Eduroam庐 nedir?

Eduroam庐, Education Roaming (E臒itim Gezintisi) kelimelerinin k谋saltmas谋d谋r. RADIUS tabanl谋 altyap谋 眉zerinden 802.1x g眉venlik standartlar谋n谋 kullanarak, eduroam 眉yesi kurumlar谋n kullan谋c谋lar谋n谋n di臒er e臒itim kurumlar谋nda da sorunsuzca a臒 kullan谋m谋n谋 ama莽lamaktad谋r.

Eduroam 眉yesi kurumlar谋n kullan谋c谋lar谋, kendi kurumlar谋nda (Ev Kurum) a臒a ba臒lanmak i莽in kulland谋klar谋 kullan谋c谋 ad谋 艧ifre ikilileri ile, eduroam 眉yesi olan ba艧ka bir kurumdan (Misafir Kurum) a臒a ba臒lanabilirler. Kullan谋c谋 misafir kurumda iken ald谋臒谋 eduroam yay谋n谋na ba臒lant谋 talebi g枚nderdi臒inde, misafir kurumun yetkilendirme sunucusu, o kullan谋c谋y谋 kendi ev kurumunun yetkilendirme sunucusuna y枚nlendirerek, yetkili olup olmad谋臒谋n谋 belirler. T眉m bu sorgulamalar谋n, sunucular aras谋nda olu艧turulan 艧ifreli bir t眉nel i莽inden yap谋lmas谋, kullan谋c谋 ad谋 艧ifre ikililerinin kullan谋c谋n谋n kendi ev sunucusu haricinde g枚r眉lmesini engeller. Bu durumda kullan谋c谋lar谋n yapmas谋 gereken tek 艧ey, misafir oldu臒u kurumda yer alan eduroam kablosuz a臒谋n谋, kendi kurumunun a臒谋na ba臒lan谋r gibi tan谋mlamas谋d谋r.

Eduroam federasyon hiyerar艧isine sahiptir. Halen d眉nyada iki konfederasyon bulunmaktad谋r: Avrupa eduroam konfederasyonu ve Asya-Pasifik (APAN) eduroam konfederasyonu. eduroam 眉yesi kurumlar kendi 眉lkelerinde yeralan eduroam federasyonlar谋na, 眉lkelerin federasyonlar谋 da ba臒l谋 bulunduklar谋 konfederasyonlara sorgu g枚ndermektedir. T眉rkiye'nin ba臒l谋 bulundu臒u Avrupa eduroam konfederasyonuna ve APAN konfederasyonuna kat谋lan her yeni federasyon ve onlara kat谋lan her yeni kurum, bu hiyerar艧i sayesinde dahil olan herkes莽e tan谋nabilmektedir. Konfederasyonlarda yer alan kat谋l谋mc谋lar谋 g枚rmek i莽in听

Kat谋l谋m S枚zle艧mesi

1 Giri艧 ve Ama莽
Bu kat谋l谋m s枚zle艧mesi; T眉rkiye Bilimsel ve Teknik Ara艧t谋rma Kurumu'nun (T脺B陌TAK) bir enstit眉s眉 olan Ulusal Akademik A臒 ve Bilgi Merkezi (ULAKB陌M) taraf谋ndan i艧letilen Ulusal Akademik A臒 (ULAKNET) 眉zerinde, gezici a臒 eri艧iminin i艧letimi ve kontrol眉 ile ilgili esaslar谋 belirlemektedir. eduroam kelimesi, ?educational roaming? kelimelerinin tamam谋 k眉莽眉k harflerden olu艧an k谋saltmas谋 olup, TERENA kay谋tl谋 markas谋d谋r. eduroam ile ilgili detayl谋 bilgiler, www.eduroam.org ve www.eduroam.org.tr adreslerinde yer almaktad谋r.

