انضم إلينا
اختر دور مؤسستك:
للمؤسسات دورين، يمكن للمؤسسة الواحدة ان تجمع بينهما او ان تختار دور واحد فقط، وهما:
- مزود الهوية (IdP): المؤسسة التي تدير بيانات المستخدمين وتمنحهم صلاحية الوصول للخدمة عالميا ويجب ان تكون جهة أكاديمية او بحيثة (جامعة/مراكز بحوث)
- مزود الخدمة (SP): المؤسسة التي توفر نقاط الوصول للإنترنت (Hotspots) لزوارها من المؤسسات الأخرى، يمكن ان تكون اي جهة مثل الجامعات، المراكز البحثية، المطارات، المتاحف، …
- ملاحظة: يمكن للمؤسسة أن تلعب الدورين معاً (IdP+SP) وهو الخيار الأكثر شيوعاً.
معايير الانضمام
- لـ IdP: يجب أن تكون المؤسسة تعليمية أو بحثية معترفاً بها من قبل شبكة الجامعات المصرية – المجلس الاعلى للجامعات
- لـ SP: لا توجد قيود صارمة على نوع المؤسسة طالما التزمت بالمعايير التقنية وقدمت الخدمة لجميع زوار eduroam مجاناً ودون تمييز.
المتطلبات التقنية (التكنولوجية)
أ- متطلبات مزود الهوية (IdP):
- توفير خادم RADIUS للربط مع البنية التحتية لشبكة الجامعات المصرية
- تفعيل بروتوكولات EAP التي تدعم المصادقة المتبادلة (Mutual Authentication) والتشفير من طرف إلى طرف لحماية بيانات المستخدمين .
- الالتزام بسجلات الدخول (Logs) لمدة لا تقل عن 6 أشهر
ب- متطلبات مزود الخدمة (SP):
- استخدام معيار IEEE 802.1X وبث شبكة لاسلكية تحمل الاسم الموحد “eduroam”.
- دعم تشفير WPA2 Enterprise كحد أدنى (ويفضل WPA3)
- توفير توزيع تلقائي لعناوين IP (DHCP) وإعدادات DNS للزوار.
- عدم تعديل أو اعتراض (Intercept) بيانات المستخدمين المشفرة.
الالتزامات العامة
يجب على المؤسسة الراغبة في الاشتراك التعهد بما يلي:
- الفصل التام بين شبكة تجوال التعليم (eduroam) والشبكة الداخلية للجامعة لتأمين البنية التحتية
- أن يكون الربط بالإنترنت من خلال الشركات المرخص لها رسمياً من المركز القومي للتصالات
- استخدام أنظمة الحماية الحديثة مثل IDS/IPS ويفضل حلول SIEM لتحليل الحوادث الأمنية
- تحديث كلمات مرور المسؤولين بانتظام وتغيير الإعدادات الافتراضية لأجهزة الشبكة.
خطوات الانضمام
- الموافقة الرسمية: التوقيع على سياسة eduroam والالتزام ببنودها
- التجهيز التقني: إعداد الخوادم ونقاط الوصول وفق المواصفات المذكورة.
- التنسيق مع شبكة الجامعات المصرية : توفير بيانات الاتصال التقنية ومواقع التغطية الجغرافية ليتم إدراجها في الخريطة الدولية
الاختبار: التحقق من نجاح عمليات المصادقة عبر خادم RADIUS الوطني بشبكة الجامعات المصرية.