Eduroam Bilgi Sayfası

Eduroam Nedir?

Eduroam, Education Roaming (Eğitim Gezintisi) kelimelerinin kısaltmasıdır. RADIUS tabanlı altyapı üzerinden 802.1x güvenlik standartlarını kullanarak, eduroam üyesi kurumların kullanıcılarının diğer eğitim kurumlarında da sorunsuzca ağ kullanımını amaçlamaktadır. Eduroam üyesi kurumların kullanıcıları, kendi kurumlarında (Ev Kurum) ağa bağlanmak için kullandıkları kullanıcı adı şifre ikilileri ile, eduroam üyesi olan başka bir kurumdan (Misafir Kurum) ağa bağlanabilirler. Kullanıcı misafir kurumda iken aldığı eduroam yayınına bağlantı talebi gönderdiğinde, misafir kurumun yetkilendirme sunucusu, o kullanıcıyı kendi ev kurumunun yetkilendirme sunucusuna yönlendirerek, yetkili olup olmadığını belirler. Tüm bu sorgulamaların, sunucular arasında oluşturulan şifreli bir tünel içinden yapılması, kullanıcı adı şifre ikililerinin kullanıcının kendi ev sunucusu haricinde görülmesini engeller. Bu durumda kullanıcıların yapması gereken tek şey, misafir olduğu kurumda yer alan eduroam kablosuz ağını, kendi kurumunun ağına bağlanır gibi tanımlamasıdır. Eduroam federasyon hiyerarşisine sahiptir. Halen dünyada iki konfederasyon bulunmaktadır: Avrupa eduroam konfederasyonu ve Asya-Pasifik (APAN) eduroam konfederasyonu. eduroam üyesi kurumlar kendi ülkelerinde yeralan eduroam federasyonlarına, ülkelerin federasyonları da bağlı bulundukları konfederasyonlara sorgu göndermektedir. Türkiye'nin bağlı bulunduğu Avrupa eduroam konfederasyonuna ve APAN konfederasyonuna katılan her yeni federasyon ve onlara katılan her yeni kurum, bu hiyerarşi sayesinde dahil olan herkesçe tanınabilmektedir. Konfederasyonlarda yer alan katılımcıları görmek için eduroam sayfasını ziyaret edebilirsin.

Bağlanti Ayarları

Eduroam ağına nasıl bağlanılır? Bir eduroam ağına bağlanmak ile, kendi kurumunuzun ağına bağlanmak arasında neredeyse hiç fark bulunmamaktadır. Kendi kurumunuzun ağına bağlanırken kullandığınız aynı yetkilendirme ve şifreleme metodu ile yine aynı kullanıcı adı ve şifrenizi kullanarak bağlanmanız gerekmektedir. Kendi kurumunuz ile arasındaki tek fark, SSID sinin, yani "Kablosuz Ağ Adı"nın farklı olmasıdır. Kurumunuzda kullanılan SSID''nin de diğer kurumlar ile aynı olması durumunda bu işlemi de yapmanıza gerek kalmadan, doğrudan bağlantı gerçekleştirebilirsiniz. eduroam üyesi kurumların SSID''lerini eduroam Türkiye katılımcılarının bilgileri sayfasından kontrol edebilirsiniz. Misafir olduğunuz kurumun, kendi kulanıcıları için aynı SSIDyi kullanıp kullanmadığını, dolayısıyla eduroam kapsama alanlarını bu sayfadan ve ziyaret ettiğiniz kurumun bilgilendirme sayfalarından öğrenebilirsiniz. Bağlantı ayarlarınız ve diğer detaylar için kendi kurumunuzun ağ yöneticileri size yardımcı olacaktır. Örnek Ayarlar Aşağıda, farklı işletim sistemleri için ULAKBİM ağına nasıl bağlanılacağını anlatan açıklamalar, örnek teşkil etmesi bakımından verilmiştir. Kendi kurumuzun ağına bağlanmak için ağ yöneticileriniz ile temasa geçiniz. (Bartın Üniversitesi akademik ve idari personeli için kullanıcı adı kurumsal posta adresi, şifre ise kurumsal posta adresinin şifresidir. Öğrenciler için ise kullanıcı adı öğrenci.no@webmail.bartin.edu.tr, şifre ise internete giriş şifresidir.)

