geteduroam

Analysoija Mobexer

Kun yliopiston, ammattikorkeakoulun tai tutkimuslaitoksen langaton verkko tökkii, ongelma ei yleensä ole itse Wi-Fi-signaalissa vaan siinä, miten laite tunnistaa käyttäjän ja oikean organisaation asetukset. geteduroam on SURF B.V.:n kehittämä ilmainen työkalusovellus, jonka tehtävä on tehdä eduroam-yhteyden määrittämisestä mahdollisimman suoraviivaista laitosprofiilin avulla. Olen käyttänyt sitä juuri sellaisessa tilanteessa, jossa verkkoon pitäisi päästä nopeasti ilman käsin syötettäviä palvelinosoitteita, varmennusasetuksia ja muita helposti väärin meneviä kohtia.

Sovellus ei ole yleinen Wi-Fi-hallintaohjelma eikä se korjaa kodin reititintä, hotellin verkkoa tai tavallista vierasverkkoa. Sen arvo näkyy silloin, kun oma oppilaitos tai muu organisaatio kuuluu eduroam-verkostoon ja tarjoaa sille sopivan profiilin. Tässä rajauksessa se on hyödyllinen apuri: käyttäjän ei tarvitse arvailla, mikä suojaustapa valitaan tai kirjoitetaanko käyttäjätunnus oikeassa muodossa.

Millainen geteduroam on nykyisessä käytössä?

Ensimmäinen vaikutelmani on, että geteduroam yrittää poistaa juuri sen osan verkkoyhteyden käyttöönotosta, joka tavallisesti tuntuu tekniseltä. Sovelluksen kauppayhteenveto tiivistää asian laitosprofiilin käyttämiseen eduroamin määrittämisessä, ja se kuvaa käyttötarkoitusta varsin osuvasti. Käyttäjä valitsee oman organisaationsa, tunnistautuu sen ohjeiden mukaisesti ja antaa sovelluksen tehdä tarvittavat asetukset.

Arjessa tämä voi tarkoittaa esimerkiksi uutta puhelinta ensimmäisenä opiskelupäivänä. Kun kampukselle saapuu, mobiilidata voi olla rajallinen tai rakennuksen sisällä hidas. Tavallinen tapa olisi etsiä oppilaitoksen verkkosivuilta ohje, avata useita asetuksia ja tarkistaa, että sertifikaatti- tai tunnistautumisvalinta vastaa ohjetta. geteduroam keskittää tämän prosessin yhteen paikkaan. Sen tärkein hyöty ei ole lisänopeus, vaan väärien asetusten vähentäminen.

Sovellus kuuluu työkaluihin, ja se on saatavilla ilmaiseksi. Ikäraja on PEGI 3, mikä sopii siihen, ettei kyse ole viihdepelistä tai sosiaalisesta palvelusta vaan yhteysasetusten apuvälineestä. Kehittäjänä toimii SURF B.V., joka tunnetaan eduroamiin liittyvästä infrastruktuurista. Käytännössä tämä yhteys näkyy siinä, että sovellus keskittyy nimenomaan organisaatiopohjaiseen verkon käyttöönottoon eikä yritä olla kaikkien langattomien verkkojen yleisratkaisu.

geteduroam on saanut yli miljoona asennusta, joten käyttötapaus on selvästi laajempi kuin yksittäisen koulun sisäinen kokeilu. Silti sovelluksen toimivuus riippuu aina siitä, onko oma organisaatio mukana ja onko sille julkaistu käyttökelpoinen profiili. Tämä on tärkeä ero verrattuna sovelluksiin, jotka toimivat itsenäisesti ilman taustalla olevaa palvelua.

