キャンパス無線 eduroam と次世代ホットスポットの最新動向

(1)

キャンパス無線 eduroam と次世代ホットスポット

の最新動向

著者

後藤英昭, 原田寛之, 中村素典

雑誌名

SENAC : 東北大学大型計算機センター広報

巻

53 号

1 ページ

39-42

発行年

2020-01

URL

http://hdl.handle.net/10097/00128104

(2)

［大学

ICT 推進協議会　2019 年度年次大会論文集より］

SENAC Vol. 53, No. 1（2020. 1） ― 39 ―

キャンパス無線

eduroam

と次世代ホットスポットの最新動向

後藤英昭

1)，

原田寛之

2)，

中村素典

3，4)

1 )

東北大学サイバーサイエンスセンター

2 )

札幌学院大学情報処理課 3)京都大学情報環境機構

4 )

国立情報学研究所

Updates on eduroam and t

h

e

Next Generation Hotspot

Hideaki Goto1)

，

Hiro:戸1kiHazada2)

，

Motonori NahmurdA) 1) Cybe四cienceCenter

，

Tohoku University

2) Information Processing Division

，

Sapporo Gakuin Uni四回ity

3)Institute for Infor皿ationMa田昌ementand Co血血凹ic叫ion

，

Kyo七oUnive:四均

4) N ational Institute of Informatics 概要教育・研究機関向げの無録LANローミング基盤であるedur出皿は， 2019年9月時点で世界101か国(地域)，圏内お3機関に導入されるに至っている.学生の学習・研究環境の充実のために，国内外ともに，tJ7エや博物館，空港・鉄道駅などの市街地・公共施設へのeduroam導入も進められている.圏内では， 2010年に関東地域の貸し会議施設やカ 7エなどで市街地eduroamサービスの実証実験が行なわれ，近年では一般市民向けの次世代ホットスポット (NGH)と融合する形で.eduroam対応基地局の設置が各地で進められている.現在，世界ではNGHによる7リーWi-Fiの国際ローミング基盤の立ち上げが進められており，筆者らもプロジェクトに参画している.その準備として開催されてきたCityWi-FiRβ町田ngトライアルに， 2018年も参加することで.eduro血nサービスの連携技術を確立するとともに，連携の有効性を確認した.

l はじめに

教育・研究機関向けの無線LANローミング基盤である eduroam (エデュローム)は， 2019年9月時点で世界101か閏(地域)，圏内263機関に導入されるに至っている [1]. 2017年度年次大会 [2]で既報のとおり，学生の学習・研究環境の充実のために，園内外ともに，カアェや博物館，空港・鉄道駅などの市街地・公共施設への eduroa皿導入も進められている.圏内では， 2010年に関東地域の貸し会議施設やカフェなどで市街地eduro阻サービスの実証実験が行なわれ

[

3 ]

，企業の社会貢献の一環として現在でもその一部が継続

L

，利用者から好評を博している.近年では一般市民向けの次世代ホットスポット (NGH)と融合する形で， eduro田n対応基地局の設置が各地で進められている

[

2 ]

.

筆者らは， 2017年にWirelessBroadb阻 dAlli組問 (WBA)による CityWi-Fi

Ro

arni碍トライアル

[

4 ]

に参加することで，世界で初めて eduro田nをNGH と接続し，公衆無線LANにeduro田nサービスを容易に乗せられるような枠組みとその有効性を示した.また， 2018年度年次大会

[

5 ]

で一部報告したが， 2018年のトライアルにも参加して， NGHにおけるeduroam の実用化を推進した. 本稿では， 2018年から 2019年にかけての次世代ホットスポットの最新動向を紹介する.また， eduroam の市街地サービスが，大学におけるサービスと同様のセキュリティを有していることを解説する.

2 セキュア無線 LAN

口ーミング基盤

C

i

tyroam 公衆無線LANで広〈用いられているオープンWi Fiやキャプティプポータルには，セキュリティ上の重大な問題が多数あることから，海外ではアリー Wi-Fiであっても IEEE802.1X (以下， 1X認証)や Passpointによるセキュア接続オプションを併設する例が見られる.Passpointにローミングを組み合わせた全体的なコンセプト仕様が，次世代ホットスポット

(3)

SENAC Vol. 53, No. 1（2020. 1） ― 40 ―

(4)

キャンパス無線 eduroam と次世代ホットスポットの最新動向 ― 41 ― 圃S友:OpeaVPN方式可阻刷局包019年摘。 k右;殴bodP方式噛画制(:me年間

f

何より】や

h

回1la

w

e

也

2

0

1

8

などの合唱簡を交

1

した.ζれにより，一時的に震置す轟轟地局でも織々な温情事寮者のアカウントを受け入れ品れ畠ローミング震魔者

e

・に実現で曹晶枠組みを実

1

1...その有用性を・. した

・

4

四四E 対応着地局のない会.拘訟や.来・勉の大学，朱.. 入書官局での-a時的利用.献周，ヂモ

t

どのために，可

n

のed田圃皿対応益亀局由

'6

ると便利官官 !::Wえられ畢.1..か1...edm抽血では利用者竃笹由治

Z

置のため，アクセスポイント

(A

めから録寄りの剖

E

舗網の留鹿サーバ ( プロキ刊に

RADIUS

伺岨品

e

A

u1b回ic&tiou

D

i

a

l

D

U

，阻

S

副団)遮漢のための ..が必要であり.温風局の曹定陵虐には専門知.1: '"ヲトヲ』タ管理権限が必要にな畠.このような聞週に対処するために.筆者らは筑鵬隼にセンターv管理