2 eduroam Servis Sa臒lay谋c谋 G枚rev ve Sorumluluklar谋

2.1听ULAKB陌M, T眉rkiye ulusal eduroam servisinden sorumlu servis sa臒lay谋c谋d谋r. Avrupa eduroam Konfederasyonu ile i艧birli臒i i莽erisinde eduroam T眉rkiye federasyonu yetkilisidir.
2.2听ULAKB陌M, kat谋l谋mc谋 kurumlar aras谋nda ileti艧im bilgilerini bulundurarak koordinasyonu sa臒lar ve Avrupa eduroam konfederasyonunun ve federasyonlar谋n谋n yetkilendirme sunucular谋 ile olan ba臒lant谋lar谋n idamesini sa臒lar.
2.3听ULAKB陌M, ulusal yetkilendirme sunucu hiyerar艧isini kurar ve i艧letir.
2.4听ULAKB陌M, kullan谋c谋lar谋n teknik destek alabilmeleri i莽in, eduroam 眉yesi kurumlar谋n yay谋n ve ba臒lant谋 bilgilerini tutar ve kurumlar谋n ileti艧im bilgileri ile birlikte www.eduroam.org.tr adresinde yay谋nlar.
2.5听ULAKB陌M, bu s枚zle艧mede yeralan kurallara ve i艧lemlere kat谋l谋mc谋 kurumlar谋n uymas谋n谋 sa臒lar.
2.6听ULAKB陌M, sa臒lam谋艧 olduklar谋 servislerden dolay谋 hi莽bir 眉cret talep edemez, ticari ama莽larla kullanamaz.

3 Kat谋l谋mc谋 Kurumun G枚rev ve Sorumluluklar谋

3.1听eduroam T眉rkiye Kat谋l谋mc谋s谋 Kurum, Kimlik Sa臒lay谋c谋 ve Kaynak Sa臒lay谋c谋 olarak iki farkl谋 g枚rev 眉stlenir.
3.2听Kat谋l谋mc谋 Kurum, Kaynak Sa臒lay谋c谋 veya Kimlik Sa臒lay谋c谋 olarak, sa臒lam谋艧 oldu臒u servislerden dolay谋 hi莽bir 眉cret talep edemez, ticari ama莽larla kullanamaz.
3.3听eduroam Kimlik Sa臒lay谋c谋 G枚rev ve Sorumluluklar谋
3.3.1听eduroam Kimlik Sa臒lay谋c谋, ULAKNET Kullan谋m Politikas谋'nda tan谋mlanan kendi kullan谋c谋lar谋na kurum i莽erisinde ve eduroam 眉yesi a臒larda eri艧imin sa臒lanabilmesi i莽in kullan谋c谋 ad谋 ? 艧ifre veya sertifika ile yetkilendirme servisi sunan eduroam T眉rkiye kat谋l谋mc谋s谋 kurumdur.
3.3.2听Kimlik sa臒lay谋c谋, bu politikada belirtilen h眉k眉mler dahilinde bir yetkilendirme sunucusu kurmal谋d谋r. Kimlik sa臒lay谋c谋n谋n ikincil yetkilendirme sunucusunun bulunmas谋, yedeklilik a莽谋s谋ndan tercih edilir.
3.3.3听Kimlik sa臒lay谋c谋n谋n yetkilendirme sunucular谋, ULAKB陌M eduroam ulusal yetkilendirme sunucusu taraf谋ndan ula艧谋labilir olmal谋d谋r.
3.3.4听Kimlik sa臒lay谋c谋, eduroam test hesab谋 olu艧turarak kullan谋c谋 ad谋 ve 艧ifreyi ba臒lant谋lar谋n ve yap谋land谋rman谋n kontrol眉 i莽in ULAKB陌M'e iletmelidir. Test hesab谋 kapat谋lmadan veya 艧ifresi de臒i艧tirilmeden 枚nce ULAKB陌M'e haber verilmelidir.
3.3.5听Kimlik sa臒lay谋c谋, kullan谋c谋lar谋n谋n herhangi bir eduroam kaynak sa臒lay谋c谋dan ba臒lanabilmesi i莽in gerekli olan teknik deste臒i sa臒lamal谋d谋r.

