由 TANet 無線網路漫遊交換中心 指導 · 全程加密並強制驗證伺服器憑證
三步驟,一次設定
設定只需要做一次,之後走到有訊號的地方就會自動連線。
下載設定工具
輸入學校帳號密碼
依照畫面指示輸入你原本的學校帳號(含完整網域),程式會自動完成所有連線設定,不需要手動調整 Wi-Fi。
帳號範例:user@school.edu.tw
選擇 Wi-Fi,開始上網
在 Wi-Fi 清單選擇 eduroam 或 OpenRoaming,裝置會自動完成認證並連線。
之後遇到這兩個網路,裝置都會自動連上,不需要再操作。
這個服務適合誰?
符合以下任一情況,這個服務就對你有幫助。
學校只有網頁認證(TANetRoaming)
透過本服務,不用等學校升級,就能用原本帳號自動連上全球 eduroam 和 OpenRoaming。
學校連線教學模稜兩可
本服務的工具會自動完成所有設定,並強制驗證伺服器憑證——不用猜,也更安全。
有 eduroam,沒有 OpenRoaming
這個服務做了什麼?
三個核心功能,點開看細節。
認證轉換層認證請求是怎麼走的?你的密碼全程加密,只在機房內轉換格式。
你的裝置一律使用 eduroam 標準的 EAP 加密發出認證請求。請求送達學術網路漫遊交換中心的相容伺服器後,在機房的安全環境中轉換成學校系統支援的舊式網頁登入認證格式(PAP),再向學校核對帳號密碼。核對成功,結果一路回傳,裝置就完成連線。
發出認證請求
只負責轉送
EAP → PAP
因為設定檔內建了伺服器憑證驗證,你的裝置只會把密碼交給真正的漫遊交換中心——假熱點拿不出正確的憑證,騙不走你的帳密。整個過程中,你不用申請新帳號,學校也不用更換系統。
想看完整技術細節(EAP 隧道、路由導向、認證紀錄)?請參考 技術說明文件。
更好的認證路由、更低的延遲跨國認證少繞好幾圈,實測延遲從約 5000ms 降到約 1500ms。
eduroam 的跨國認證,傳統上要沿著各層根節點層層轉發,繞過大半個地球才回到台灣。本服務改走支援跨國直連的臺灣跨國交換節點,大幅減少中繼站。以在荷蘭連線為例:
中繼站越少,認證越快、越不容易因中途節點故障而連不上。
*備註:需該國的 eduroam 節點支援 RFC 7585(動態探查),認證才會走跨國直連線路;否則仍沿傳統路徑轉發。
OpenRoaming 串接在機場、飯店、商店的公共熱點,也能用學校帳號自動連線。
學術帳號原本只能在 eduroam 使用。本服務把認證鏈路接上 OpenRoaming 聯盟,公共場所的熱點也能自動用學校帳號認證:
和 eduroam 一樣全程加密、驗證憑證,設定一次就通用。
常見問題
我沒有 TANetRoaming 帳號,可以自己申請嗎?
我的學校已經支援 eduroam,還需要用這個嗎?
什麼是「不驗證伺服器憑證」?有什麼風險?
換新手機或電腦,需要重新設定嗎?
連線失敗或無法認證怎麼辦?
user@school.edu.tw)、密碼正確。若近期改過密碼,請重新跑一次設定。仍無法解決,請聯絡學校資訊中心,或回報給 TANet 無線網路漫遊交換中心。