高校全球漫游服务的部署安装教程（入口 流程）(2025参考)

一、服务入口与账号配置

高校需通过国家教育科研网（如中国科技网）提交加入eduroam联盟的申请，经审核后获取联邦级RADIUS服务器（FLR）接入权限。部署前需确认校园网已支持802.1X认证，并在网络基础设施中配置专用RADIUS服务器作为身份提供者（IdP）。管理员需为师生生成统一认证账号，格式为"学工号@高校域名.edu.cn"，密码与校园网门户系统同步。

二、终端连接流程

用户在全球联盟机构覆盖区域搜索"eduroam"无线信号，选择WPA2-企业级加密类型。Windows系统需在网络安全设置中手动添加网络：安全类型选"WPA2-企业"，认证方法选"Microsoft:受保护的EAP(PEAP)"，取消服务器证书验证，内部认证选"EAP-Token"。移动端连接时，CA证书选择"不验证"，阶段2身份验证选"GTC"或"无"。输入完整账号（如123456@xxx.edu.cn）及对应密码即可完成认证。

三、认证机制解析

当用户在外校接入时，被访机构的RADIUS服务器通过realm域名（如xxx.edu.cn）逐级转发认证请求至用户所属高校的IdP服务器。认证通过后，响应结果沿相同路径返回，实现跨境跨校的无缝鉴权。该过程采用分层代理架构，国家级FLR服务器负责域间路由，保障认证链安全可靠。

四、使用注意事项

校内不可使用本校eduroam账号登录，仅限外出访问时使用。若遇连接失败，需检查账号格式是否包含完整域名后缀，密码是否与门户系统一致。部分联盟机构可能实施带宽限制或二次验证，需遵循当地网络政策。账号严禁转借，境外使用需遵守所在国法律法规。网络异常时可联系本校信息中心或访问eduroam全球状态监测平台排查故障。