timer設定一次 · 五分鐘完成 · 之後自動連線

有學校無線網路帳號,
不會設定

交給我們。照下面三個步驟設定一次,之後手機、電腦走進 eduroam(全球大學)或 OpenRoaming(機場、飯店等)的訊號範圍,就會自動連上網。

wifieduroam wifiOpenRoaming verified_user驗證伺服器憑證
連線教學

三步驟,一次設定

設定只需要做一次,之後走到有訊號的地方就會自動連線。

1

下載設定工具

smartphoneAndroid / iOS

下載 geteduroam App,搜尋並選擇 TANetRoaming

Google Playopen_in_new App Storeopen_in_new

computerWindows / Linux

從 eduroam CAT 下載設定程式並執行。

eduroam CATopen_in_new
2

輸入學校帳號密碼

依照畫面指示輸入你原本的學校帳號(含完整網域),程式會自動完成所有連線設定,不需要手動調整 Wi-Fi。

帳號範例:
user@school.edu.tw

lightbulb直接輸入原本的帳號即可,不需要修改格式,也不用另外申請新帳號。
3

選擇 Wi-Fi,開始上網

在 Wi-Fi 清單選擇 eduroamOpenRoaming,裝置會自動完成認證並連線。

之後遇到這兩個網路,裝置都會自動連上,不需要再操作。

適用情境

這個服務適合誰?

符合以下任一情況,這個服務就對你有幫助。

CASE 1
lock_open

學校只有網頁認證(TANetRoaming)

出了 TANetRoaming 範圍就沒網路去其他學校或國外,常常沒有 TANetRoaming 可以連,想連 eduroam 帳號卻用不了。
網頁認證不方便又不安全每到一個地方都要重開網頁登入一次,連線也沒有 eduroam 的加密保護。

透過本服務,不用等學校升級,就能用原本帳號自動連上全球 eduroam 和 OpenRoaming。

CASE 2
quiz

學校連線教學模稜兩可

沒有設定教學官方沒提供 eduroam 設定說明,只能自己猜參數,怎麼試都連不上。
教學要求「不驗證憑證」裝置因此無法分辨真假熱點,帳密可能被假熱點(Evil Twin)騙走。

本服務的工具會自動完成所有設定,並強制驗證伺服器憑證——不用猜,也更安全。

CASE 3
travel_explore

有 eduroam,沒有 OpenRoaming

補上 OpenRoaming用本服務設定後,機場、飯店、展覽中心等公共場所的 OpenRoaming 熱點也能自動連線。
國外認證更快在部分離台灣較遠的國家,走本服務的認證延遲比原本學校路徑低得多。*實測基準:荷蘭,原本約 5000ms,使用本服務後約 1500ms。
運作原理

這個服務做了什麼?

三個核心功能,點開看細節。

swap_horiz 認證轉換層認證請求是怎麼走的?你的密碼全程加密,只在機房內轉換格式。 expand_more

你的裝置一律使用 eduroam 標準的 EAP 加密發出認證請求。請求送達學術網路漫遊交換中心的相容伺服器後,在機房的安全環境中轉換成學校系統支援的舊式網頁登入認證格式(PAP),再向學校核對帳號密碼。核對成功,結果一路回傳,裝置就完成連線。

lockEAP 加密請求 sync_alt轉換後送學校核對 check_circle認證成功
smartphone
你的裝置 以 EAP 加密
發出認證請求
wifi
eduroam 熱點 看不到密碼
只負責轉送
swap_horiz
漫遊交換中心 機房內安全轉換
EAP → PAP
school
你的學校 核對帳號密碼
EAP 加密段(任何中繼點都看不到密碼) 機房內轉換後的核對段(PAP) 認證結果回傳

因為設定檔內建了伺服器憑證驗證,你的裝置只會把密碼交給真正的漫遊交換中心——假熱點拿不出正確的憑證,騙不走你的帳密。整個過程中,你不用申請新帳號,學校也不用更換系統。

encrypted 安全性說明 負責轉換的相容伺服器與 TANet 骨幹漫遊交換設備一同放置在學術網路漫遊交換中心的機房內,登入資訊的處理全程在機房內完成,不會經過外部第三方。