Ayarlar'a gidin.
Kablosuz bağlantı kontrolleri veya Wi-Fi ayarları bölümüne gidin.
Eduroam'u seçin.
EAP yöntemi (modu): TTLS olarak ayarlayın.
Faz 2 yetkilendirmesi (Kimlik doğrulama): PAP olarak ayarlayın.
CA sertifikası: N/A (Belirsiz) olarak bırakın.
Kullanıcı Sertifikası: N/A (Belirsiz) olarak bırakın.
Özel anahtar şifresi: Boş bırakın.
Kimlik: kullanıcıadı@bartin.edu.tr olarak girin.
İsimsiz kimlik: kullanıcıadı@bartin.edu.tr olarak girin.
Wi-Fi şifresi: E-posta şifrenizi girin.
Ardından, "Kaydet" ve "Bağlan" butonlarına basarak eduroam'a bağlanabilirsiniz.

1. Akademik ve İdari Personel için:

Kullanıcı Adı:

eposta_kullanıcı_adı@bartin.edu.tr

Parola:

E-posta parolanız

2. Öğrenci için:

Kullanıcı Adı:

öğrenci_no@webmail.bartin.edu.tr

Parola:

İnternet ağına giriş parolası

Alttaki videodan kurulum adımlarını görebilirsiniz

Eduroam ağına Apple, Mac, iPhone, iPad, iPod, MacOS vb. cihazlardan bağlanmak için aşağıdaki profil dosyasını indirip cihazınıza yüklemeniz gerekmektedir. Profil dosyasını cihazlarda 'Ayarlar > Genel > Profil > Eduroam' bölümünden kurmanız gerekmektedir.

Config dosyasını indirmek için tıklayınız

1. Akademik ve İdari Personel için:

Kullanıcı Adı:

eposta_kullanıcı_adı@bartin.edu.tr

Parola:

E-posta parolanız

2. Öğrenci için:

Kullanıcı Adı:

öğrenci_no@webmail.bartin.edu.tr

Parola:

İnternet ağına giriş parolası

Alttaki videodan kurulum adımlarını görebilirsiniz

Linux tabanlı işletim sistemine sahip bilgisayarlar için ayrıca uygulama kurulmasına gerek yoktur. Bu ayarlar Pardus, Ubuntu, Fedora, Mint gibi işletim sistemleri için de geçerlidir.

Bilgisayardan Eduroam ağına dahil olduktan sonra gelen ekran aşağıdaki örnek ekran görüntüsüne göre düzenlenmelidir.

1. Akademik ve İdari Personel için:

Kullanıcı Adı:

eposta_kullanıcı_adı@bartin.edu.tr

Parola:

E-posta parolanız

2. Öğrenci için:

Kullanıcı Adı:

öğrenci_no@webmail.bartin.edu.tr

Parola:

İnternet ağına giriş parolası

Windows tabanlı işletim sistemine sahip bilgisayarlarda eduroam ağına dahil olmak için SecureW2 gibi bir yardımcı programa ihtiyaç duyulmaktadır. Bu programı internetten güvenilir bir kaynaktan indirip kurduktan sonra eduroam ağına dahil olabilirsiniz.

Programın kurulum aşamasında aşağıdaki kullanıcı bilgileri girilmelidir:

1. Akademik ve İdari Personel için:

Kullanıcı Adı:

eposta_kullanıcı_adı@bartin.edu.tr

Parola:

E-posta parolanız

2. Öğrenci için:

Kullanıcı Adı:

öğrenci_no@webmail.bartin.edu.tr

Parola:

İnternet ağına giriş parolası

Katılım Sözleşmesi

1. Giriş ve Amaç

Bu katılım sözleşmesi; Türkiye Bilimsel ve Teknik Araştırma Kurumu'nun (TÜBİTAK) bir enstitüsü olan Ulusal Akademik Ağ ve Bilgi Merkezi (ULAKBİM) tarafından işletilen Ulusal Akademik Ağ (ULAKNET) üzerinde, gezici ağ erişiminin işletimi ve kontrolü ile ilgili esasları belirlemektedir. Eduroam kelimesi, "educational roaming" kelimelerinin tamamı küçük harflerden oluşan kısaltması olup, TERENA kayıtlı markasıdır. Eduroam ile ilgili detaylı bilgiler, www.Eduroam.org ve www.Eduroam.org.tr adreslerinde yer almaktadır.

