L\u2019usage d\u2019eduroam devrait \u00eatre ais\u00e9 et harmonieux pour l\u2019utilisateur itin\u00e9rant, qu\u2019il se trouve \u00e0 son institution d\u2019origine ou ailleurs, \u00e0 un site offrant ce service. L\u2019authentification devrait \u00eatre compl\u00e8te et, une fois la connexion \u00e9tablie, on devrait pouvoir acc\u00e9der \u00e0 Internet avec le plus faible filtrage possible[1]<\/a>. S\u2019il y a filtrage des ports, on trouvera une description du jeu minimal de ports acceptable dans le document eduroam Policy Service Definition<\/em>[2]<\/a>.<\/em><\/p>\n\n\n\n Pour plus de pr\u00e9cisions, lire la section 6.3.3 du document eduroam Policy Service Definition<\/em>[3]<\/a>, \u00e0 partir de la page 32.<\/p>\n\n\n\n Exceptions :<\/p>\n\n\n\n L\u2019acc\u00e8s au SSID d\u2019eduroam ne s\u2019effectuera pas \u00e0 travers un portail captif. Le processus d\u2019authentification utilise les protocoles 802.1x sur la couche OSI 2. Puisque l\u2019appareil n\u2019a pas encore obtenu d\u2019adresse IP, l\u2019usage d\u2019un portail captif s\u2019av\u00e8rerait extr\u00eamement probl\u00e9matique. Cela violerait aussi le principe de l\u2019encryptage int\u00e9gral des justificatifs d\u2019identit\u00e9 de l\u2019utilisateur[3]<\/a>, ce qui cr\u00e9erait un risque au niveau de la s\u00e9curit\u00e9 du service.<\/p>\n\n\n\n Un site exigeant l\u2019inscription d\u2019une adresse MAC avant l\u2019acc\u00e8s \u00e0 eduroam nuirait consid\u00e9rablement \u00e0 la qualit\u00e9 du service tout en rendant celui-ci inefficace, comme cela serait le cas si le domaine du visiteur devait \u00eatre enregistr\u00e9 avant l\u2019utilisation d\u2019eduroam (on compte plus de 17 000 domaines et ce nombre va croissant).<\/p>\n\n\n\nSp\u00e9cifications et exigences op\u00e9rationnelles : fournisseurs de services<\/h2>\n\n\n\n
\n
Pas de portails captifs<\/h2>\n\n\n\n
Aucun enregistrement pr\u00e9alable d\u2019un domaine eduroam MAC ou \u00ab autoris\u00e9 \u00bb par l\u2019exploitant du site<\/h2>\n\n\n\n
\n\n\n\n[1]<\/a> lire : https:\/\/eduroam.org\/wp-content\/uploads\/2020\/02\/GN3-12-192_eduroam-policy-service-definition_ver28_26072012.pdf<\/a>, page 33,<\/h5>\n\n\n\n
[2]<\/a> lire : https:\/\/eduroam.org\/wp-content\/uploads\/2020\/02\/GN3-12-192_eduroam-policy-service-definition_ver28_26072012.pdf<\/a><\/a>, page 32,<\/h5>\n\n\n\n
[3]<\/a> lire : https:\/\/eduroam.org\/wp-content\/uploads\/2020\/02\/GN3-12-192_eduroam-policy-service-definition_ver28_26072012.pdf<\/a> annex A, page 37<\/h5>\n","protected":false},"featured_media":20362,"parent":0,"template":"","program":[137],"document_type":[227,195],"class_list":["post-23496","document","type-document","status-publish","has-post-thumbnail","hentry","program-fca","document_type-configuration-eduroam","document_type-soutien-technique"],"acf":[],"yoast_head":"\n