3.4听eduroam Kaynak Sa臒lay谋c谋 G枚rev ve Sorumluluklar谋

3.4.1听eduroam Kaynak Sa臒lay谋c谋, yerle艧kesi i莽erisinde eduroam 眉yesi kurum kullan谋c谋lar谋na ULAKNET Kullan谋m Politikas谋 莽er莽evesinde a臒 eri艧imi sa臒layan eduroam T眉rkiye kat谋l谋mc谋s谋 kurumdur.
3.4.2听Kaynak sa臒lay谋c谋, IEEE 802.1x yetkilendirme standartlar谋na uygun bir yap谋 kurmal谋d谋r.
3.4.3听Kaynak sa臒lay谋c谋, eduroam eri艧imi i莽in istedi臒i ortam谋 kullanabilir.
3.4.4听Kaynak sa臒lay谋c谋, eduroam SSID (kablosuz a臒 ad谋) yay谋n谋n谋 g枚r眉lebilir 艧ekilde yay谋nlanmal谋d谋r. SSID olarak tamam谋 k眉莽眉k harflerle ?eduroam? kullanmal谋d谋r.
3.4.5听Kaynak sa臒lay谋c谋, eduroam kullan谋c谋lar谋 i莽in en az a艧a臒谋da belirtilen servislerin 莽al谋艧mas谋na izin vermelidir:
? Standard IPSec VPN: IP protokol 50 (ESP) ve 51 (AH) giri艧 ve 莽谋k谋艧 y枚nlerinde; UDP/500 (IKE) sadece 莽谋k谋艧 y枚n眉nde,
? OpenVPN 2.0: UDP/1194 ,
? IPv6 Tunnel Broker servis: IP protokol 41 giri艧 ve 莽谋k谋艧 y枚nlerinde,
? IPsec NAT-Traversal UDP/4500 ,
? Cisco IPSec VPN over TCP: TCP/10000 sadece 莽谋k谋艧 y枚n眉nde,
? PPTP VPN: IP protokol 47 (GRE) giri艧 ve 莽谋k谋艧 y枚nlerinde; TCP/1723 sadece 莽谋k谋艧 y枚n眉nde,
? SSH: TCP/22 sadece 莽谋k谋艧 y枚n眉nde,
? HTTP: TCP/80 sadece 莽谋k谋艧 y枚n眉nde,
? HTTPS: TCP/443 sadece 莽谋k谋艧 y枚n眉nde,
? IMAP2+4: TCP/143 sadece 莽谋k谋艧 y枚n眉nde,
? IMAP3: TCP/220 sadece 莽谋k谋艧 y枚n眉nde,
? IMAPS: TCP/993 sadece 莽谋k谋艧 y枚n眉nde,
? POP: TCP/110 sadece 莽谋k谋艧 y枚n眉nde,
? POP3S: TCP/995 sadece 莽谋k谋艧 y枚n眉nde,
? Passive FTP: TCP/21 sadece 莽谋k谋艧 y枚n眉nde,
? SMTPS: TCP/465 sadece 莽谋k谋艧 y枚n眉nde,
? SMTP - STARTTLS: TCP/587 sadece 莽谋k谋艧 y枚n眉nde,
? RDP: TCP/3389 sadece 莽谋k谋艧 y枚n眉nde,
? SIP: UDP/5060 giri艧 ve 莽谋k谋艧 y枚n眉nde,
? RTP: UDP/16384 ile UDP/16484 aras谋 giri艧 ve 莽谋k谋艧 y枚n眉nde,
3.4.6听Kaynak sa臒lay谋c谋 isterse, eduroam a臒谋na ba臒lanacaklar i莽in adanm谋艧 bir VLAN tan谋mlayabilir.
3.4.7听Kaynak sa臒lay谋c谋, ileri bir tarihte kullan谋c谋 ad谋, mac adresi ve IP adresi bilgilerine eri艧ilmek 眉zere kullan谋c谋lar谋n a臒a ba臒lant谋 izlerini saklamak zorundad谋r. Radius sunucusundan elde edilerek saklanacak izler en az a艧a臒谋daki bilgileri sa臒lamal谋d谋r:
? Yetkilendirme iste臒inin kesin tarih ve saati;
? 陌stemde bulunan Radius sunucusunun bilgileri;
? Yetkilendirme iste臒inin cevab谋;
? Kabul edilmeyen yetkilendirme iste臒inin reddedilme sebebi.
3.4.8听Kaynak sa臒lay谋c谋, eri艧im izlerini TCK h眉k眉mlerine uygun olarak tutmal谋, saklamal谋, yasal mercilerin gerekli g枚rd眉臒眉 durumlarda sunmal谋d谋r.
3.4.9听Kaynak sa臒lay谋c谋, sa臒lam谋艧 oldu臒u eduroam servisi ile ilgili yerel bilgileri kurumsal web sayfalar谋nda adanm谋艧 bir alanda T眉rk莽e ve 陌ngilizce yay谋nlamal谋d谋r (脰rnek: http://eduroam.universite.edu.tr). Yay谋nlanan bilgiler en az a艧a臒谋daki ba艧l谋klar谋 i莽ermelidir:
? Bu s枚zle艧meye uyulmas谋 gerekti臒i bilgisi ve bu s枚zle艧meye ba臒lant谋 (http://eduroam.org.tr/eduroam_politika.pdf);
? ULAKNET Kullan谋m Politikas谋 url ba臒lant谋s谋;
? Kaynak sa臒lay谋c谋n谋n Kabuledilebilir Kullan谋m Politikas谋 url ba臒lant谋s谋;
? Yerle艧ke i莽erisinde eduroam ba臒lant谋s谋n谋n SSID bilgilerini ve kapsama alanlar谋n谋 g枚steren bir liste veya harita;
? Varsa, kaynak sa臒lay谋c谋n谋n web 枚nbellekleme sunucusu ayarlar谋;
? www.eduroam.org.tr adresine url ba臒lant谋s谋 ve resmi eduroam logosu ;
? eduroam servisine teknik destek verecek ileti艧im bilgileri;
? Kullan谋c谋 aktiviteleri izleniyor ise, ne y枚ntemle izlendi臒i, izlerin ne kadar s眉re tutuldu臒u ve kimler taraf谋ndan eri艧ilebildi臒i bilgisi a莽谋k莽a belirtilmelidir.