2. Eduroam Servis Sağlayıcı Görev ve Sorumlulukları

2.1 ULAKBİM, Türkiye ulusal Eduroam servisinden sorumlu servis sağlayıcıdır. Avrupa Eduroam Konfederasyonu ile işbirliği içerisinde Eduroam Türkiye federasyonu yetkilisidir.

2.2 ULAKBİM, katılımcı kurumlar arasında iletişim bilgilerini bulundurarak koordinasyonu sağlar ve Avrupa Eduroam konfederasyonunun ve federasyonlarının yetkilendirme sunucuları ile olan bağlantıların idamesini sağlar.

2.3 ULAKBİM, ulusal yetkilendirme sunucu hiyerarşisini kurar ve işletir.

2.4 ULAKBİM, kullanıcıların teknik destek alabilmeleri için, Eduroam üyesi kurumların yayın ve bağlantı bilgilerini tutar ve kurumların iletişim bilgileri ile birlikte www.Eduroam.org.tr adresinde yayınlar.

2.5 ULAKBİM, bu sözleşmede yer alan kurallara ve işlemlere katılımcı kurumların uymasını sağlar.

2.6 ULAKBİM, sağlamış oldukları servislerden dolayı hiçbir ücret talep edemez, ticari amaçlarla kullanamaz.

3. Katılımcı Kurumun Görev ve Sorumlulukları

3.1 Eduroam Türkiye Katılımcısı Kurum, Kimlik Sağlayıcı ve Kaynak Sağlayıcı olarak iki farklı görev üstlenir.

3.2 Katılımcı Kurum, Kaynak Sağlayıcı veya Kimlik Sağlayıcı olarak, sağlamış olduğu servislerden dolayı hiçbir ücret talep edemez, ticari amaçlarla kullanamaz.

3.3 Eduroam Kimlik Sağlayıcı Görev ve Sorumlulukları

3.3.1 Eduroam Kimlik Sağlayıcı, ULAKNET Kullanım Politikası'nda tanımlanan kendi kullanıcılarına kurum içerisinde ve Eduroam üyesi ağlarda erişimin sağlanabilmesi için kullanıcı adı - şifre veya sertifika ile yetkilendirme servisi sunan Eduroam Türkiye katılımcısı kurumdur.

3.3.2 Kimlik sağlayıcı, bu politikada belirtilen hükümler dahilinde bir yetkilendirme sunucusu kurmalıdır. Kimlik sağlayıcının ikincil yetkilendirme sunucusunun bulunması, yedeklilik açısından tercih edilir.

3.3.3 Kimlik sağlayıcının yetkilendirme sunucuları, ULAKBİM Eduroam ulusal yetkilendirme sunucusu tarafından ulaşılabilir olmalıdır.

3.3.4 Kimlik sağlayıcı, Eduroam test hesabı oluşturarak kullanıcı adı ve şifreyi bağlantıların ve yapılandırmanın kontrolü için ULAKBİM'e iletmelidir. Test hesabı kapatılmadan veya şifresi değiştirilmeden önce ULAKBİM'e haber verilmelidir.

3.3.5 Kimlik sağlayıcı, kullanıcılarının herhangi bir Eduroam kaynak sağlayıcıdan bağlanabilmesi için gerekli olan teknik desteği sağlamalıdır.

3.4 Eduroam Kaynak Sağlayıcı Görev ve Sorumlulukları

3.4.1 Eduroam Kaynak Sağlayıcı, yerleşkesi içerisinde Eduroam üyesi kurum kullanıcılarına ULAKNET Kullanım Politikası çerçevesinde ağ erişimi sağlayan Eduroam Türkiye katılımcısı kurumdur.

3.4.2 Kaynak sağlayıcı, IEEE 802.1x yetkilendirme standartlarına uygun bir yapı kurmalıdır.

3.4.3 Kaynak sağlayıcı, Eduroam erişimi için istediği ortamı kullanabilir.

3.4.4 Kaynak sağlayıcı, Eduroam SSID (kablosuz ağ adı) yayınını görülebilir şekilde yayınlanmalıdır. SSID olarak tamamı küçük harflerle "Eduroam" kullanmalıdır.

3.4.5 Kaynak sağlayıcı, Eduroam kullanıcıları için belirli servislerin çalışmasına izin vermelidir (IPSec VPN, OpenVPN, IPv6 Tunnel Broker, vb.).

