Eduroam

21 May 2024 | Consortium GARR | eduroam

eduroam

Contacts

+06 4962 2000
This email address is being protected from spambots. You need JavaScript enabled to view it.

eduroam (Education Roaming)

Eduroam is a service that enables users traveling to different institutions to connect to the wireless network easily and securely, using the same login credentials from their home organization.

eduroam.org News

statistics

The Italian eduroam Federation

Who we are

Who can use eduroam?

Member Organizations

How to Connect

Find Your Contact Person

Interested in Joining?

Joining Procedure

HOW TO?

Technical Documentation

eduroam at a Glance

Access to Services

Forms

Download the Forms

Map of Italian Hotspots

Map of Global Hotspots

FAQ

Check the FAQs

FAQ SUPPORTO

Supporto utenti

Il supporto per eduroam è fornito dall'istituto di origine (ad esempio la tua università). È quindi necessario contattare l'helpdesk della tua organizzazione per assistenza nella configurazione dei tuoi dispositivi mobili (come laptop o smartphone).

Password dimenticata

Ci dispiace che tu abbia dimenticato la password. Le credenziali eduroam sono gestite dallo stesso istituto che ha generato il tuo account (ad esempio la tua università). Contatta l’helpdesk del tuo istituto di appartenenza per far cambiare o reimpostare la password.

Ho bisogno di un account edoroam

Le credenziali eduroam sono emesse dagli istituti di istruzione e ricerca partecipanti al servizio. Se il tuo istituto non supporta eduroam, rivolgiti al dipartimento IT del tuo ente di appartenenza per convincerli a unirsi a eduroam! Ecco la lista degli istituti partecipanti: https://www.servizi.garr.it/eduroam/utenti/istituti-aderenti

Guida alla configurazione di un dispositivo

È necessario contattare l’helpdesk del tuo istituto di appartenenza per ricevere assistenza. Molte organizzazioni mettono a disposizione una configurazione eduroam automatica tramite eduroam CAT. Verifica se trovi il tuo istituto tra quelli elencati.

Supporto agli istituti

Gli istituti che desiderano connettersi a eduroam e offrire l'accesso al proprio personale, agli studenti e ai ricercatori possono fare domanda seguendo questa procedura. Per eventuali richieste di informazioni è possibile scrivere a questo indirizzo: eduroam [at] garr.it.

FAQ SICUREZZA

eduroam è sicuro da usare?

eduRoam si basa sugli standard di crittografia e autenticazione più sicuri attualmente in vigore.
La sua sicurezza supera di gran lunga quella dei tipici hotspot commerciali.

eduRoam richiede l'uso di 802.1x che fornisce una crittografia end-to-end per garantire che le tue credenziali private siano disponibili solo per il tuo istituto di appartenenza (es. l’università). Ciò che conta davvero è il certificato usato dal tuo istituto di appartenenza, indipendentemente da chi gestisce l'infrastruttura.

Tieni presente, tuttavia, che quando navighi in Internet collegandoti da un hotspot eduroam, le misure di sicurezza locali di quell'hotspot si applicheranno anche a te. Ad esempio, le impostazioni del firewall nel luogo visitato potrebbero essere diverse da quelle della tua organizzazione e, come ospite, potresti avere accesso ad un numero di servizi ridotto.

eduroam utilizza un portale web per l'autenticazione

Per eduRoam non sono considerati sicuri i meccanismi di autenticazione basati su portale web ( Web Portal, Captive Portal o Splash-Screen), anche se il sito web dovesse essere protetto da una connessione sicura HTTPS.

Cosa succede se una pagina web richiede il mio nome utente o la password?

eduroam non mostrerà mai una pagina web che richiede il tuo nome utente e/o password. Questo è un segno che qualcuno sta tentando di rubare la tua password: non utilizzare nessuna rete che ti chiede questo tipo di informazioni , anzi, ti invitiamo a segnalarcela a questo indirizzo: eduroam [at] garr.it.

