Contacts
+06 4962 2000
eduroam (Education Roaming)
Eduroam is a service that enables users traveling to different institutions to connect to the wireless network easily and securely, using the same login credentials from their home organization.
FAQ
FAQ SUPPORTO
Supporto utenti
Il supporto per eduroam è fornito dall'istituto di origine (ad esempio la tua università). È quindi necessario contattare l'helpdesk della tua organizzazione per assistenza nella configurazione dei tuoi dispositivi mobili (come laptop o smartphone).
Password dimenticata
Ci dispiace che tu abbia dimenticato la password. Le credenziali eduroam sono gestite dallo stesso istituto che ha generato il tuo account (ad esempio la tua università). Contatta l’helpdesk del tuo istituto di appartenenza per far cambiare o reimpostare la password.
Ho bisogno di un account edoroam
Le credenziali eduroam sono emesse dagli istituti di istruzione e ricerca partecipanti al servizio. Se il tuo istituto non supporta eduroam, rivolgiti al dipartimento IT del tuo ente di appartenenza per convincerli a unirsi a eduroam! Ecco la lista degli istituti partecipanti: https://www.servizi.garr.it/eduroam/utenti/istituti-aderenti
Guida alla configurazione di un dispositivo
È necessario contattare l’helpdesk del tuo istituto di appartenenza per ricevere assistenza. Molte organizzazioni mettono a disposizione una configurazione eduroam automatica tramite eduroam CAT. Verifica se trovi il tuo istituto tra quelli elencati.
Supporto agli istituti
Gli istituti che desiderano connettersi a eduroam e offrire l'accesso al proprio personale, agli studenti e ai ricercatori possono fare domanda seguendo questa procedura. Per eventuali richieste di informazioni è possibile scrivere a questo indirizzo: eduroam [at] garr.it.
FAQ SICUREZZA
eduroam è sicuro da usare?
eduRoam si basa sugli standard di crittografia e autenticazione più sicuri attualmente in vigore.
La sua sicurezza supera di gran lunga quella dei tipici hotspot commerciali.
eduRoam richiede l'uso di 802.1x che fornisce una crittografia end-to-end per garantire che le tue credenziali private siano disponibili solo per il tuo istituto di appartenenza (es. l’università). Ciò che conta davvero è il certificato usato dal tuo istituto di appartenenza, indipendentemente da chi gestisce l'infrastruttura.
Tieni presente, tuttavia, che quando navighi in Internet collegandoti da un hotspot eduroam, le misure di sicurezza locali di quell'hotspot si applicheranno anche a te. Ad esempio, le impostazioni del firewall nel luogo visitato potrebbero essere diverse da quelle della tua organizzazione e, come ospite, potresti avere accesso ad un numero di servizi ridotto.
eduroam utilizza un portale web per l'autenticazione
NO
Per eduRoam non sono considerati sicuri i meccanismi di autenticazione basati su portale web ( Web Portal, Captive Portal o Splash-Screen), anche se il sito web dovesse essere protetto da una connessione sicura HTTPS.
Cosa succede se una pagina web richiede il mio nome utente o la password?
eduroam non mostrerà mai una pagina web che richiede il tuo nome utente e/o password. Questo è un segno che qualcuno sta tentando di rubare la tua password: non utilizzare nessuna rete che ti chiede questo tipo di informazioni , anzi, ti invitiamo a segnalarcela a questo indirizzo: eduroam [at] garr.it.
Ho sentito dire che, in determinate circostanze, le mie credenziali universitaria possono essere rubate dagli aggressori. Di cosa si tratta?
Il modello di sicurezza in eduRoam è il risultato di uno studio ben approfondito. Le tue credenziali sono ben protette fintanto che il tuo dispositivo è configurato correttamente; in tal caso qualsiasi tipo di autenticazione utilizzato in eduRoam (PEAP, TTLS-PAP, EAP-TLS) sarà al sicuro.
Il tuo Identity Provider eduRoam (ad esempio la tua università) ti fornisce le istruzioni di installazione che consentono una configurazione corretta e sicura - la parte più critica è configurare il dispositivo affinché si fidi di una specifica autorità di certificazione (CA) e del nome del server dell’Identity Provider.
Molti Identity Provider di eduRoam forniscono programmi di installazione o file di configurazione che consentono di configurare il tuo dispositivo in modo sicuro, con un semplice processo in pochi click. Uno di questi è eduRoam CAT e l’app geteduroam controlla se il tuo istituto è tra quelli in elenco.
Utilizza i programmi di installazione e/o le istruzioni di configurazione fornite dal tuo Identity Provider eduRoam per essere al sicuro dagli attacchi.
Se non segui le istruzioni di configurazione, o nel caso improbabile che il tuo Identity Provider eduRoam non le fornisca, i dati dell'account che utilizzi per accedere a eduRoam sono a rischio di un attacco Man-in-the-Middle. Per gli Identity Provider eduRoam, non fornire istruzioni di configurazione sufficienti è contrario alla policy di partecipazione di eduRoam, per questo riceviamo volentieri eventuali segnalazioni di questi casi, a questo indirizzo: eduroam [at] garr.it.