Käyttöönotto on helppo, mutta valmistelu ratkaisee

Parhaimmillaan asennus etenee ilman säätöä: sovellus avataan, organisaatio etsitään ja käyttäjä tunnistautuu. Ennen aloittamista kannattaa kuitenkin tietää oman oppilaitoksen virallinen käyttäjätunnus, salasana ja mahdollinen tunnuksen loppuosa. Monissa organisaatioissa pelkkä lyhyt käyttäjänimi ei riitä, vaan tunnus tarvitsee organisaation yksilöivän muodon. Jos tätä yrittää päätellä lennossa, sovellus voi näyttää toimivan, mutta yhteys ei silti muodostu.

Minusta käytännöllisin tapa on tehdä määritys vielä silloin, kun käytössä on toimiva internetyhteys, esimerkiksi kotona tai mobiilidatan kautta. Näin organisaation hakeminen ja profiilin lataaminen eivät jää kampuksen heikon yhteyden varaan. Tämä on pieni mutta tärkeä työnkulkuvinkki: sovellus auttaa eduroamin määrittämisessä, mutta se tarvitsee aluksi jonkin yhteyden päästäkseen hakemaan tarvittavat tiedot.

Jos vaihdat puhelinta, sama prosessi kannattaa tehdä uudelleen sen sijaan, että yrittäisit kopioida vanhan laitteen Wi-Fi-asetuksia. Käyttöjärjestelmän siirto voi tuoda verkon nimen näkyviin, mutta se ei välttämättä siirrä kaikkia tunnistautumiseen liittyviä yksityiskohtia oikein. Uuden laitteen puhdas määritys on hitaampi kuin pelkkä varmuuskopion palautus, mutta yleensä luotettavampi.

Mitä version 2.3.0(2687) kertoo kehityksestä?

Nykyinen versio on 2.3.0(2687), ja sovellus on julkaistu 1.9.2020. Näiden tietojen perusteella kyse ei ole aivan uudesta kokeilusta, vaan työkalusta, jota on kehitetty useamman vuoden ajan. Versionumero kertoo nykyisestä julkaisuhaarasta, mutta en lähtisi päättelemään sen perusteella yksittäisiä uusia toimintoja tai luvattuja parannuksia. Olennaista käyttäjälle on, että sovellus on edelleen aktiivisesti tunnistettava kokonaisuus eikä vain vanha asetustiedostoihin perustuva ohje.

Kehityksen kannalta geteduroam on kiinnostava siksi, että sen arvo syntyy sovelluksen ja organisaation profiilin yhteistyöstä. Pelkkä sovelluksen päivittäminen ei yksin ratkaise tilannetta, jos laitoksen profiili on vanhentunut tai organisaation tunnistautumiskäytäntö on muuttunut. Toisaalta keskitetty profiili voi helpottaa muutoksia: käyttäjän ei tarvitse itse tietää kaikkia teknisiä parametreja aina, kun taustalla oleva verkkoratkaisu päivittyy.

Tässä kohtaa on hyvä erottaa kaksi asiaa. Sovelluksen nykyinen versio kertoo, millä ohjelmistolla määritys tehdään, mutta yhteyden onnistuminen riippuu myös organisaation palveluista ja käyttäjätilistä. Jos salasanasi on vanhentunut tai oppilaitoksen tunnus on lukittu, sovellus ei voi korvata organisaation omaa tukipalvelua. Se voi auttaa oikean profiilin kanssa, mutta ei ohittaa tilin käyttöoikeuksia.

Vaikutus vanhoihin käyttäjiin ja laitevaihtajiin

Jo eduroamia käyttävälle sovellus voi tuntua tarpeettomalta, jos nykyinen yhteys toimii moitteetta. En asentaisi sitä vain varmuuden vuoksi vanhalle laitteelle, joka yhdistää verkkoon ongelmitta. Sen sijaan siitä on hyötyä, kun yhteys pitää määrittää uudelleen, puhelin on palautettu tehdasasetuksiin tai käyttöjärjestelmän päivityksen jälkeen verkko alkaa kysyä tunnuksia toistuvasti.