Standard IPSec VPN: IP protokol 50 (ESP) ve 51 (AH) giriş ve çıkış yönlerinde; UDP/500 (IKE) sadece çıkış yönünde
OpenVPN 2.0: UDP/1194
IPv6 Tunnel Broker servis: IP protokol 41 giriş ve çıkış yönlerinde
IPsec NAT-Traversal UDP/4500
Cisco IPSec VPN over TCP: TCP/10000 sadece çıkış yönünde
PPTP VPN: IP protokol 47 (GRE) giriş ve çıkış yönlerinde; TCP/1723 sadece çıkış yönünde
SSH: TCP/22 sadece çıkış yönünde
HTTP: TCP/80 sadece çıkış yönünde
HTTPS: TCP/443 sadece çıkış yönünde
IMAP2+4: TCP/143 sadece çıkış yönünde
IMAP3: TCP/220 sadece çıkış yönünde
IMAPS: TCP/993 sadece çıkış yönünde
POP: TCP/110 sadece çıkış yönünde
POP3S: TCP/995 sadece çıkış yönünde
Passive FTP: TCP/21 sadece çıkış yönünde
SMTPS: TCP/465 sadece çıkış yönünde
SMTP - STARTTLS: TCP/587 sadece çıkış yönünde
RDP: TCP/3389 sadece çıkış yönünde
SIP: UDP/5060 giriş ve çıkış yönünde
RTP: UDP/16384 ile UDP/16484 arası giriş ve çıkış yönünde

3.4.6 Kaynak sağlayıcı isterse, Eduroam ağına bağlanacaklar için adanmış bir VLAN tanımlayabilir.

3.4.7 Kaynak sağlayıcı, ileri bir tarihte kullanıcı adı, MAC adresi ve IP adresi bilgilerine erişilmek üzere kullanıcıların ağa bağlantı izlerini saklamak zorundadır.

Yetkilendirme isteğinin kesin tarih ve saati
İstemde bulunan Radius sunucusunun bilgileri
Yetkilendirme isteğinin cevabı
Kabul edilmeyen yetkilendirme isteğinin reddedilme sebebi

3.4.8 Kaynak sağlayıcı, sağlamış olduğu Eduroam servisi ile ilgili yerel bilgileri kurumsal web sayfalarında adanmış bir alanda Türkçe ve İngilizce yayınlamalıdır.

3.4.9 Kaynak sağlayıcı, sağlamış olduğu Eduroam servisi ile ilgili yerel bilgileri kurumsal web sayfalarında adanmış bir alanda Türkçe ve İngilizce yayınlamalıdır (Örnek: http://Eduroam.universite.edu.tr). Yayınlanan bilgiler en az aşağıdaki başlıkları içermelidir:

Bu sözleşmeye uyulması gerektiği bilgisi ve bu sözleşmeye bağlantı: http://eduroam.org.tr/dl/eduroam_katilim_sozlesmesi.pdf
ULAKNET Kullanım Politikası url bağlantısı:
Kaynak sağlayıcının Kabuledilebilir Kullanım Politikası url bağlantısı:
Yerleşke içerisinde Eduroam bağlantısının SSID bilgilerini ve kapsama alanlarını gösteren bir liste veya harita:
Varsa, kaynak sağlayıcının web önbellekleme sunucusu ayarları:
www.Eduroam.org.tr adresine url bağlantısı ve resmi Eduroam logosu:
Eduroam servisine teknik destek verecek iletişim bilgileri:
Kullanıcı aktiviteleri izleniyor ise, ne yöntemle izlendiği, izlerin ne kadar süre tutulduğu ve kimler tarafından erişilebildiği bilgisi açıkça belirtilmelidir:

3.5 Eduroam Kullanıcılarının Görev ve Sorumlulukları

3.5.1 Kullanıcının kendi kurumu kimlik sağlayıcı, ziyaret ettiği ve Eduroam ağına bağlanmak istediği kurum kaynak sağlayıcıdır.

3.5.2 Kullanıcı, ULAKNET Kullanım Politikası'na ve varsa kimlik sağlayıcının "Kabuledilebilir Kullanım Politikası"na uymakla yükümlüdür. Bu sebeple kimlik sağlayıcı, kendi kurumundaki kullanıcıları uyması gereken politikalar hakkında bilgilendirmelidir.

3.5.3 Kullanıcı, ağ erişimi için kullandığı bilgilerden kendisi sorumludur. Kimlik sağlayıcı, kullanıcısına kullanıcı adı - şifre veya sertifika gibi bilgileri sağlar.