Ci teniamo a precisare che questo tipo di problema non è specifico di eduRoam: qualsiasi rete wireless con autenticazione di tipo Enterprise, infatti, si trova nella stessa condizione.
eduroam (education roaming) is a wireless access service developed for the international research and education community.
Who can access eduroam?
The service that allows users on the move to easily and securely access the wireless network
EDUROAM IN A NUTSHELL
eduroam (Education Roaming) is the service that allows users on the move to easily and securely access the wireless network at other organizations, using the same credentials provided by their home institution.
Students, professors, and researchers visiting an institution or organization that participates in eduroam can access the network from any mobile device and authenticate using the credentials they regularly use within their home organization.
How it works
Eduroam technology is based on the IEEE 802.1X standard and a hierarchy of RADIUS proxy servers, allowing any user from a participating institution to gain network access at any connected institution. Depending on the local policies of the visited institutions, eduroam participants may also have access to additional resources.
A Configuration Assistant Tool (CAT) has been developed to help organizations provide their users with access to eduroam. This tool, available for the most common platforms, allows you to configure your device quickly and easily.
Here you can find the configuration tool for institutions that have customized their eduroam profile. If it’s not available for your university or organization, you can consult the informational pages provided by your institution. Alternatively, you can contact your institution's Access Port Manager.
Is it secure?
eduroam is based on some of the most secure encryption and authentication standards currently available. Its security far exceeds that of typical commercial hotspots.
eduroam requires the use of the IEEE 802.1x standard, which provides end-to-end encryption to ensure that user credentials are only accessible by their home institution.
Moreover, user credentials are protected because eduroam does not share them with the site you are visiting; instead, they are forwarded to the user's home institution, where they can be verified and validated.
Unlike eduroam, authentication methods based on Web Portal, Captive Portal, and Splash Screens require you to trust their infrastructure when they receive your password in plain text, which would compromise the end-to-end encryption principles and security that eduroam offers.
eduroam will never display a web page asking for a username and/or password.
What are the benefits of eduroam for users?
The Wi-Fi roaming service eduroam is free for users, and once installed on your laptop, mobile phone, or other device, there’s no need to request temporary accounts or borrow someone else's credentials: simply turn on your device, and you should be online.
Where can I use eduroam?
Whether you are moving to campus or spending time studying or working at another research and educational institution, eduroam offers you seamless internet connectivity.
Over 10,000 hotspots are available at universities, research centers, academies, schools, and other research and educational institutions in more than 100 countries worldwide.
What about in Italy?
In Italy, eduroam is managed by the Italian eduroam Federation, coordinated by the GARR Consortium, which defines its usage rules and represents it in other federations and confederations.
What are the benefits of eduroam for institutions?
eduroam provides a single solution that meets all the mobility connectivity requirements of an institution, supporting both local users and visitors connecting to the local network, as well as users connecting to other participating networks.
Additionally, eduroam eliminates the need to provide temporary accounts, thus reducing administrative burdens, as students, staff, and researchers visiting another institution or country use the credentials provided by their home institution to access Wi-Fi services.
Identity e Resource Provider [IDP e RP]
- Identity Provider: Organizations that participate in the service by providing their users with the necessary credentials to access the network;
- Resource Provider: Organizations that participate in the service by providing the devices and network infrastructure that allow users to access the network.
Who and How
- Only institutions connected to the GARR network can join the Italian eduroam Federation as an Identity Provider (IDP) or as both Identity Provider (IDP) and Resource Provider (RP).
- Institutions, institutes, or organizations that ARE NOT connected to the GARR network can join the Italian eduroam Federation exclusively as a Resource Provider (RP).
Where and When
- If my institution is only an Identity Provider (IDP) of the eduroam federation, I will be able to connect to the Wi-Fi network of all national or international organizations that are Resource Providers (RP) of the eduroam Federation, but WILL NOT be able to do so within my own institution.
- If my institution is only a Resource Provider (RP) of the eduroam federation, all users from national and international organizations that are Identity Providers (IDP) of the eduroam federation, will be able to access the institution's Wi-Fi network.
- If my institution is both an Identity Provider (IDP) and a Resource Provider (RP) of the eduroam federation, I will be able to connect to the Wi-Fi network of my institution and all national or international organizations that are Resource Providers (RP) of the eduroam federation, and my institution will be able to grant access to all users from national and international organizations that are Identity Providers (IDP) of the eduroam federation.
Also check
- Check the map of Resource Providers (RP) and the locations where you can connect if your institution is an Identity Provider (IDP) of the eduroam federation.
- Check if your institution has joined eduroam and whether it is an IDP or RP (RP is also referred to as SP - Service Provider).
Administrative Procedures
- To join the Italian eduroam Federation as an Identity Provider (IDP) or Resource Provider (RP), or both, the same procedure outlined under "Joining Procedure" must be followed.
- Institutions, institutes, or organizations that ARE NOT connected to the GARR network can request to join only as a Resource Provider (RP).
All organizations connected to GARR can request to join the eduroam federation for free
Acceptable Use Policy (AUP) and obligations of the participants