I

L

キャンパス鏡

aLAN

システムを珂宛1...回

3

(右} のような可俊湿のed世柚血基地局を実1

1

1..た附.この通事始局は.

DBCP

ゆ開岨

i

c

H

o

e

t

C

個勾四幅岨恥叫民X>i)主インターネヲト祭事量が可纏な困織があれば，イーザネヲトと電源のケープル岳製蛾す昌だけで，現地での限定なしに叫町四岨サーぜス~提供で曹る. しかしながち.使用

a

粧の者符化によ畢故障が目立ってきたことや.

P

岨句>Olnt

/NGH

などの1

1

斬歯車衡に対応で曾ないこと.事量栂の皐，トワークの制約によって目配@通信がプロヲタ寄れやすいといった問題があ叫.そこで，謝棚な伎術への対応と可用性の向上，小型化を目指して，後.の司濁霊盆亀局システムを開発した

I

町.園

S

に，新聞の司濁壇溢亀局の'院予を~す. 砺酒では姐.bVI'lk.の小温凡，ータhAP 艇を使用してお!I.本体

(

1

4 x

1

3

7 x

2 9mm)

.

AC

アダプタともに小書仁優蛍で.国型より鍵轡佐古吠舗に向上した. 新しいシステムは，

α

旬開園Bの留経遺繍盆盆を利用するζとで'. -a市民c，利用で曹るよ号になり.. 帯電量舎を

t

(キャリア)や...インターネヲトサ』ピスプロパイダ(JSP)I:II>ローミシグにも対応している.遺僧内電車の保.とセシターへの収容には.従来の

E

也IIr

JP

/IPI闘に代わり.現地のネヲトワークでプ官ヲタ害れに〈い

o

p

・

I

D

V

P

N

を録用した.ただ1...

0

戸田

VPN

V

，-I'ウェアの性情がボトル皐ヲクとな 1).温情遮皮は実測値で下p忽ト-2

8

Mb戸

u

であった.10台程度の熔末援な与ぽ実

m

になると思われ暑が，犬人患での積l周には則方式も検衡が必獲であ畠.

G

切羽皿の・

E

遮

a

・.の持阻みは，余儀等のイベントに眠らず.災害時の遜鎗所等のー略的な費量.

LAN

サ』ぜスの構築にも応用で曹昌と考えられ畠.

5 市首勉

e

d

u

r

o

a

m

サーピスのセキュリティ目町内外に昆品ず.大学キャンパ且外の市街組・居" などでed田明皿が利用で曹ることに気づb・た利用宥杭大学でもない所にあ畠のは正匁の益他局だろうかとの不自障を加

i

t

_

などに.曹込んでいることがあ墨. 盗腸争中間者度事ーなどのセキ

a

リティ問題を

S

置にかけているなら.このよ号な疑問毒性じるこ

k

は自績であろう. 錆司骨か畠述ベ畠1:. ..・研究-のキャンパス内とその外で~. edur唱回サーピスの令キaリティにメ話置はない.“UlOI闘争

α

切四回では.lX_のEAP (El:略岨llibloAuth刷眉掴岨民叫剖X>i)(10)が周いられており..涯の繁全性ほこれに益ヲいている.これちのサーピスでは.利用者寵涯の実混のたIfll;:.基調

E

局

i

l

'1l笹連携ネヲトワークに鑓書障害れている必要が6

d.ζ

の袋線信雄でもで曹るようなものではなし適正地局の温用者が・dw:柚皿や

α

蜘四皿の輝信者に対してまずロー!i~グ進.への会加申"を行い. それが .められた上で，共通鎗ないt.'電子竃明書を用いてiI5 極局幸司

I

E

建費ヰ，トヲータ1;:聾鏑ずる必要があ轟. 大学であれば.大学の情報量陣門やそとか品安'置きれた集者車唱尚昆の遺贈を行う.キャンパス外のサービスの‘合は.道信事傷者がこの俊樹を狙っており.事. 宥ではない個人がローミシグ盆盤に'却することは留められていない.すなわち，疋須の湿局者でなけれほ

i

.iE1..

(1

自作する叫田畑

m

i15泊局を俊置することはで曹ない. 偽の基地局について.市街旭の方自慢置が容易と考えられるが，大学キヤシパスであっても，立ち入りが

(5)

SENAC Vol. 53, No. 1（2020. 1） ― 42 ―