Versioni confrontate

Chiave

  • Questa linea è stata aggiunta.
  • Questa linea è stata rimossa.
  • La formattazione è stata modificata.

...

Il servizio standard è composto da 5 ssid istituzionali. Il principale è ”unito-wifi”.

SSID

SECURITY

AUTH

TIPOLOGIA

BASE DATI

unito-wifi
eduroam

802.1x

radius

PEAP/mschapv2

Active Directory ATENEO

unito-guest

open

radius

PAP

Active Directory ATENEO

idem

open

SAML


LDAP

spidwifi-UniTO

open

SAML


LDAP

Accesso ai ssid in base all'utenza

L’accesso ai ssid in base alla tipologia di utenza è regolato secondo questa matrice

UTENZA

unito-wifi

eduroam

unito-guest

idem

SCU

SI

SI

NO

SI

GUEST (convegno e smart)

NO

NO

SI

NO

LONG-GUEST

SI

NO

SI

NO

Il ssid spidwifi-UniTO è «spid-only» (accesso SOLO tramite credenziali SPID) per cui non si pone la questione del tipo di utenza

Note sui guests

Smart Guest: ospite di breve durata, max 3 mesi.

...

Questo ssid è riservato ai dispositivi IoT. Sono permessi solo specifici protocolli (mqtt, ssl, dns, ntp, web-browsing). L’accesso ai DNS di Ateneo è bloccato e sugli scopes dhcp sono configurati i DNS di Google. 

SSID

SECURITY

AUTH

unito-iot

Personal PSK

RADIUS
MAC based


Profilazione degli utenti su ssid unito-wifi ed eduroam

...

Matrice di accesso alle risorse


UTENZA

ACCESSO RISORSE DISTRIBUZIONE

ACCESSO BASIC DMZ

ACCESSO COMPLETO DMZ (Active Directory)

ACCESSO RISORSE MULTIMEDIALI DISTRIBUZIONE

studenti/long-guest

NO

SI

NO

SI

Personale/Docenti con dispositivi NON GESTITI

SI

SI

NO

SI

Personale/Docenti con dispositivi GESTITI

SI

SI

SI

SI


“unito-wifi” ed “eduroam” condividono le stesse vlan usate per la profilazione ossia uno studente che accede ad unito-wifi avrà lo stesso indirizzamento di uno che accede ad eduroam.

...

Qualsiasi host autorizzato ad avere accesso al wifi deve appartenere ad uno di questi gruppi.

OU

Group Name

Polo_Agraria_e_Medicina_Veterinaria

g_pav_8021x_agrovet_c

Polo_CLE

g_pcle_8021x_cle_c

Polo_Direzioni

g_pd_8021x_dir_c

Polo_Management_ed_Economia

g_pem_8021x_econ_c

Polo_Medicina_A

g_pma_8021x_meda_c

Polo_Medicina_B

g_pmb_8021x_medb_c

Polo_Scienze_della_Natura

g_psn_8021x_scnat_c

Polo_Scienze_Umanistiche

g_psu_8021x_uman_c


Verifica dei parametri di configurazione

...