Ho sentito dire che, in determinate circostanze, le mie credenziali universitaria possono essere rubate dagli aggressori. Di cosa si tratta?

Il modello di sicurezza in eduRoam è il risultato di uno studio ben approfondito. Le tue credenziali sono ben protette fintanto che il tuo dispositivo è configurato correttamente; in tal caso qualsiasi tipo di autenticazione utilizzato in eduRoam (PEAP, TTLS-PAP, EAP-TLS) sarà al sicuro.

Il tuo Identity Provider eduRoam (ad esempio la tua università) ti fornisce le istruzioni di installazione che consentono una configurazione corretta e sicura - la parte più critica è configurare il dispositivo affinché si fidi di una specifica autorità di certificazione (CA) e del nome del server dell’Identity Provider.

Molti Identity Provider di eduRoam forniscono programmi di installazione o file di configurazione che consentono di configurare il tuo dispositivo in modo sicuro, con un semplice processo in pochi click. Uno di questi è eduRoam CAT e l’app geteduroam controlla se il tuo istituto è tra quelli in elenco.

Utilizza i programmi di installazione e/o le istruzioni di configurazione fornite dal tuo Identity Provider eduRoam per essere al sicuro dagli attacchi.

Se non segui le istruzioni di configurazione, o nel caso improbabile che il tuo Identity Provider eduRoam non le fornisca, i dati dell'account che utilizzi per accedere a eduRoam sono a rischio di un attacco Man-in-the-Middle. Per gli Identity Provider eduRoam, non fornire istruzioni di configurazione sufficienti è contrario alla policy di partecipazione di eduRoam, per questo riceviamo volentieri eventuali segnalazioni di questi casi, a questo indirizzo: eduroam [at] garr.it.

Ci teniamo a precisare che questo tipo di problema non è specifico di eduRoam: qualsiasi rete wireless con autenticazione di tipo Enterprise, infatti, si trova nella stessa condizione.

eduroam (education roaming) is a wireless access service developed for the international research and education community.

Italian eduroam federation

The purpose of the Italian eduroam Federation is to facilitate access to theGARR network and other connected networks for mobile users (roaming users) from participating organizations (eduroam service).

The Federation is coordinated by Consortium GARR, which represents it to other federations and confederations. eduroam is a registered trademark of the GEANT Association - formerly TERENA,and stands for Educational Roaming. More information can be found at http://www.eduroam.org.

The core principles of the Italian eduroam Federation are as follows:

Offrire agli utenti dei propri membri, che si trovino presso un'altra delle organizzazioni partecipanti, l’accesso alla rete GARR (ed alle altre reti ad essa connesse), attraverso l’infrastruttura di rete dell’organizzazione ospite, utilizzando le credenziali di accesso utilizzate dalla propria organizzazione (servizio eduroam);
Garantire la protezione delle credenziali di accesso e dei dati scambiati dai roaming user.

La Federazione Italiana eduroam è un membro della Confederazione Europea Eduroam, le cui regole sono state sottoscritte dal Consortium GARR a nome della Federazione.

Lo scopo della Confederazione Europea eduroam è di estendere a livello internazionale i servizi forniti ai propri membri dalle federazioni nazionali eduroam, con regole di utilizzo il più possibile omogenee, compatibilmente con le differenze imposte dalle legislazioni nazionali.

PEERING CON ALTRE FEDERAZIONI NON EDUROAM

La Federazione Italiana eduroam può anche stabilire accordi di peering con altre federazioni che non fanno parte della Confederazione Europea eduroam, ma che forniscono servizi di mobilità equivalenti. In tal caso la Federazione deve stabilire le politiche di peering che verranno adottate. Tali accordi di peering non si estendono alle federazioni che appartengono alla Confederazione Europea eduroam e ai relativi servizi.

chi può utilizzare eduroam?