Erityisen hyödyllinen tilanne on laitevaihto. Vanha puhelin voi edelleen yhdistää automaattisesti, jolloin käyttäjä ei ehkä muista, miten yhteys alun perin määritettiin. Uudessa laitteessa manuaalinen ohje tuntuu helposti vaikealta, varsinkin jos organisaation verkkosivuilla on useita vaihtoehtoja eri käyttöjärjestelmille. geteduroam tarjoaa tällöin yhden selkeämmän reitin, kunhan oma laitos löytyy sovelluksesta.

Toinen hyvä käyttötapaus on vierailu toisessa eduroamia tarjoavassa organisaatiossa. Jos oma tunnus on voimassa ja organisaatioiden välinen käyttö on järjestetty oikein, eduroam voi toimia myös oman kampuksen ulkopuolella. En kuitenkaan lupaisi tämän perusteella automaattista yhteyttä joka paikkaan: paikallinen kattavuus, profiilin saatavuus ja organisaation käytännöt ratkaisevat. Sovellus helpottaa asetusten tekemistä, mutta se ei muuta vierailijan tunnusta yleispäteväksi verkkolipuksi.

Jos käytät useita laitteita, kannattaa kirjata itselle ylös vain organisaation virallinen kirjautumistapa, ei Wi-Fi-asetuksia käsin. Salasanaa ei pidä tallentaa muistiinpanoon suojaamattomana. Kun uusi laite otetaan käyttöön, profiili haetaan sovelluksen kautta ja tunnistautuminen tehdään normaalisti. Tämä vähentää vanhojen asetusten kopioimista ja tekee vianhausta selkeämpää.

Missä sovellus voittaa manuaalisen asetuksen?

Manuaalinen määritys voi olla hyvä vaihtoehto kokeneelle käyttäjälle, joka haluaa ymmärtää jokaisen asetuksen tai hallitsee laitteita keskitetysti. Se voi myös olla ainoa reitti, jos oma organisaatio ei tue geteduroamia mutta tarjoaa tarkat eduroam-ohjeet. Tavalliseen opiskelijan tai työntekijän puhelimeen käsin tehty määritys on kuitenkin herkempi kirjoitusvirheille ja väärille valinnoille.

geteduroamin vahvuus on profiilipohjaisuus. Sen sijaan että käyttäjä valitsisi verkon suojausmenetelmän arvauksella, sovellus pyrkii käyttämään organisaation määrittelemää kokonaisuutta. Tämä on hyödyllistä myös silloin, kun puhelimen asetukset nimeävät samat valinnat eri tavalla kuin laitoksen ohje. Käyttäjän ei tarvitse kääntää teknistä ohjetta oman käyttöjärjestelmänsä valikoiksi.

Toinen etu näkyy vianhaussa. Jos yhteys ei onnistu heti, tiedän ainakin, että organisaation profiili on ollut lähtökohtana. Manuaalisessa asetuksessa mahdollisia virheitä on enemmän: verkon nimi, käyttäjätunnuksen muoto, varmennusmenetelmä ja palvelimen tunnistus voivat kaikki olla väärin. Tämä ei tee geteduroamista erehtymätöntä, mutta se kaventaa ongelman lähdettä.

Vastapainona sovellus ei anna samaa hallinnan tunnetta kuin käsin tehty määritys. Käyttäjä voi kokea, ettei hän näe kaikkia asetuksia tai ettei hän pysty korjaamaan yhtä yksityiskohtaa itse. Jos hallitset verkkotekniikan ja organisaatiosi ohje on selkeä, manuaalinen vaihtoehto voi olla nopeampi. geteduroam on suunniteltu ennen kaikkea vähentämään päätöksiä, ei opettamaan niiden taustaa.

Tilanteet, joissa geteduroam ei ole oikea ratkaisu

En suosittelisi sovellusta henkilölle, joka etsii työkalua julkisten Wi-Fi-verkkojen turvalliseen käyttöön yleisesti. Se ei ole VPN, salasanojen hallintaohjelma eikä yhteyden nopeuttaja. Kahvilan, lentokentän tai hotellin verkkoon se ei tuo erityistä hyötyä, ellei kyseinen verkko nimenomaan liity eduroam-kokonaisuuteen.

