Vlákno názorů ke zprávičce Služba eduroam je dostupná na 12 nádražích od Petr Neni - Na jednu stranu je mi sympaticke, ze studenti...

Na jednu stranu je mi sympaticke, ze studenti maji moznost "studovat" i na nadrazi, na druhou stranu si nechci predstavit naklady na vybudovani a provoz eduroam projektu v CR. Nevim, jestli ty naklady stoji za to, jestli maji ve finale nejaky prinos pro spolecnost.

Tak jeste jinak: existuje prinos toho, ze skola plati ze sveho rozpoctu vybudovani a provoz site na nadrazi? Samozrejme firma kamaradu z toho neco ma, ale pokud si skoly stezuji ze nemaji penize na provoz a zaroven buduji ze sveho rozpoctu pristupove body a konektivitu na nadrazich ptam se jestli je z toho nejaky prinos?

Proc SZDC neotevre to pripojeni vsem, ale jemom studentum?

Takze SZDC vybuduje a provozuje sit pro studenty zdarma? Co z toho maji? To nedava smysl, kde je ten hacek?

> Cílem je dostat eduroam do co největšího množství veřejných budov a prostranství a nabídnout tak jeho uživatelům bezpečnější a pohodlnější alternativu k otevřeným Wi-Fi sítím.

Bezpečnost by snad měla být, a dnes už vzhledem k tlačení HTTPS celkem spolehlivě je, otázkou end-to-end šifrování.

Co je na oseru s nastavováním WPA Enterprise, které je tak složité že k tomu pro normální uživatele musí být speciální konfigurační aplikace, ve srovnání s prostou otevřenou sítí bez captive portálu, která je na každém druhém letišti nebo obchodním centru, to fakt nevím.

Dokud místní legislativa nevynucuje spolehlivou identifikaci koncového uživatele, jako že v ČR ne, nevidím v prosté oten access síti moc nevýhod.

Eduroam působí už trochu jako nástroj z minulého století. Jeho skutečný přetrvávající význam je jiný, než je shora prezentováno. Řeší alibistickou situaci, kdy po drátech financovaných z veřejných prostředků pro akademické účely formálně nesmí chodit jiná než akademická data, takže na takové síti nemůžete pusti open access wifi, ale potřebujete nějak zajistit že tam pustíte jen akademické uživatele a zodpovědnost jaká data tam chodí přesunete na ně.

Dávno je pryč doba, kdy pro běžné aplikace akademické sítě jako CESNET poskytovaly unikátní technické parametry. Dnes je komerční okruh + IP konektivita v řádu 10Gb/s ve velkých městech běžně dostupná služba, která by ve výsledku vyšla možná i levněji než příspěvky CESNETu (byť tam jsou další služby, které ale leckde 90% akademické obce nevyužije). Nevznikaly by pak totálně absurdní situace, kdy univerzita není schopna komerčnímu subjektu, kterému např. pronajímá kancelář ve své budově, poskytnout připojení k internetu.

Eduroam na nádražích je technologická exhibice a jízda na mrtvém koni.

BTW, jak moc je CESNET reálně akademická síť bylo krásně vidět při MS v hokeji, které vydrtilo linky CESNETu do NIXu po strop (a ještě tam měli nešikovně nastavený balancing) na základě čehož velmi promptně upgradovali na 100GE porty. Předtím ani potom už tam takový provoz nebyl. Ano, CESNET není jen o veřejné IP konektivitě, ale pokud bychom to vzali napříč akademickými obcemi všech zapojených univerzit, je to základní a nejrozšířenější služba.

Internet už jede jen na HTTPS? Něco mi ušlo?

Ne, ale last-hop security (což je to jediné co tak může správně nastavený WPA2 Enterprise zaručit) toho v dnešním světě moc neřeší, a pokud se chceme bavit o bezpečnosti, jiná cesta než end-to-end integrity/encryp­tion nedává smysl.