Uruguay. Los RO son autorizados por el GeGC para operar el servicio eduroam supeditado al cumplimiento de esta norma. Hasta Set-2017 se registra 89 países designados como RO 29/09/2017 eduroam Despliegue Uruguay 7

8 29/09/2017 eduroam Despliegue Uruguay 8

9 Base de datos global de eduroam Es la fuente autorizada de información de participantes, a nivel técnico y administrativo. Es alimentada con ayuda de los NRO e incluye: Datos de contacto de representantes de NRO Datos de contacto oficiales de IdP y SP Información acerca de los Proveedores de Servicio eduroam (Localización SP, información técnica) Información de monitoreo Información acerca de uso del servicio 29/09/2017 eduroam Despliegue Uruguay 9

10 Base de datos global de eduroam CAT eduroam (*) requiere de una estrecha integración con la existente Base de datos de eduroam, para ser de máxima utilidad de uso para los administradores. Evitando la duplicación de información. (*) 29/09/2017 eduroam Despliegue Uruguay 10

11 Integración a la Base de datos global de eduroam (1) Requisitos: Publicar Página Web: Anexar información en archivo de metadata (.XML) Información de contacto técnico de FTLR-uy Información de instituciones locales (IdP, IdP/SP, SP entre otras) adheridas al FTLR-uy Comprobar que la información de la metadata es correcta Procedimiento 29/09/2017 eduroam Despliegue Uruguay 11

12 Integración a la Base de datos global de eduroam (2) 29/09/2017 eduroam Despliegue Uruguay 12

13 Integración a la Base de datos global de eduroam (3) eduroam-database-ver a.doc eduroam-database-xml-ver zip eduroam-database-xsd-ver zip 29/09/2017 eduroam Despliegue Uruguay 13

14 eduroam-databasever a.doc 29/09/2017 eduroam Despliegue Uruguay 14

15 Integración a la Base de datos global de eduroam (4) Forma de agregar los archivos (.xml) [map image (PNG)] /general/realm.xml [map image (PNG)] /general/institution.xml [map image (PNG)] /usage/realm_data.xml [map image (PNG)] /usage/realm_usage.xml [map image (PNG)] /usage/institution_usage.xml [map image (PNG)] Policy signed [map image (PNG)] 29/09/2017 eduroam Despliegue Uruguay 15

16 Integración a la Base de datos global de eduroam (5) 29/09/2017 eduroam Despliegue Uruguay 16

17 Integración a la Base de datos global de eduroam (6) El administrador del IdP envía información de contacto a eduroam-uy Envío de información de metadata a publicar: Contactarse con el Operation Team (OT) de eduroam-uy (a cargo de RAU) para revisión de información enviada. Esperar confirmación de entrega correcta de información, por parte de OT de eduroam-uy Si está CORRECTA: El OT de eduroam-uy responde enviando un token al administrador del IdP, que lo habilita y reconoce como tal ante eduroam Global. Esperar actualización de la página de Base de datos de eduroam Global para la incorporación del nuevo IdP (RS-LOCAL) Luego será anunciado en el Mapa de eduroam 29/09/2017 eduroam Despliegue Uruguay 17

18 Configuración de Clientes de eduroam Teniendo el token, el administrador del IdP puede hacer uso de la herramienta CAT eduroam (*) El administrador del IdP puede: Configurar el cliente según perfil de usuario, y para diferentes sistemas operativos. Agregar administradores locales alternos. El administrador además, es responsable: De mantener los datos actualizados a publicarse en el CAT eduroam, mapeándolos a la base de datos oficial de eduroam. (*) 29/09/2017 eduroam Despliegue Uruguay 18

19 Publicación de nombre del IdP en BD de CAT-eduroam Al concluir la configuración del cliente según su perfil: Se publicará el nombre y el logo del IdP. Puede obtener los instaladores (.exe) de los clientes, para distribuirlos a sus usuarios, ó Anunciar el enlace de para que seleccionen su institución (IdP) la cual ya estará agregada a la Base de datos de CAT eduroam. Aparecerá el nombre y logo del IdP (más adelante) 29/09/2017 eduroam Despliegue Uruguay 19

20 FACILIDADES PARA EL USUARIO 29/09/2017 eduroam Despliegue Uruguay 20

21 Usuario: Cómo obtengo el cliente? 29/09/2017 eduroam Despliegue Uruguay 21

22 Buscando a su institución Click! Si no lo encuentra CAT eduroam lo hace por Ud. 29/09/2017 eduroam Despliegue Uruguay 22

23 CAT eduroam brindando soporte a. 54 países! 29/09/2017 eduroam Despliegue Uruguay 23

24 Seleccionando el cliente de acuerdo al sistema operativo de su dispositivo 29/09/2017 eduroam Despliegue Uruguay 24

25 Cómo puedo saber dónde usar eduroam? 29/09/2017 eduroam Despliegue Uruguay 25

26 Escogiendo una de las ubicaciones. 29/09/2017 eduroam Despliegue Uruguay 26

27 Y en Uruguay 29/09/2017 eduroam Despliegue Uruguay 27

28 Validación de un RS-MOVIL (1) Paso 1: Configurar el RS-MOVIL La configuración es la misma al de un RS-LOCAL, excepto en que no tiene usuarios. Paso 2: Extender conectividad de la NREN hasta el Lugar de Evento (LE), e instalar el RS-MOVIL en el Data Center del LE Coordinar con el Proveedor (si es el caso), y con el personal responsable del Data Center de LE para hospedar el RS-MOVIL. El proveedor sólo dejará un "cablecito" para conectarlo al RS-MOVIL, además de indicar el rango de IPs para los AP a usarse en el LE. 29/09/2017 eduroam Despliegue Uruguay 28

29 Validación de un RS-MOVIL (2) Tener preparado los Access Point del LE y señalizar las zonas Wi-Fi eduroam SSID eduroam Son suficientes AP para el servicio?... Evaluarlo. Probar autenticación de RS-MOVIL <--> FTLR-uy A nivel servidor y usuarios ficticios: itinerancia ficticia Probar la autenticación para usuarios de NREN, y de otras NREN Por ejemplo de Perú, Brasil, Chile, Costa Rica... La validación de los resultados de pruebas de autenticación se llevan a cabo a través de la configuración y habilitación del servicio F-TICKS 29/09/2017 eduroam Despliegue Uruguay 29

30 Video promocionado por RedIRIS 29/09/2017 eduroam Despliegue Uruguay 30

31 Enlaces de interés /09/2017 eduroam Despliegue Uruguay 31

32 Muchas gracias! 29/09/2017 eduroam Despliegue Uruguay 32

33 desplegándose en Latino América 29/09/2017 eduroam Despliegue Uruguay 33