想看完整技術細節(EAP 隧道、路由導向、認證紀錄)?請參考 技術說明文件

speed 更好的認證路由、更低的延遲跨國認證少繞好幾圈,實測延遲從約 5000ms 降到約 1500ms。 expand_more

eduroam 的跨國認證,傳統上要沿著各層根節點層層轉發,繞過大半個地球才回到台灣。本服務改走支援跨國直連的臺灣跨國交換節點,大幅減少中繼站。以在荷蘭連線為例:

傳統路徑~5000ms
schedule認證請求
wifi
荷蘭你在這裡連線
hub
歐洲根節點eduroam FLS
more_horiz
多個中繼國家層層轉發
hub
亞太根節點eduroam APAC
lan
臺灣跨國交換節點
swap_horiz
漫遊中心國內交換節點
school
你的學校
本服務路徑~1500ms
bolt認證請求
wifi
荷蘭你在這裡連線
public
臺灣跨國交換節點跨國直連
swap_horiz
漫遊中心國內交換節點
school
你的學校

中繼站越少,認證越快、越不容易因中途節點故障而連不上。
*備註:需該國的 eduroam 節點支援 RFC 7585(動態探查),認證才會走跨國直連線路;否則仍沿傳統路徑轉發。

storefront OpenRoaming 串接在機場、飯店、商店的公共熱點,也能用學校帳號自動連線。 expand_more

學術帳號原本只能在 eduroam 使用。本服務把認證鏈路接上 OpenRoaming 聯盟,公共場所的熱點也能自動用學校帳號認證:

lock學校帳號自動認證
storefront
OpenRoaming 熱點例:Zara 免費 Wi-Fi
hub
歐盟 GÉANT 交換站OpenRoaming ↔ eduroam
public
臺灣跨國交換節點
swap_horiz
漫遊中心國內交換節點
school
你的學校核對帳號密碼

和 eduroam 一樣全程加密、驗證憑證,設定一次就通用。

FAQ

常見問題

我沒有 TANetRoaming 帳號,可以自己申請嗎?expand_more
帳號由學校統一申辦,通常就是你的校園單一帳號。請洽學校的資訊(電算)中心確認。
我的學校已經支援 eduroam,還需要用這個嗎?expand_more
看情況。如果學校也已支援 OpenRoaming,且官方設定會驗證伺服器憑證,就不需要。但如果學校還沒加入 OpenRoaming,或官方教學要求「不驗證憑證」,改用本服務可以補上這兩點。
什麼是「不驗證伺服器憑證」?有什麼風險?expand_more
憑證驗證是裝置確認「對面真的是學校認證系統」的方法。若照官方教學關掉驗證,任何人都可以架一個同名的假熱點(Evil Twin),你的裝置會把帳號密碼交給它。本服務的設定檔強制驗證憑證,裝置只會信任真正的漫遊交換中心。
換新手機或電腦,需要重新設定嗎?expand_more
需要。設定綁定在裝置上,換裝置後照上面三步驟再做一次即可。
連線失敗或無法認證怎麼辦?expand_more
先確認帳號含完整網域(如 user@school.edu.tw)、密碼正確。若近期改過密碼,請重新跑一次設定。仍無法解決,請聯絡學校資訊中心,或回報給 TANet 無線網路漫遊交換中心
eduroam 和 OpenRoaming 有什麼不同?expand_more
eduroam 覆蓋全球 100 多個國家的大學與學術機構;OpenRoaming 延伸到機場、飯店、展覽中心等公共場所。兩者共用同一組設定,裝置會自動選擇連線。
我是學校網管,想讓我們學校也支援這些功能,該怎麼做?expand_more
歡迎直接聯絡 TANet 無線網路漫遊交換中心(03-890-6206 / roamingcenter@gms.ndhu.edu.tw),我們會協助貴校導入應用程式一鍵設定、eduroam 跨國直連與 OpenRoaming 支援。
這樣連線安全嗎?expand_more
安全。連線全程加密,帳號密碼不會被現場的 Wi-Fi 設備取得;認證轉換在學術網路漫遊交換中心機房內完成,再由你的學校系統核對,不經外部第三方。設定檔並強制驗證伺服器憑證,可抵抗假熱點攻擊。