3.5听eduroam Kullan谋c谋lar谋n谋n G枚rev ve Sorumluluklar谋

3.5.1听Kullan谋c谋n谋n kendi kurumu kimlik sa臒lay谋c谋, ziyaret etti臒i ve eduroam a臒谋na ba臒lanmak istedi臒i kurum kaynak sa臒lay谋c谋d谋r.
3.5.2听Kullan谋c谋, ULAKNET Kullan谋m Politikas谋'na ve varsa kimlik sa臒lay谋c谋n谋n ?Kabuledilebilir Kullan谋m Politikas谋?na uymakla y眉k眉ml眉d眉r. Bu sebeple kimlik sa臒lay谋c谋, kendi kurumundaki kullan谋c谋lar谋 uymas谋 gereken politikalar hakk谋nda bilgilendirmelidir.
3.5.3听Kullan谋c谋, a臒 eri艧imi i莽in kulland谋臒谋 bilgilerden kendisi sorumludur. Kimlik sa臒lay谋c谋, kullan谋c谋s谋na kullan谋c谋 ad谋 ? 艧ifre veya sertifika gibi bilgileri sa臒lar.
3.5.4听Kullan谋c谋, ger莽ek eduroam servisine ba臒land谋臒谋n谋 kontrol etmekten ve uygulanacak g眉venlik ad谋mlar谋ndan kendisi sorumludur. Sadece eduroam federasyonu ve 眉ye kurumlar谋nda belirtilen yerlerdeki yay谋nlara, 802.1x g眉venli a臒谋 眉zerinden ba臒lanmal谋d谋r.
3.5.5听Kullan谋c谋, eri艧im bilgilerinin 3. ki艧iler taraf谋ndan ele ge莽irildi臒inden 艧眉phe duyarsa, durumu kimlik sa臒lay谋c谋s谋na bildirmelidir.
3.5.6听Kullan谋c谋, kaynak sa臒lay谋c谋ya ve kimlik sa臒lay谋c谋ya eduroam a臒谋nda kar艧谋la艧t谋臒谋 servis kesintilerini ve sorunlar谋 bildirmelidir.