3.5.4 Kullanıcı, gerçek Eduroam servisine bağlandığını kontrol etmekten ve uygulanacak güvenlik adımlarından kendisi sorumludur. Sadece Eduroam federasyonu ve üye kurumlarında belirtilen yerlerdeki yayınlara, 802.1x güvenli ağı üzerinden bağlanmalıdır.

3.5.5 Kullanıcı, erişim bilgilerinin 3. kişiler tarafından ele geçirildiğinden şüphe duyarsa, durumu kimlik sağlayıcısına bildirmelidir.

3.5.6 Kullanıcı, kaynak sağlayıcıya ve kimlik sağlayıcıya Eduroam ağında karşılaştığı servis kesintilerini ve sorunları bildirmelidir.

4.İletişim

4.1 Eduroam ile ilgili konularda ULAKBİM'e Eduroam@ulakbim.gov.tr e-posta adresi aracılığı ile ulaşılır.

4.2 ULAKBİM, tüm Türkiye Eduroam Katılımcı Kurumları'nın teknik iletişim noktalarının dahil olduğu Eduroam-teknik@ulakbim.gov.tr haber listesini işletir.

4.3 Katılımcı Kurum, iki teknik iletişim noktasının iletişim bilgilerini ULAKBİM'e bildirmelidir. İletişim bilgilerinde ileride olacak değişiklikler ULAKBİM'e bildirilmelidir.

4.4 Katılımcı Kurum, güvenlik ihlalleri, kötü veya uygunsuz kullanım, servis kesintileri gibikonuları ULAKBİM'e en kısa sürede bildirmelidir.

5.Yürütme

5.1 Bu sözleşme ULAKBİM tarafından hazırlanmıştır. Katılımcı kurumun kullanıcılarına uygulayacağı sözleşme, bu sözleşmeye uymak zorundadır.

5.2 ULAKBİM, Avrupa Eduroam Konfederasyonu'nun talebi doğrultusunda bu sözleşmeyi değiştirebilir. Değişen sözleşme, Katılımcı Kurum tarafından yeniden imzalanmalıdır.

5.3 Katılımcı kurum, herhangi bir sebep göstermeden sözleşmeyi iptal edebilir. Sözleşmenin iptal edilme talebi, Eduroam servisinde yapılacak değişikliklerin etkili olabilmesi için en az 2 ay önceden ULAKBİM'e bildirilmelidir.

5.4 Acil müdahalelerin gerektiği durumlarda ULAKBİM, ULAKNET'in bütünlüğünü ve güvenliğini korumak amacıyla Eduroam servisini kısmen veya tamamen durdurabilir. Böyle bir durumda ULAKBİM, katılımcı kurumları olay ve sonuçları hakkında bilgilendirir.

5.5 ULAK-CSIRT, katılımcı kurumları güvenlik açıkları, güvenlik ihlalleri ve sözleşme dışı kullanımlar konusunda e-posta yoluyla uyarır. Uyarıların dikkate alınmaması veya sorunun devam etmesi halinde ULAKBİM katılımcı kurumun Eduroam erişimini durdurur.

5.6 Kaynak sağlayıcı, kendi ağlarının güvenliğini ve bütünlüğünü korumak için belirli bir kullanıcıyı veya kimlik sağlayıcıyı ULAKBİM'i bilgilendirerek engelleyebilir.

5.7 Kimlik sağlayıcı, servis verdiği kullanıcılarından bir veya birkaçını Eduroam servisini kullanmayacak şekilde engelleyebilir.

Bağlantılar

Proje Anasayfa

Ulakbim Eduroam Anasayfa

Bartın Üniversitesi Eduroam Anasayfa

İletişim

E-Posta

eduroam@bartin.edu.tr

Adres

Bartın Üniversitesi
Bilgi İşlem Dairesi Başkanlığı
74100 BARTIN

Telefon

0 378 223 50 44

What is Eduroam?

Eduroam is an abbreviation of the words Education Roaming. By using 802.1x security standards over a RADIUS-based infrastructure, eduroam aims to allow users from member institutions to seamlessly use the network at other educational institutions. Users from eduroam member institutions can connect to the network at another eduroam member institution (Guest Institution) using the same username and password they use at their home institution. When a user sends a connection request to the eduroam broadcast at the guest institution, the guest institution's authentication server directs the request to the user's home institution's authentication server to determine authorization. All these queries are conducted through an encrypted tunnel between the servers, preventing the username and password from being seen by anyone other than the user's home server. Therefore, all the user needs to do is configure the eduroam wireless network at the guest institution as if they were connecting to their home institution's network. Eduroam has a federated hierarchy. Currently, there are two confederations in the world: the European eduroam confederation and the Asia-Pacific (APAN) eduroam confederation. Member institutions send queries to the eduroam federations in their own countries, and these federations send queries to their respective confederations. Every new federation joining the European eduroam confederation and the APAN confederation, as well as every new institution joining these federations, becomes recognizable by everyone in this hierarchy. To see the participants in the confederations, you can visit the eduroam page.