Sovellus ei myöskään korvaa oppilaitoksen teknistä tukea tilanteessa, jossa käyttäjätili ei toimi. Jos kirjautuminen epäonnistuu, kannattaa ensin tarkistaa tunnuksen oikea muoto ja salasanan voimassaolo. Jos ongelma jatkuu usealla laitteella, vika voi olla organisaation palvelussa tai tilissä. Tällöin jatkuva profiilin poistaminen ja asentaminen uudelleen vain kuluttaa aikaa.

Myös organisaation ulkopuolinen käyttäjä voi huoletta ohittaa tämän sovelluksen. Ilman eduroam-tunnusta ja tuettua laitosta sovelluksen keskeinen toiminto ei palvele mitään. Samoin käyttäjä, joka muodostaa yhteyden vain kotona ja käyttää työpaikalla ethernet-kaapelia, ei todennäköisesti tarvitse sitä lainkaan.

Arvio käyttömukavuudesta ja luotettavuudesta

geteduroamin keskimääräinen arvosana on 2,9, ja arvioita on noin 2,9 tuhatta. En tulkitse lukua suoraan niin, että sovellus olisi huono kaikille. Tämän tyyppisessä työkalussa käyttäjäkokemus riippuu poikkeuksellisen paljon taustalla olevasta organisaatiosta, laitteen käyttöjärjestelmästä ja tunnuksen tilasta. Kun kaikki osat sopivat yhteen, sovellus voi tuntua lähes näkymättömältä; kun jokin niistä pettää, käyttäjä arvioi helposti koko kokonaisuuden sovelluksen kautta.

Arvostan siinä ennen kaikkea rajattua tarkoitusta. Sovellus ei yritä lisätä uutisvirtaa, mainoksia tai ylimääräisiä toimintoja verkkoyhteyden ympärille. Se on työkalu, jonka onnistumista mitataan sillä, pääseekö käyttäjä eduroamiin ilman pitkää asetusten tutkimista. Tämä tekee siitä järkevän asennuksen varalle, vaikka sitä ei tarvitsisi joka päivä avata.

Kitkaa syntyy väistämättä silloin, kun organisaation nimi ei löydy, tunnistautuminen ei hyväksy käyttäjää tai sovelluksen ja laitoksen ohjeet eivät vastaa toisiaan. Käyttäjän näkökulmasta olisi hyvä, jos virheen syy olisi aina selkeästi eroteltu: onko profiili väärä, salasana vanha vai palvelu tilapäisesti poissa käytöstä? Käytännössä tällaisissa tilanteissa kannattaa ottaa kuvakaappaus virheilmoituksesta ja siirtyä organisaation tukikanavaan sen sijaan, että kokeilee satunnaisia asetuksia.

Yksityisyys, tunnukset ja järkevä käyttö

Koska sovellus liittyy organisaation verkkoon, käyttäjän kannattaa suhtautua kirjautumistietoihin samalla huolellisuudella kuin oppilaitoksen sähköpostiin. Syötä tunnukset vain sovelluksen varsinaisessa käyttöönotossa ja varmista, että valittuna on oma organisaatio. Älä hyväksy samannimistä tai epäilyttävää profiilia vain siksi, että se näyttää hakutuloksissa sopivalta.

Jos käytät lainattua tai yhteiskäyttöistä laitetta, en asentaisi profiilia huolettomasti. Eduroam-yhteys voi jäädä laitteelle käyttöön, ja seuraava käyttäjä voi päästä verkkoon samalla laitteella. Omassa puhelimessa tämä on tavallisesti järkevämpää, koska laite on henkilökohtainen ja sen lukitus suojaa asetuksia. Kun laite poistuu omasta käytöstä, verkko- ja profiiliasetukset kannattaa poistaa organisaation ohjeiden mukaisesti.