4 陌濒别迟颈艧颈尘

4.1听eduroam ile ilgili konularda ULAKB陌M'e eduroam@ulakbim.gov.tr e-posta adresi arac谋l谋臒谋 ile ula艧谋l谋r.
4.2听ULAKB陌M, t眉m T眉rkiye eduroam Kat谋l谋mc谋 Kurumlar谋'n谋n teknik ileti艧im noktalar谋n谋n dahil oldu臒u eduroam-teknik@ulakbim.gov.tr haber listesini i艧letir.
4.3听Kat谋l谋mc谋 Kurum, iki teknik ileti艧im noktas谋n谋n ileti艧im bilgilerini ULAKB陌M'e bildirmelidir. 陌濒别迟颈艧颈尘 bilgilerinde ileride olacak de臒i艧iklikler ULAKB陌M'e bildirilmelidir.
4.4听Kat谋l谋mc谋 Kurum, g眉venlik ihlalleri, k枚t眉 veya uygunsuz kullan谋m, servis kesintileri gibikonular谋 ULAKB陌M'e en k谋sa s眉rede bildirmelidir.

5 Y眉r眉tme

5.1听Bu s枚zle艧me ULAKB陌M taraf谋ndan haz谋rlanm谋艧t谋r. Kat谋l谋mc谋 kurumun kullan谋c谋lar谋na uygulayaca臒谋 s枚zle艧me, bu s枚zle艧meye uymak zorundad谋r.
5.2听ULAKB陌M, Avrupa eduroam Konfederasyonu'nun talebi do臒rultusunda bu s枚zle艧meyi de臒i艧tirebilir. De臒i艧en s枚zle艧me, Kat谋l谋mc谋 Kurum taraf谋ndan yeniden imzalanmal谋d谋r.
5.3听Kat谋l谋mc谋 kurum, herhangi bir sebep g枚stermeden s枚zle艧meyi iptal edebilir.S枚zle艧menin iptal edilme talebi, eduroam servisinde yap谋lacak de臒i艧ikliklerin etkili olabilmesi i莽in en az 2 ay 枚nceden ULAKB陌M'e bildirilmelidir.
5.4听Acil m眉dahalelerin gerekti臒i durumlarda ULAKB陌M, ULAKNET'in b眉t眉nl眉臒眉n眉 ve g眉venli臒ini korumak amac谋yla eduroam servisini k谋smen veya tamamen durdurabilir.B枚yle bir durumda ULAKB陌M, kat谋l谋mc谋 kurumlar谋 olay ve sonu莽lar谋 hakk谋nda bilgilendirir.
5.5听ULAK-CSIRT, kat谋l谋mc谋 kurumlar谋 g眉venlik a莽谋klar谋, g眉venlik ihlalleri ve s枚zle艧me d谋艧谋 kullan谋mlar konusunda e-posta yoluyla uyar谋r. Uyar谋lar谋n dikkate al谋nmamas谋 veya sorunun devam etmesi halinde ULAKB陌M kat谋l谋mc谋 kurumun eduroam eri艧imini durdurur.
5.6听Kaynak sa臒lay谋c谋, kendi a臒lar谋n谋n g眉venli臒ini ve b眉t眉nl眉臒眉n眉 korumak i莽in belirli bir kullan谋c谋y谋 veya kimlik sa臒lay谋c谋y谋 ULAKB陌M'i bilgilendirerek engelleyebilir.
5.7听Kimlik sa臒lay谋c谋, servis verdi臒i kullan谋c谋lar谋ndan bir veya birka莽谋n谋 eduroam servisini kullanmayacak 艧ekilde engelleyebilir.

听

Kapsama Alanlar谋

Karadeniz Teknik 脺niversitesi Kanuni Yerle艧kesi eduroam庐 a臒谋听eri艧im noktalar谋

听

碍补迟谋濒谋尘肠谋濒补谤

听

听

叠补臒濒补苍迟谋濒补谤

听听 听 听 听 听听 听 听 听 听

听

庐听 听 听 听

听

听

陌濒别迟颈艧颈尘

E-posta :听eduroam@ktu.edu.tr

Adres :
Karadeniz Teknik 脺niversitesi
Bilgi 陌艧lem Daire Ba艧kanl谋臒谋听
Kanuni Yerle艧kesi Ortahisar /听Trabzon