| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung |
| de:eduroam:eduroam_staging_server [2023/06/01 07:57] – [Schritt für Schritt in die Testumgebung] Ralf Paffrath | de:eduroam:eduroam_staging_server [2023/08/16 12:07] (aktuell) – [Wichtige Anmerkungen:] Ralf Paffrath |
|---|
| |
| <code> | <code> |
| Erzeugen eines neuen Client/Server Zertifikats der DFN-PKI (Global) für einen komplett neuen RadSec Client/Server und einen aktiven eduroam Test-Account für Ihre Realms. | Erzeugen eines neuen Client/Server Zertifikats der DFN-PKI (Global) für einen komplett neuen RadSec Client/Server und einem aktiven eduroam Test-Account für Ihre Realms. |
| </code> | </code> |
| === 2. Eintrag der Staging Server in die RadSec Konfiguration === | === 2. Eintrag der Staging Server in die RadSec Konfiguration === |
| <alert>Getestet werden nur produktive Realms. Wahlweise kann auf Access-Accepts und auf Access-Rejects die eduroam Anbindung über die tld[123].eduroam.de geprüft werden, ohne die Stabilität der eduroam Infrastruktur zu gefährden. | <alert>Getestet werden nur produktive Realms. Wahlweise kann auf Access-Accepts und auf Access-Rejects die eduroam Anbindung über die tld[123].eduroam.de geprüft werden, ohne die Stabilität der eduroam Infrastruktur zu gefährden. |
| |
| Die Staging Server prüfen, ob das Operator Flag Attribut im Request enthalten ist, wenn es nicht enthalten ist, wird das Attribut von den Staging Servern gesetzt. | Die Staging Server prüfen, ob das Operator Name Attribut (RFC 5580)im Request enthalten ist, wenn es nicht enthalten ist, wird das Attribut von den Staging Servern gesetzt. |
| |
| Das Operator Flag Attribut ist kein personenbezogenes Datum, da es für alle eduroam Nutzenden in einer eduroam Service Provider (SP) Umgebung gleich ist. Das Operator Flag darf ausschließlich vom eduroam Service Providern und von den Föderations-Admins gesetzt werden. | Das Operator Name Attribut ist kein personenbezogenes Datum, da es für alle eduroam Nutzenden in einer eduroam Service Provider (SP) Umgebung gleich ist. Das Operator Name Attribut darf ausschließlich vom eduroam Service Providern und von den Föderations-Admins gesetzt werden. |
| |
| Wie wird das Operator Flag gebildet? Vorangestellt wird eine 1, gefolgt von der Domain der Einrichtung (nicht unbedingt der Realm) und der Top Level Domain. | Wie wird das Operator Name attribut gebildet? Vorangestellt wird eine 1, gefolgt von der Domain der Einrichtung (nicht unbedingt der Realm) und der Top Level Domain. |
| |
| Beispiel: 1dfn.de | Beispiel: 1dfn.de |
| |
| Das Operator Flag kann in der Staging Umgebung gesetzt werden, da der neue RadSec Client/Server ein eigener eduroam Service Provider ist. | Das Operator Name Attribut kann in der Staging Umgebung gesetzt werden, da der neue RadSec Client/Server ein eigener eduroam Service Provider ist. |
| |
| Gemäß der eduroam Service Definition Policy darf ein gesetztes Operator Flag von einem eduroam Identity Provider nicht abgelehnt werden. Somit kann also getestet werden, ob der eigene RADIUS Server, gemäß der eduroam Policy, korrekt konfiguriert ist. | Gemäß der eduroam Service Definition Policy darf ein im Request enthaltenes Operator Name Attribut von einem eduroam Identity Provider nicht abgelehnt werden. Somit kann also getestet werden, ob der eigene RADIUS Server, gemäß der eduroam Policy, korrekt konfiguriert ist. |
| </alert> | </alert> |
| |