عن الخدمة
تعتمد الخدمة على نظام هرمي من خوادم RADIUS لضمان توجيه طلبات التحقق من الهوية بشكل صحيح. ويتكون هذا الهرم من:
- خوادم المؤسسة التابع لها المستخدم (Institutional RADIUS): المسؤولة عن التحقق من بيانات المستخدمين المحليين.
- خوادم المستوى الوطني بشبكة الجامعات المصرية (FLRS): التي تربط جميع المؤسسات داخل مصر.
- خوادم المستوى الأعلى (TLRS): التي تربط الاتحادات الوطنية ببعضها عالمياً.
المصادقة Authentication
تعتمد الخدمة على قاعدة أساسية:
- المصادقة (Authentication): تتم دائماً من خلال المؤسسة الأصلية التابع لها المستخدم باستخدام بياناته الخاصة.
- التفويض (Authorization): تقوم به الجهة المضيفة للسماح للمستخدم بالوصول إلى شبكة الانترنت.
- يتم استخدام صيغة حساب البريد الالكتروني مثل user@university.edu.eg) لتوجيه الطلب عبر الهرم العالمي حتى يصل إلى خادم الجامعة الأصلية.
المعايير التقنية والأمنية
تستخدم الخدمة عدد من التقنيات لضمان أمان البيانات:
- استخدام معيار IEEE 802.1X وبروتوكول EAP لإنشاء نفق آمن بين جهاز المستخدم وخادم المصادقة
- تشفير البيانات: ضمان تشفير بيانات الاعتماد من طرف إلى طرف (End-to-End)، بحيث لا يمكن لأي طرف وسيط، بما في ذلك مشغلو البنية التحتية لـ eduroam، الاطلاع على كلمة المرور.
- دعم بروتوكولات مثل WPA2 Enterprise لضمان أعلى مستويات الأمان لشبكات الواي فاي
الأدوار والمسؤوليات
يتم تصنيف الأطراف المشاركة إلى :
- مزود الهوية (IdP): المؤسسة/الجامعة التي ينتمي إليها المستخدم، وهي المسؤولة عن إدارة حساباته وضمان أمان بياناته.
- مزود الخدمة (SP): الجهة/المؤسسة التي تستضيف الزائر وتوفر له الوصول للإنترنت.
مشغل التجوال (RO): الجهة الوطنية التي تدير الخدمة على مستوى الدولة، وهي شبكة الجامعات المصرية- المجلس الاعلى للجامعات في مصر.