Connection Settings

How to connect to the eduroam network? There is almost no difference between connecting to an eduroam network and connecting to your institution's own network. You need to connect using the same authentication and encryption method, as well as the same username and password, that you use to connect to your institution's network. The only difference is that the SSID, or "Wireless Network Name," is different. If the SSID used at your institution is the same as those used at other institutions, you can connect directly without any additional setup. You can check the SSIDs of eduroam member institutions on the information page of eduroam Turkey participants. You can also find out if the guest institution uses the same SSID for its own users and the eduroam coverage areas on this page and the information pages of the institution you are visiting. Your institution's network administrators will assist you with connection settings and other details. Example Settings Below are explanations on how to connect to the ULAKBİM network for different operating systems, provided as examples. For connecting to your institution's network, please contact your network administrators. (For academic and administrative staff at Bartın University, the username is the institutional email address, and the password is the institutional email password. For students, the username is student.number@webmail.bartin.edu.tr, and the password is the internet access password.)

Go to Settings.
Go to Wireless Controls or Wi-Fi Settings.
Select Eduroam.
Set EAP method (mode) to TTLS.
Set Phase 2 authentication to PAP.
Leave CA certificate as N/A.
Leave User Certificate as N/A.
Leave Private Key Password empty.
Enter username as username@bartin.edu.tr.
Enter anonymous identity as username@bartin.edu.tr.
Enter Wi-Fi password as your email password.
Click "Save" and "Connect" to connect to eduroam.

1. For Academic and Administrative Staff:

Username:

email_username@bartin.edu.tr

Password:

Email password

2. For Students:

Username:

student_no@webmail.bartin.edu.tr

Password:

Internet access password

You can see the setup steps in the video below

To connect to the eduroam network using Apple devices such as Mac, iPhone, iPad, iPod, MacOS, etc., you need to download and install the profile file from the link below. Install the profile from 'Settings > General > Profile > Eduroam' on your device.

Click here to download the config file

1. For Academic and Administrative Staff:

Username:

email_username@bartin.edu.tr

Password:

Email password

2. For Students:

Username:

student_no@webmail.bartin.edu.tr

Password:

Internet access password

You can see the setup steps in the video below

No additional applications are needed for Linux-based operating systems like Pardus, Ubuntu, Fedora, Mint, etc. Configure your settings based on the example below.

1. For Academic and Administrative Staff:

Username:

email_username@bartin.edu.tr

Password:

Email password

2. For Students:

Username:

student_no@webmail.bartin.edu.tr

Password:

Internet access password

To join the eduroam network on computers with Windows-based operating systems, a helper program such as SecureW2 is required. After downloading and installing this program from a reliable source on the internet, you can join the eduroam network.

During the installation process of the program, the following user information should be entered:

1. For Academic and Administrative Staff:

Username:

email_username@bartin.edu.tr

Password:

Email password

2. For Students:

Username:

student_no@webmail.bartin.edu.tr

Password:

Internet access password

Participation Agreement

1. Introduction and Purpose

This participation agreement establishes the principles related to the operation and control of mobile network access on the National Academic Network (ULAKNET) operated by the National Academic Network and Information Center (ULAKBIM), an institute of the Scientific and Technological Research Council of Turkey (TUBITAK). The word eduroam is an abbreviation of "educational roaming" consisting entirely of lowercase letters and is a registered trademark of TERENA. Detailed information about eduroam can be found at www.Eduroam.org and www.Eduroam.org.tr.

2. Responsibilities of the Eduroam Service Provider

2.1 ULAKBIM is the responsible service provider for the national eduroam service in Turkey. It is the authority for the eduroam Turkey federation in collaboration with the European eduroam Confederation.

2.2 ULAKBIM ensures coordination by maintaining contact information among participating institutions and maintains connections with the authorization servers of the European eduroam confederation and federations.

