[Techinfo] eduroam használhatatlan

[Tomor András]

Sziasztok!

Arra tippelek, azért ilyen nyögvenyelős ez az eduroam idomítás, mert a KIFÜ-től is ki van szervezve az Antenna Hungáriához, (ha nem tévedek nagyot) ahol a firewall farmot üzemeltetik hozzá. Ki tudja, milyen feltételek mellet zajlik a kilincselés a KIFÜ és az AH között...

Pár éve én is belefutottam egy olyan különös problémába, véletlenül, hogy két eduroamra fölcsatlakozott laptop között akartam IP cím alapján, SMB megosztáson keresztül adatot mozgatni. Ha a két gépet egy folyosóhossznyi távolság választotta el egymástól, akkor működött, ám ha egy szobában egymás mellett voltak akkor nem. Küldtem egy szisztematkus esetleírást erről a KIFÜ-nek és azt válaszolták rá, hogy valóban érvényben van az AP-k konfigjában valami neighbour filtering, ami egy szállodai wifi hálózatban pl. teljesen indokolt lenne, de egy iskolában... Méltatlankodásomra az volt a hasonló reagálásuk, mint amit előttem szóló kollégák már leírtak, hogy nem tudják és nem is áll szándékukban a konfigot megváltoztatni.

Ezzel szemben olyan is előfordult, hogy váratlanul a KIFÜ-től kerestek meg egy tucatnyi MAC addresst felsoroló emailben és felszólítottak, adjak válasz arra, hogy ezen eszközök által (mint kiderült, tabletek voltak) szokatlan időpontban (egy rendkívüli szombat délelőtti alkalommal) generált forgalom jogosult felhasználásból származott-e?

[OFF]
Lehet, hogy az ISP rövidítést mostantól már úgy kell majd érteni, hogy Integrated Surveillance Provider. Minekutána a 4iG kebele barátja lesz a Vodafone is, a KIFÜ működését pedig "miniszteri biztosként felügyeli ezentúl" (HWSW cikk, szept. 1.) az újdonsült DMÜ vezér. A szálak (és kábelek) összefutnak. Mindenesetre a közhálón a gyerekekre ártalmas tartalmak szűrésén túl már némely alternatív hírportál is eredményesen cenzúrázásra kerül. (Amikor nem a kék színű access denied oldal jön be, hanem a tls/ssl handshake-et az elején egyszerűen csak eldobja.) Ez a technológia már adott, csak a feketelistát kell kicsit finomítani hozzá, hogy elérjük a GFW (of China) színvonalát. (Tudja valaki, hogy csinálják ezt a "nagyok"? Https transzparens proxy hogy lehet, kliens oldali beavatkozás nélkül? Vagy ehhez elég csak a legelső csomag fejlécet figyelni, ami nem cryptelt?)
[/OFF]

Továbbá meg tudom erősíteni, hogy a (korábban már jól működött) Xiaomi telefonok edu.hu-ra átállításával kapcsolatos görcsök nálam is jelentkeztek. Nem jöttem még rá, hogy a radius cert-et hogy lehet kiirtani belőle. Enélkül egyszerű ssid elfelejtetés után sem tud többé csatlakozni, az eduroam cat újratelepítés pedig hibára fut. Egyéb telefonokkal nincs probléma.

Üdvözlettel,
T. András

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <https://listserv.niif.hu/pipermail/techinfo/attachments/20220918/25fd16a9/attachment.htm>