Yksi käytännöllinen tapa välttää turhaa hämmennystä on erottaa sovelluksen tehtävä yhteyden käytöstä. Kun profiili on asennettu, puhelin voi yhdistää eduroamiin käyttöjärjestelmän omalla Wi-Fi-toiminnolla. Sovellusta ei välttämättä tarvitse pitää jatkuvasti auki. Jos yhteys myöhemmin katkeaa, tarkista ensin puhelimen Wi-Fi-valikko ja organisaation tilin tila ennen kuin aloitat koko määrityksen alusta.

Mitä käyttäjän kannattaa seurata jatkossa?

Nykyisen version kohdalla seuraisin ennen kaikkea sitä, miten nopeasti sovellus pysyy mukana käyttöjärjestelmien ja organisaatioiden tunnistautumismuutoksissa. Työkalun arvo ei synny uusista näyttävistä ominaisuuksista, vaan siitä, että laitosprofiili asentuu edelleen luotettavasti uusille laitteille. Tämä on erityisen tärkeää silloin, kun puhelin päivitetään tai vaihdetaan uuteen malliin.

Toinen seurattava asia on virhetilanteiden selkeys. Käyttäjälle olisi arvokasta tietää mahdollisimman nopeasti, pitääkö ottaa yhteyttä omaan oppilaitokseen vai yrittääkö määritystä uudelleen. Jos sovellus kehittyy tähän suuntaan, se voisi vähentää turhaa edestakaista kokeilua. En kuitenkaan pidä tätä lupauksena tulevasta toiminnosta, vaan käytännön kriteerinä, jolla itse arvioisin seuraavia päivityksiä.

Myös organisaation profiilin ajantasaisuus ratkaisee jatkossa paljon. Jos kampus vaihtaa kirjautumiskäytäntöä, vanha käsin tehty määritys voi jäädä toimimaan vain osittain tai lakata kokonaan. Profiilipohjaisen käyttöönoton etu on silloin se, että käyttäjä voi hakea määrityksen uudelleen keskitetystä lähteestä. Samalla kannattaa aina tarkistaa oppilaitoksen oma tiedote, jotta ei asenna vanhaa profiilia vain siksi, että se on jäänyt laitteelle.

Kenelle suosittelen tätä työkalua?

Suosittelen geteduroamia opiskelijalle, tutkijalle ja työntekijälle, joka käyttää eduroamia usealla kampuksella tai joutuu määrittämään yhteyden uudelle puhelimelle. Se on erityisen hyvä ihmiselle, joka haluaa päästä verkkoon ilman verkkoteknisten asetusten opiskelua. Ilmaisuus ja matala ikäraja tekevät kokeilemisesta helppoa, mutta todellinen hyöty riippuu oman organisaation tuesta.

Jättäisin sen väliin, jos tarvitset VPN:n, yleisen Wi-Fi-turvatyökalun tai ratkaisun organisaation ulkopuolisiin verkkoihin. En myöskään vaihtaisi toimivaa manuaalista asetusta sovellukseen vain vaihtamisen vuoksi. Jos eduroam ei yhdistä, ongelma kannattaa ensin rajata: löytyykö oma laitos, toimivatko tunnukset ja onko internet käytettävissä käyttöönoton aikana?

Oma loppuarvioni on myönteinen mutta rajattu. geteduroam on parhaimmillaan pieni, käytännöllinen oikotie eduroamin käyttöönottoon, ei kokonaisvaltainen verkkoratkaisu. SURF B.V.:n sovellus tekee monimutkaisesta asetuksesta helpomman silloin, kun organisaation profiili on kunnossa. Jos kuulut tuettuun laitokseen ja olet vaihtamassa laitetta, asentaisin sen mieluummin etukäteen kuin etsisin kampuksella epätoivoisesti oikeita Wi-Fi-asetuksia. Jos taas tarvitset enemmän hallintaa tai oma organisaatiosi ei tue palvelua, laitoksen oma manuaalinen ohje on todennäköisesti parempi reitti.

Usein kysytyt kysymykset