IDENTITY E RESOURCE PROVIDER

Eduroam può essere utilizzato da tutti gli utenti delle organizzazioni che aderiscono alla federazione. L’accesso alla rete wireless tramite eduroam è possibile sia all’interno del proprio ente che nelle altre organizzazioni in Italia o nel mondo che fanno parte di Eduroam. Scopri se il tuo ente ha già aderito e quali sono gli enti che hanno aderito nel mondo cliccando sulla tendina sottostante

Istituti aderenti

Per filtrare i risultati inserisci le iniziali del tuo ente nel campo search

Ente/Istituzione	Info	Status	Profilo CAT

il servizio che permette agli utenti in mobilità di accedere in modo semplice e sicuro alla rete wireless

EDUROAM IN PILLOLE

eduroam (Education Roaming) è il servizio che permette agli utenti in mobilità presso altre organizzazioni di accedere in modo semplice e sicuro alla rete wireless usando le stesse credenziali fornite dalla propria organizzazione.

Studenti, professori e ricercatori in visita in un’istituzione o ente che aderisce ad eduroam possono accedere alla rete da qualsiasi dispositivo mobile e autenticarsi con le credenziali utilizzate abitualmente all’interno della propria organizzazione.

Come funziona

La tecnologia di eduroam si basa sullo standard IEEE 802.1X e su una gerarchia di server proxy RADIUS, consentendo a qualsiasi utente di un ente o istituzione partecipante di ottenere l'accesso alla rete in qualsiasi istituzione collegata. A seconda delle policy locali degli istituti visitati, i partecipanti a eduroam possono anche disporre di risorse aggiuntive.

Un Configuration Assistant Tool (CAT) è stato sviluppato per aiutare le organizzazioni che offrono ai loro utenti l'accesso a eduroam. Questo strumento, disponibile per le piattaforme più comuni, ti consente di configurare il tuo dispositivo in modo semplice e veloce.

Qui trovi il configuratore per gli enti che hanno personalizzato il proprio profilo eduroam. Se non è disponibile per la tua università o organizzazione, puoi consultare le pagine informative che il tuo ente ha reso disponibili. In alternativa, puoi rivolgerti all'Access Port Manager della tua istituzione.

È SICURO?

eduroam si basa su standard di crittografia e autenticazione tra i più sicuri attualmente esistenti. La sua sicurezza supera di gran lunga i tipici hotspot commerciali.

eduroam richiede l'uso dello standard IEEE 802.1x che fornisce la crittografia end-to-end per garantire che le credenziali dell'utente siano disponibili solo per l'istituto di appartenenza.
Inoltre le credenziali dell'utente sono protette perché eduroam non le condivide con il sito che stai visitando, ma sono inoltrate all'istituto di origine dell'utente, dove possono essere verificate e convalidate.

Differentemente da eduroam, le autenticazioni basate su Web Portal, Captive Portal e Splash-Screen, richiedono che ti fidi della loro infrastruttura quando ricevono la tua password in chiaro, cosa che comprometterebbe i principi di crittografia end-to-end e la sicurezza che eduroam invece offre.
eduroam non mostrerà mai una pagina web che richiede nome utente e / o password.

Quali sono i vantaggi di eduroam per gli utenti?

Il servizio di roaming Wi-Fi eduroam è gratuito per gli utenti e, una volta installato sul tuo laptop, telefono cellulare o altro dispositivo non sarà necessario richiedere account temporanei o prendere in prestito gli ID di altre persone: basta attivare il tuo dispositivo e dovresti essere online.

Dove posso usare eduroam?

Sia che ti trasferisca nel campus o trascorra del tempo studiando o lavorando in un altro istituto di ricerca e istruzione, eduroam ti offre una connettività Internet senza interruzioni.
Più di 10.000 hotspot sono disponibili presso università, centri di ricerca, accademie, scuole e altri istituti di ricerca e istruzione in oltre 100 Paesi in tutto il mondo.

Anche in Italia?

In Italia eduroam è gestito dalla Federazione Italiana Eduroam, coordinata dal Consortium GARR, che ne definisce le regole di utilizzo e la rappresenta presso le altre federazioni e confederazioni.

