A Universidade da Beira Interior (UBI), é uma universidade pública portuguesa localizada na cidade da Covilhã. Assim como muitas instituições de ensino e não só em Portugal, a UBI faz parte do projeto Eduroam, permitindo que os seus estudantes, visitantes e investigadores externos, possam ter acesso aos recursos de informação disponíveis através do acesso à Internet.
Com vista a um enquadramento Europeu de forma particular e mundial do ponto de vista da tendencial educativa internacional, a UBI tem o serviço Eduroam disponível nas suas instalações e o mesmo deu o seu início no projeto e-UBI, que é iniciativa nacional com vista a criação do Campus Virtual chamado por electronic University (e-U). Esta iniciativa teve início em 2003, quando a UBI viu aprovada a sua candidatura ao programa e-U, com uma atuação pormenorizada naquela altura em três vertentes [29]:
24
Serviços e conteúdos
• Disponibilizar na web os processos dentro da universidade de forma a interligar alunos, professores e serviços;
• Permitir o fluxo de informação e transações entre os agentes;
• Formação e sensibilização do corpo docente para a utilização das tecnologias de informação e comunicação.
Massificação da utilização de computadores portáteis
• Computadores portáteis com preço muito atrativo, pagos a prestação pelos utilizadores;
• Computadores fornecidos com placas Wi-Fi, para acesso à rede
Wireless dentro das universidades;
Acesso fixo e móvel à Internet
• Criação de uma Wireless LAN com tecnologia 802.11b/802.11g, aproveitando a ligação da UBI à rede da FCCN;
• Pré-configuração do acesso fixo e móvel;
• Configuração de acesso à rede anywhere/anytime (em qualquer lugar/a qualquer hora).
Com o início do projeto e-U, a ideia do serviço Eduroam já se começava a evidenciar, pois o e-U já tinha previsto princípios de funcionamento que a Eduroam privilegiou aquando do seu surgimento.
Do ponto de vista da cobertura da rede Eduroam na UBI, o sinal é estendido em todas as faculdades, assim como em outras zonas académicas (residências de estudantes e docentes, pavilhão polidesportivo, cantinas, reitoria, algumas zonas nos hospitais da Covilhã, Fundão, Castelo Branco, Guarda, Viseu e da Biblioteca Central), dando cobertura total às áreas, nas quais a presença de estudantes, docentes e investigadores é constantes.
Relativamente ao tipo de acesso à rede, este é garantido através do protocolo IEEE 802.1X, sendo o método que permite a autenticação direta do utilizador perante a rede, através de IEEE 802.1X/PEAP [30].
Os estudantes, docentes e funcionários têm acesso à rede, e este só é possível pela utilização da conta criada para o efeito, cujo sistema de login é um nome de utilizador com a forma: axxxx, em que xxxx representa o número do aluno, no caso dos alunos de mestrado ou doutoramento, o “a” é substituído por “m” ou “d”, respetivamente [31].
Para acesso IEEE 802.1X, é necessário no mínimo o seguinte conjunto de requisitos [32]:
• Placa de wireless que suporte a norma 802.11b;
• Credenciais no sistema de autenticação central da UBI;
• Sistema operativo Windows 2000/XP ou versões superiores, Mac OS X ou Linux.
A garantia do funcionamento da rede na UBI é feita através de uma equipa de funcionários (compondo o centro de informática), que dá suporte a todos os equipamentos da infraestrutura da rede académica, fazendo a gestão e manutenção dos mesmos, dando a garantia do funcionamento do serviço nas várias faculdades, estando estas separadas por uma zona consideravelmente longa.
A rede interliga os polos I, II, III e IV com uma topologia em estrela e dispõe de uma conetividade nacional e internacional em IP via RCTS-Rede Ciência, Tecnologia e Sociedade [33] a 100 Mb/s académicos e 100 Mb/s comerciais [34].
Por via de uma entrevista a Hugo Alexandre Carvalheira Veiga [35], responsável pela área de redes e comunicações da UBI, foi possível ter a apreciação do atual estado da rede Eduroam em funcionamento, na
26
• Suplicante: equipamento que o utilizador possui e por via deste, solicita o acesso ao serviço Eduroam;
• Access Point: serve de interconexão entre os dispositivos na rede, pelo que o suplicante recorre a ele para ter conexão ao servidor e solicitar a autenticação ao servidor IdP que pertence;
• Controlador: é um switch wireless que tem a função de encaminhar a solicitação do suplicante para o servidor;
• Servidor: um servidor RADIATOR, que cumpre o papel de validar ou não o acesso do utilizador, serve também para encaminhar os pedidos externos ao servidor de nível superior;
• Domínio Microsoft (Network Policy Server-NPS): comporta o conjunto de políticas de acesso e valida os utilizadores internos;
• Base de dados SQL Server - Microsoft: responsável por armazenar informações da utilização da rede.
A Figura 2. 7 representa a estrutura de funcionamento da Eduroam na UBI, sendo que a solicitação do serviço inicia por parte da necessidade do utilizador em se conectar à rede. Por via do suplicante, solicita o serviço ao AP colocando para o efeito, as suas credenciais. Os APs na UBI podem ser de duas categorias: os autónomos e os não autónomos. A diferença consiste em estar embutido o controlador nos autónomos e nos não autónomos o controlador ser externo. Para os autónomos a solicitação é direta ao servidor, porém os sem autonomia encaminham a solicitação para o controlador, que é um switch wireless e que reencaminha a solicitação de autenticação para o servidor, no caso, o RADIATOR, que consoante seja o utilizador, convidado, interno ou externo, efetua a pesquisa ou encaminha o pedido para quem tenha o direito de validar o utilizador.
A aceitação por via deste servidor permite que o utilizador tenha acesso à rede e a negação seria a falha na autenticação do utilizador, sendo que a razão poderia ser por credenciais inválidas ou por ser utilizador convidado, sendo que para este caso o servidor encaminha a solicitação para o nível superior, atendendo a hierarquia de RADIUS existente na rede Eduroam, deixando que os mesmos façam a autenticação do utilizador. Os servidores NPS servem para autenticar os utilizadores internos e o SQL serve para
accounting tendo em conta as funcionalidades dos servidores AAA.