OPENROAMING

openroameduroam is recent lid geworden van de Wireless Broadband Alliance. Hierdoor is het hopelijk binnenkort mogelijk om automatisch te roamen met andere Wi-Fi hotspots wereldwijd. Het idee is dat mobiele apparaten automatisch lid worden van een Wi-Fi-abonnee service wanneer de gebruiker een hotspot 2.0-gebied binnengaat.

Hotspot 2.0 (ook wel passpoint genoemd) is gebaseerd op de IEEE 802.11u-standaard, een verzameling protocollen die in 2011 is gepubliceerd om cellulair-achtige roaming mogelijk te maken. Als het apparaat 802.11u ondersteunt en een abonnement op een Hotspot 2.0-service heeft, maakt het automatisch verbinding.

eduroam heeft de grootste federatieve roaming infrastructuur:

  • 7.200 IdPs
  • 30.000 locaties
  • 106 landen

Roaming is gestandariseerd op basis van een SSID ‘eduroam’ en maakt gebruik van WPA2 enterprise. (eduroam maakt geen gebruik van WPA3, zie ook https://www.eduroam.org/2018/06/26/eduroam-and-wpa3/)

Hotspot 2.0 – HS20 – Passpoint

Openroaming kan gebruik maken van:

  • RCOI : (Roaming Consortium Organisation Identifier)
  • NAIrealm, domain, 3GPP (MNC/MCC, offloading
  • ANQP : (Access Network Query Protocol) voor discovery van netwerken (home, roaming, EAP-types)
  • WPA(2)-Enterprise, EAP

Er zijn meerdere releases met daarbij beperkte support:

R2: Online Sign-UP (OSU)

R3: Veilige ‘AUP/T&C portal

Details in RADIUS voor routering:

OpenRoaming maakt gebruik van veilige authenticatieprotocollen zoals

RadSec, EAP-Transport Layer Security (EAP-TLS), EAP-tunnel TLS (EAP-TTLS) of EAP-verificatie en sleutelovereenkomst (AKA). Al het authenticatieverkeer is TLS-versleuteld (!)

OpenRoaming netwerken zijn beveiligde netwerken en maken gebruik van Wi-Fi Protected Access (WPA) 2-Enterprise of WPA3 over-the-air encryptie, en als zodanig bieden bescherming op ondernemingsniveau, in tegenstelling tot de huidige open draadloze technologie
gastnetwerken

Dynamic peer discovery (RadSec)

eduroam en openroaming kunnen gebruik maken van ‘dynamic peer discovery’ (zie ook RFC7593)

voorbeelden :

Dynamische routering her en der in gebruik voor uitzonderingen, tussen landen:

host -t naptr zone.college
zone.college has NAPTR record 50 50 “s” “x-eduroam:radius.tls” “” _radsec._tcp.surfnet.eduroam.nl.

Delegatie:

% host -t naptr kennisnet.nl
kennisnet.nl has NAPTR record 50 50 “s” “x-eduroam:radius.tls” “” _radsec._tcp.kennisnet.eduroam.nl.

OpenRoaming:

% host -t naptr edu.nl
edu.nl has naptr record 50 50 “s” “x-eduroam:radius.tls” “” _radsec._tcp.edu.nl.
edu.nl has naptr record 50 50 “s” “aaa+auth:radius.tls.tcp” “” _radsec._tcp.openroaming.eduroam.org.

% host -t naptr zone.college
zone.college has NAPTR record 50 50 “s” “x-eduroam:radius.tls” “” _radsec._tcp.surfnet.eduroam.nl.

% host -t srv _radsec._tcp.openroaming.eduroam.org.
_radsec._tcp.openroaming.eduroam.org has SRV record 0 0 2083 openroaming1.eduroam.org.

Provisioning gaat heel belangrijk worden om de juiste configuratie(RCOI) bij de klant te kunnen installeren.

Mocht je hulp nodig hebben om gebruik te willen maken van een hotspot 2.0 netwerk of andere Wi-Fi vraagstuk neem dan contact met mij op. Ik ben op korte termijn beschikbaar en kan het gebruik van je Wi-Fi netwerk een enorme boost geven!

Hotspot2.0 + 802.11u = 3G + WIFI!

3G offload via wifi
Met de explosieve groei van nieuwe wifi-gebaseerde devices (zoals iPads, iPhones en Blackberry’s) en de exponentiële groei van dataverkeer over GSM-netwerken, zoeken operators naar mogelijkheden om datatraffic te kunnen “offloaden” via andere hoogwaardige bandwidth technologiën zoals wifi. Het switchen naar een wifi-netwerk geeft echter nog wel eens extra werk doordat handmatige selectie van een hotspot vereist is en de apparatuur ook qua instellingen geoptimaliseerd dient te worden.

