導入事例:Mist Edge Proxy for Eduroam

このユースケースでは、Mist EdgeをRADIUSプロキシとして動作させることで、Juniper Mist Access Assuranceをeduroam NRO(国内ローミング事業者)と統合する方法を示しています。Mist Edgeは、eduroam管理ポータルでRADIUSクライアントとして登録できるように、静的パブリックIPまたはNAT IPが割り当てられたeduroam RADIUSサーバーへのゲートウェイとして機能します。

Mist Edge プロキシは、特に eduroam SP および IdP 認証フローで使用されます。ホーム ユーザーの認証には影響しません。

次のコールフローは、eduroam networksの3種類のユーザーと、それぞれのタイプがMist Access AssuranceとMist Edgeプロキシを介してどのように認証されるかを示しています:キャンパス内のホームユーザー、キャンパス内の外部訪問者(SP)、およびホームローミングユーザー(IdP)。

ホームユーザー

ホームユーザーとは、自分の大学キャンパスでeduroam SSIDに接続しているクライアントです。たとえば、 @university1.edu アカウントを持つユーザーが現在第 1 大学にいます。このユーザーは「ホーム」レルム上にいます。これは、この大学で毎日行われるほとんどの認証の一般的なシナリオです。

このシナリオでは、Mist Edge プロキシは必要ありません。ユーザーはMist Access Assuranceで直接認証されます。

外部訪問者

外部訪問者とは、他の機関から大学のキャンパスを訪問するクライアントのことです。たとえば、 @university2.edu アカウントを持つユーザーが現在 Univristy 1 にアクセスしているとします。このユーザーは、「ホーム」レルムではないレルムによって識別されます。

このシナリオでは、Mist Edge プロキシ IDP が認証要求を eduroam RADIUS サーバー経由で university2.edu に転送する必要があります。外部の訪問者は、Mist Edgeプロキシを介して認証します。ここで、Mist Edgeは、eduroamの国内RADIUSサーバーに向けて認証要求をプロキシします。

ホーム ローミング ユーザー

ホームローミングユーザーは、別のインスティテューションを訪問していて、ホーム大学の資格情報を使用してeduroam SSIDに認証したいクライアントです。

この例では、 @university1.edu アカウントを持つユーザーが 2 大学を訪問しています。認証要求は、eduroam RADIUSサーバーを介して university2.edu から university1.edu に向けて送信されています。eduroam国内RADIUSサーバーからのRADIUSアクセスリクエストは、Mist Edgeプロキシで受信され、認証のためにMist Access Assuranceサービスに転送されます。