2.3 ULAKBIM establishes and operates the national authorization server hierarchy.

2.4 ULAKBIM maintains and publishes the broadcast and connection information of eduroam member institutions, along with their contact information, on www.Eduroam.org.tr to provide technical support for users.

2.5 ULAKBIM ensures that participating institutions comply with the rules and procedures outlined in this agreement.

2.6 ULAKBIM cannot charge any fees for the services they provide or use them for commercial purposes.

3. Responsibilities of the Participating Institution

3.1 The Eduroam Turkey Participating Institution assumes two different roles: Identity Provider and Resource Provider.

3.2 The Participating Institution, whether as a Resource Provider or Identity Provider, cannot charge any fees for the services they provide or use them for commercial purposes.

3.3 Responsibilities of the Eduroam Identity Provider

3.3.1 The Eduroam Identity Provider is the eduroam Turkey participating institution that offers authorization services with username-password or certificate to ensure access for their users within the institution and on eduroam member networks, as defined in the ULAKNET Usage Policy.

3.3.2 The identity provider must establish an authorization server as outlined in this policy. Having a secondary authorization server is preferred for redundancy.

3.3.3 The identity provider's authorization servers must be accessible by the ULAKBIM national eduroam authorization server.

3.3.4 The identity provider must create an eduroam test account and provide the username and password to ULAKBIM for checking connections and configurations. ULAKBIM must be notified before the test account is closed or its password is changed.

3.3.5 The identity provider must provide the necessary technical support to ensure that their users can connect to any eduroam resource provider.

3.4 Responsibilities of the Eduroam Resource Provider

3.4.1 The Eduroam Resource Provider is the eduroam Turkey participating institution that provides network access to eduroam member institution users within their campus, in accordance with the ULAKNET Usage Policy.

3.4.2 The resource provider must establish a structure that complies with IEEE 802.1x authorization standards.

3.4.3 The resource provider can use any environment they choose for eduroam access.

3.4.4 The resource provider must broadcast the eduroam SSID (wireless network name) in a visible manner. The SSID must be "eduroam" in all lowercase letters.

3.4.5 The resource provider must allow certain services to operate for eduroam users (IPSec VPN, OpenVPN, IPv6 Tunnel Broker, etc.).

Standard IPSec VPN: IP protocol 50 (ESP) and 51 (AH) for both incoming and outgoing; UDP/500 (IKE) only outgoing
OpenVPN 2.0: UDP/1194
IPv6 Tunnel Broker service: IP protocol 41 for both incoming and outgoing
IPsec NAT-Traversal UDP/4500
Cisco IPSec VPN over TCP: TCP/10000 only outgoing
PPTP VPN: IP protocol 47 (GRE) for both incoming and outgoing; TCP/1723 only outgoing
SSH: TCP/22 only outgoing
HTTP: TCP/80 only outgoing
HTTPS: TCP/443 only outgoing
IMAP2+4: TCP/143 only outgoing
IMAP3: TCP/220 only outgoing
IMAPS: TCP/993 only outgoing
POP: TCP/110 only outgoing
POP3S: TCP/995 only outgoing
Passive FTP: TCP/21 only outgoing
SMTPS: TCP/465 only outgoing
SMTP - STARTTLS: TCP/587 only outgoing
RDP: TCP/3389 only outgoing
SIP: UDP/5060 for both incoming and outgoing
RTP: UDP/16384 to UDP/16484 for both incoming and outgoing

3.4.6 The resource provider may define a dedicated VLAN for those connecting to the eduroam network if desired.

3.4.7 The resource provider must retain user connection logs for future access to username, MAC address, and IP address information.

Exact date and time of the authorization request
Information of the requesting Radius server
Response to the authorization request
Reason for rejection of the denied authorization request

3.4.8 The resource provider must publish local information about the provided eduroam service in a dedicated area on their institutional website in both Turkish and English.

3.4.9 The resource provider must publish local information about the provided eduroam service in a dedicated area on their institutional website in both Turkish and English (Example: http://Eduroam.university.edu.tr). The published information must include at least the following topics:

Information that compliance with this agreement is required and a link to this agreement: http://eduroam.org.tr/dl/eduroam_katilim_sozlesmesi.pdf
URL link to the ULAKNET Usage Policy:
URL link to the resource provider's Acceptable Use Policy:
A list or map showing the SSID information and coverage areas of the eduroam connection within the campus:
If applicable, the settings for the resource provider's web caching server:
URL link to www.Eduroam.org.tr and the official eduroam logo:
Contact information for technical support for the eduroam service:
If user activities are being monitored, a clear explanation of the method of monitoring, the duration of log retention, and who has access to the logs:

3.5 Responsibilities of Eduroam Users

3.5.1 The user's institution is the identity provider, and the institution they visit and wish to connect to the eduroam network is the resource provider.