Integratie wifi & GSM
In het algemeen wordt het als een evolutionaire mijlpaal gezien dat IEEE 802.11u samen met Hotspot 2.0 technologie het nu mogelijk maakt om een naadloze integratie van 3G-clients te faciliteren. Het gebruik en de integratie van wifi-apparaten binnen GSM-netwerken (cellular networks) is nu mogelijk.

802.11u en Hotspot2.0
De Wifi-alliance heeft de Hotspot2.0 standaard opgesteld op basis van het IEEE 802.11u wifi-protocol. Deze standaard fungeert als een solide basis om effectief netwerkdetectie, netwerkregistratie en netwerktoegang (network discovery, registration & access) automatisch te laten verlopen. “Door deze ontwikkeling is Wifi niet langer het stiefkindje binnen mobiele netwerken”, aldus Steve Martin, vice-president engineering Ruckus Wireless. “Het wordt nu realiteit dat wifi cvolledig complementerend wordt aan mobile networks betreffende critical capacity issues.”

Auto aanlog
Met deze nieuwe technologie wordt het mogelijk dat users net zo eenvoudig aansluiten en authenticeren op het best beschikbare wifi-netwerk zonder tijdrovende handmatige handelingen. Zo wordt het gebruiksgemak net zo groot als bij GSM’s (cell phones) die roamen met nieuwe netwerken, waarbij het mobieltje zelf automatisch een nieuwe netwerk selecteert en toegang realiseert.

Support
Zowel wifi-accesspoints als consumenten electronica als smartphones en tablets zullen aangepast moeten worden om dit systeem te kunnen ondersteunen. Zo zullen hotspots & accesspoints het feit dat ze deze standaard ondersteunen direct moeten broadcasten aan potentiële client devices. Op basis van deze informatie kunnen client devices dan zelf beslissen welk netwerk het beste op hun situatie aansluit en kunnen ze alvast automatisch de noodzakelijke settings configureren.

Voordelen
Onderstaand de voordelen van deze technologie op een rij (in het Engels):
1. Selectively offloading IP traffic that doesn’t need to traverse cellular core networks
2. Improving the end-user experience on Wi-Fi hotspots
A – Automated network selection, authentication and roaming by devices
B – Flexible authentication options to support multiple devices and roaming agreements
C – In-band account provisioning
D – Network type advertisements (private, free public, paid public)
E – Network capability advertisements through the new layer 2 protocols
3. Service advertisement and monetization

Verhoogde inkomsten
In een tijd waar dataverbruik en connectivity hot zijn, is de komst van deze standaards erg interessant. Volgens een rapport van In-Stat Research genaamd “Wi-Fi Hotspots: the Mobile Operator’s 3G Offload Alternative” zullen wereldwijde wifi-hotspots door deze ontwikkeling aanzienlijk hogere inkomsten behalen. Het gebruik zal van 4 miljard connections in 2010 groeien naar 120 miljard in 2015.

Demonstration
In een recente “proof of concept” voor een nationale Amerikaanse operator toonde Ruckus met succes aan dat Hotspot2.0 goed functioneert. The clients konden automatisch een secure link opzetten met verschillende encryptie voor elke gebruiker met WPA2-Enterprise 802.1x authenticatie. Elke mogelijkheid van mac-spoofing word daardoor uitgesloten. Het netwerk kan zo een client authenticeren, terwijl de client het netwerk authenticeert.

Parallel connection
Daarnaast toonde de Hotspot2.0-test aan dat 802.11u clients automatisch kunnen verbinden met een thuis wifi-netwerk en, indien beschikbaar, met een roaming telecom netwerk, zonder user intervention.

Network selection policies
Hoewel Hotspot2.0 nog in ontwikkeling is, wordt verwacht dat hierdoor service providers de mogelijkheid krijgen om automatisch de selectie policies van een nieuw netwerk naar client devices te pushen. In het geval dat een provider geconfronteerd wordt met een nieuwe user, zal het device van de user automatisch weten hoe de nieuwe hotspot gekozen moet worden door de aanwezige informatie.

Snelheid
Deze nieuwe wifi-standaard is dus geen standaard die throughput-gerelateerd is, zoals bij 802.11g en 802.11n, respectievelijk 54Mbps en 300Mbps. Deze standaard is namelijk primair bestemd om extra functionaliteit te leveren mbt het kunnen samenwerken met externe netwerken.

Cisco

Cisco heeft een belangrijke bijdrage geleverd aan de 802.11u standaard. Vanaf 7.2, release die binnenkort uit komt (januari 2012), zal 802.11u ook geïmplementeerd worden.

Bron: artikel website Ruckus Wireless, Terena & Cisco

The Future of Hotspots: Making Wi-Fi as Secure and Easy to Use as Cellular

Hotspot Advancements Signal Wi-Fi Evolution

IEEE 802.11u Overview (Klaas Wieringa, Cisco)

Hotspot 2.0 and the Next Generation Hotspot (CWNP)