Quali sono i vantaggi di eduroam per le istituzioni?

eduroam offre un'unica soluzione che soddisfa tutti i requisiti di connettività in mobilità di un istituto, supportando gli utenti locali ed i visitatori che si collegano alla rete locale e gli utenti che si collegano ad altre reti partecipanti.

Inoltre eduroam elimina la necessità di fornire account temporanei, riducendo così gli oneri amministrativi, perché gli studenti, il personale e i ricercatori in visita presso un altro ente o Paese utilizzano le credenziali fornite dal loro ente di apparteneza per accedere ai servizi Wi-Fi.

Identity e Resource Provider [IDP e RP]

Identity Provider: le Organizzazioni che partecipano al servizio fornendo ai propri utenti le credenziali necessarie per poter accedere alla rete
Resource Provider: le Organizzazioni che partecipano al servizio fornendo gli apparati e l’infrastruttura di rete che permette agli utenti di accedere alla rete;

Chi e Come

Possono aderire alla Federazione Italiana Eduroam in qualità di Identity Provider (IDP) oppure, Identity Provider (IDP) e Resource Provider (RP), solo gli enti collegati alla rete GARR
Possono aderire alla Federazione Italiana Eduroam esclusivamente in qualità di Resource Provider (RP) anche enti, istituti o organizzazioni che NON sono collegati alla rete GARR

Dove e quando

Se il mio ente è solo un Identity Provider (IDP) della federazione eduroam, potrò collegarmi alla rete wifi di tutte le organizzazioni nazionali o internazionali che sono Resource Provider (RP) della Federazione eduroam, ma NON potrò farlo all'interno del mio ente
Se il mio ente è solo un Resource Provider (RP) della federazione eduroam, tutti gli utenti delle organizzazioni nazionali ed internazionali che sono Identity Provider (IDP) della federazione eduroam, potranno accedere alla rete wifi dell'ente
Se il mio ente è un Identity Provider (IDP) ed anche un Resource Provider (RP) della federazione eduroam, potrò collegarmi alla rete wifi del mio ente e di tutte le organizzazioni nazionali o internazionali che sono Resource Provider (RP) della federazione eduroam ed il mio ente potrà consentire l'accesso a tutti gli utenti delle organizzazioni nazionali ed internazionali che sono Identity Provider (IDP) della federazione eduroam

Guarda anche

Guarda la mappa dei Resource Provider (RP) e dei luoghi in cui puoi collegarti se il tuo ente è un Identity Provider (IDP) della federazione eduroam
Guarda se il tuo ente ha aderito a eduroam e se è un IDP o un RP (RP viene indicato anche come SP - Service Provider)

Procedure amministrative

Per aderire alla Federazione Italiana Eduroam in qualità di Identity Provider (IDP) o Resource Provider (RP) o entrambe le cose, si deve seguire la medesima procedura indicata alla voce "Procedura di adesione"
Gli enti, istituti o organizzazioni che NON sono collegati alla rete GARR, possono richiedere di aderire solo in qualità di Resource Provider (RP)

tutte le organizzazioni connesse a GARR possono richiedere gratuitamente di aderire alla federazione eduroam.

PROCEDURA DI ADESIONE

Le Università, gli enti di ricerca e tutte le altre istituzioni scientifiche e accademiche che desiderano entrare in eduroam e offrire l'accesso al proprio personale, agli studenti e ai ricercatori possono fare domanda di adesione al Servizio eduroam seguendo la procedura indicata di seguito.

come aderire

Compilare in tutte le sue parti il Modulo di Adesione allegato al documento Regolamento della Federazione Italiana eduroam seguendo le istruzioni per la compilazione;
Provvedere alla nomina di due Contatti Tecnici per il Servizio eduroam, responsabili della necessaria interazione con il GARR per il corretto funzionamento del servizio, indicando il loro nome e cognome e i recapiti (telefono, cellulare, email) nel Modulo di Adesione;
Firmare digitalmente il Modulo e inviarlo via posta certificata al GARR all’indirizzo This email address is being protected from spambots. You need JavaScript enabled to view it.. Il Modulo dovrà essere firmato dal Legale Rappresentante dell’Istituzione richiedente o da un suo delegato munito dei necessari poteri (ad es. dal Direttore di Sezione/Istituto nel caso di richiesta di adesione da parte di istituzioni distribuite su più sedi es. CNR/ENEA/INFN, INAF, INGV, ecc.).