3.5.2 The user is obligated to comply with the ULAKNET Usage Policy and, if applicable, the Acceptable Use Policy of the identity provider. Therefore, the identity provider must inform their users about the policies they need to comply with.

3.5.3 The user is responsible for the information they use for network access. The identity provider provides the user with information such as a username and password or a certificate.

3.5.4 The user is responsible for verifying that they are connected to the genuine eduroam service and for applying the necessary security steps. They should only connect to broadcasts in locations specified by the eduroam federation and member institutions, through the secure 802.1x network.

3.5.5 The user must notify the identity provider if they suspect that their access information has been compromised by a third party.

3.5.6 The user must report any service interruptions or issues encountered on the eduroam network to the resource provider and the identity provider.

4. Contact

4.1 For matters related to eduroam, ULAKBIM can be reached via the email address Eduroam@ulakbim.gov.tr.

4.2 ULAKBIM operates the mailing list Eduroam-teknik@ulakbim.gov.tr, which includes the technical contact points of all eduroam participating institutions in Turkey.

4.3 The participating institution must provide ULAKBIM with the contact information of two technical contact points. Any future changes in contact information must be reported to ULAKBIM.

4.4 The participating institution must promptly report to ULAKBIM any security breaches, misuse or inappropriate use, and service interruptions.

5. Execution

5.1 This agreement is prepared by ULAKBIM. The agreement to be applied to the users of the participating institution must comply with this agreement.

5.2 ULAKBIM may amend this agreement in accordance with the request of the European eduroam Confederation. The amended agreement must be re-signed by the participating institution.

5.3 The participating institution may terminate the agreement without providing any reason. The request to terminate the agreement must be reported to ULAKBIM at least 2 months in advance to allow for changes to the eduroam service to take effect.

5.4 In cases where urgent intervention is required, ULAKBIM may partially or completely suspend the eduroam service to protect the integrity and security of ULAKNET. In such cases, ULAKBIM will inform the participating institutions about the event and its consequences.

5.5 ULAK-CSIRT warns participating institutions via email about security vulnerabilities, security breaches, and non-compliant uses. If these warnings are ignored or if the issue persists, ULAKBIM will suspend the eduroam access of the participating institution.

5.6 The resource provider may block a specific user or identity provider by informing ULAKBIM to protect the security and integrity of their networks.

5.7 The identity provider may block one or more of their users from using the eduroam service.

Connections

Project Homepage

Ulakbim Eduroam Homepage

Bartın University Eduroam Homepage

Contact

E-mail

eduroam@bartin.edu.tr

Address

Bartın University
Information Technology Department
74100 BARTIN

Phone

0 378 223 50 44

Eduroam Nedir?

Bağlanti Ayarları

Android İşletim Sistemi İçin Ayarlar

iOS ve MacOS İçin Bağlantı Ayarları

Linux Tabanlı İşletim Sistemlerinde Eduroam Ayarı

Windows Tabanlı İşletim Sistemlerinde Eduroam Ayarları

Katılım Sözleşmesi

1. Giriş ve Amaç

2. Eduroam Servis Sağlayıcı Görev ve Sorumlulukları

3. Katılımcı Kurumun Görev ve Sorumlulukları

3.3 Eduroam Kimlik Sağlayıcı Görev ve Sorumlulukları

3.4 Eduroam Kaynak Sağlayıcı Görev ve Sorumlulukları

4.İletişim

5.Yürütme

Bağlantılar

İletişim

E-Posta

Adres

Telefon

What is Eduroam?

Connection Settings

Eduroam Settings for Android Operating System

Eduroam Settings for iOS and MacOS

Eduroam Settings on Linux-Based Operating Systems

Eduroam Settings for Windows 10

Participation Agreement

1. Introduction and Purpose

2. Responsibilities of the Eduroam Service Provider

3. Responsibilities of the Participating Institution

3.3 Responsibilities of the Eduroam Identity Provider

3.4 Responsibilities of the Eduroam Resource Provider

4. Contact

5. Execution

Connections

Contact

E-mail

Address

Phone