Una volta approvata, la richiesta di adesione controfirmata dal Consortium GARR sarà restituita all’istituzione richiedente tramite PEC.

I dati relativi al Contatto Tecnico/ai Contatti Tecnici forniti dall’istituzione tramite il modulo di adesione saranno trattati da GARR al fine di erogare il servizio eduroam.

Cosa fare in caso di variazione del Contatto Tecnico eduroam

Il Contatto Tecnico rappresenta un punto di riferimento importante per l’interazione tra il GARR e l’Istituzione aderente al Servizio eduroam.
E’ compito dell’Istituzione aderente, pertanto, comunicare tempestivamente al GARR l’avvenuta variazione del Contatto Tecnico o l’aggiornamento dei suoi recapiti.

L’istituzione che desidera modificare il proprio Contatto Tecnico per il Servizio eduroam deve:

Compilare in tutte le sue parti il Modulo di aggiornamento Contatti Tecnici;
Firmare digitalmente il Modulo di aggiornamento Contatti Tecnici e inviarlo via mail all’indirizzo This email address is being protected from spambots. You need JavaScript enabled to view it.. Il Modulo dovrà essere firmato dal Legale Rappresentante dell’Istituzione richiedente o da un suo delegato munito dei necessari poteri (ad es. dal Direttore di Sezione/Istituto nel caso di richiesta di adesione da parte di istituzioni distribuite su più sedi es. CNR/ENEA/INFN/INAF/INGV, ecc.).

A seguito della ricezione della richiesta, il GARR provvederà all’aggiornamento dei dati del Contatto Tecnico del Servizio Eduroam. L’avvenuta modifica dei dati da parte del GARR sarà comunicata all’istituzione via mail.

Acceptable Use Policy (AUP) e obblighi dei partecipanti

ACCESSO AI SERVIZI

Il servizio di accesso alla rete per utenti roaming fornito dalla Federazione è disponibile a tutti gli utenti finali delle organizzazioni membro, agli utenti delle altre federazioni che hanno aderito alla Confederazione Europea eduroam e alle altre federazioni con cui esista un accordo di peering.

I membri della Federazione possono limitare l’accesso ai servizi forniti alle altre federazioni nel caso in cui le politiche praticate da queste, o da alcuni dei loro membri, non siano in grado di garantire alcuni requisiti previsti dalla legislazione in vigore in Italia o non rispettino i requisiti minimi di sicurezza richiesti dalla Federazione.

I partecipanti alla Federazione DEVONO comunicare al Consortium GARR le eventuali limitazioni all’accesso che essi stabiliscono, nonché ogni loro modifica.

I membri della Federazione devono rendere disponibili le proprie Acceptable Use Policy (AUP) agli utenti ospitati, che sono tenuti a rispettarle, astenendosi da comportamenti ad esse contrari, anche se permessi in altre sedi.

Obblighi dei partecipanti

Educare i propri utenti al rispetto delle AUP delle istituzioni visitate e impegnarsi a risolvere eventuali problemi causati dai propri utenti;
Fornire un server di autenticazione sicuro; Comunicare agli ospiti le modalità ed il livello di sicurezza offerto;
Istruire i propri utenti all’uso del servizio e non gravare sulle altre istituzioni per questioni di supporto tecnico;
Mantenere un log delle sessioni di autenticazione e di accesso alla rete;
Riportare alla propria NREN ogni problema di sicurezza e contribuire alla sua risoluzione.