Eduroam要錢嗎？深入解析其費用、運作機制與使用指南

Byadmin

「Eduroam要錢嗎？」這是我在大學校園裡最常被問到的問題之一。記得有一次，我剛進研究室，就聽到學弟妹在討論：「學長，我們在別的學校用Eduroam，會不會被額外收費啊？總覺得這麼方便的網路，應該不便宜吧？」這真是個好問題！今天，就讓我這個在學術圈打滾多年的「老屁股」來跟大家深入聊聊Eduroam這個全球學術網路的種種吧！

Eduroam究竟要錢嗎？快速解答

直接了當地說：對於使用者而言，Eduroam本身是完全免費的！

你沒有聽錯！只要你是參與Eduroam計畫的教育或研究機構的教職員生，無論你身處全球任何一個同樣參與此計畫的校園或研究機構，都能免費使用他們的Wi-Fi網路服務。你不需要支付任何費用，不需要額外申請，也不用擔心漫遊費用的問題。這真的是學術界的一大福音啊！

Eduroam 是什麼？一個全球性的學術網路漫遊服務

Eduroam (Education Roaming) 是一個由歐洲國家研究教育網路協會 (GÉANT) 發起的國際性漫遊服務，旨在為全球的教育和研究機構提供安全、便捷的無線網路存取。你可以把它想像成電信公司的「國際漫遊」，只不過它不是讓你打電話，而是讓你隨時隨地連上網路，而且還不用錢！

這個服務的宗旨就是「讓學術交流無遠弗屆」。想想看，如果你是一位學者，要去國外參加研討會，或是學生想利用暑假到其他大學進行交換學習，還要煩惱怎麼連上網路、辦理臨時帳號，那多麻煩啊！Eduroam的出現，完美解決了這個痛點。只要你所屬的機構有加入Eduroam，並且你在原機構成功設定過，那麼你到其他參與機構，就能像在家一樣，輕鬆連上Wi-Fi。

截至目前，全球已有超過100個國家和地區的數萬所機構加入了Eduroam網絡，規模之龐大，影響之深遠，真的讓人驚嘆。它不僅促進了學術合作，也大大提升了教職員生在不同機構間移動時的工作效率和便利性。

Eduroam 的核心運作原理：為什麼能免費又安全？

了解Eduroam為什麼能免費，就必須先知道它的核心運作原理。這可不是什麼魔法，而是背後有一套精密的技術架構在支撐著，主要基於「RADIUS」認證協定和「802.1X」標準。

1. 聯合式認證 (Federated Authentication)：

這可以說是Eduroam最關鍵的設計理念。簡單來說，你的「身份驗證」是由你所屬的「家鄉機構」來負責的，而不是你現在所處的「拜訪機構」。當你在某個拜訪機構嘗試連接Eduroam時，你的帳號密碼並不會直接傳送到那個機構的伺服器。相反地，它會被加密後，透過一系列的RADIUS代理伺服器，一路「傳回」到你原本所屬的學校或研究機構。

這個過程就像是你拿著身份證去銀行辦事一樣。銀行會把你的資料送到戶政事務所去驗證，而不是自己保存一份你的戶籍資料。這樣，拜訪機構只需要負責提供網路服務，而不需要管理所有來訪者的帳號密碼，大大減輕了管理負擔，也保護了使用者的隱私。

2. RADIUS 協定：

RADIUS (Remote Authentication Dial-In User Service) 是一個廣泛用於網路認證、授權和計費的客戶端/伺服器協定。在Eduroam中，它負責處理使用者在連接網路時的認證請求。當你的設備嘗試連接Eduroam時，會發送一個認證請求到拜訪機構的RADIUS伺服器，這個伺服器再根據你的使用者名稱（通常是你的學校信箱，例如帳號@學校網域.edu.tw）來判斷你的「家鄉機構」是誰，然後將請求轉發給該機構的RADIUS伺服器進行驗證。一旦家鄉機構確認你的身份，就會發送一個「允許存取」的訊息回來，你就能順利上網了。

3. 802.1X 標準：

這是一個基於埠的網路存取控制標準，用於在網路設備連接前進行身份驗證。Eduroam通常會要求使用者透過802.1X（搭配WPA2-Enterprise或WPA3-Enterprise）來進行驗證。這不僅提供了強大的加密保護，確保你的網路傳輸內容不會被竊聽，也防止了未經授權的設備存取網路。這也是為什麼Eduroam比一般開放式Wi-Fi（例如咖啡廳的免費Wi-Fi）安全得多的原因。

那麼，Eduroam 的「費用」是誰在承擔？

既然使用者是免費的，那這網路架設、維護、頻寬這些成本總是要有人付吧？沒錯！這些費用主要由以下幾個層面承擔：

  • 各參與機構： 每個加入Eduroam的學校或研究機構，都需要自行負擔其校內建置無線網路的硬體設備（AP、控制器等）、頻寬、RADIUS伺服器及相關資訊人員的維護成本。這就像是每家銀行都要自己蓋分行，支付員工薪水一樣。
  • 國家研究教育網路： 在各國，通常會有一個國家級的研究教育網路組織（例如台灣的TANet），他們負責協調國內各機構之間的Eduroam服務，並提供技術支援與基礎設施。這些組織的運作經費通常來自政府撥款或會員費用。
  • GÉANT 及區域性聯盟： 在國際層面，GÉANT負責全球Eduroam的協調與發展，並與各區域性研究教育網路（如美國的Internet2、亞太區的APAN）合作。這些國際組織的經費通常來自歐盟、各國政府或相關基金會的資助。

所以你看，Eduroam的免費，是建立在龐大的學術社群協作與各方經費投入之上的。這是一項為了促進教育和研究而共同承擔的基礎設施投資，使用者才能享受到如此便捷的服務。

誰可以使用 Eduroam？資格與限制

不是所有人都能使用Eduroam的喔！這項服務是專為學術和研究社群設計的。

符合資格的使用者

基本上，只要你是以下身份，且你的所屬機構有加入Eduroam，你就可以使用：

  • 在學學生： 大學部、碩士班、博士班的學生。
  • 教職員工： 教授、講師、研究人員、行政人員等。
  • 研究助理： 依附於學術機構的研究計畫人員。

簡單來說，只要你的學校或研究機構有提供給你一個有效的、以學校網域結尾的電子郵件帳號（例如[email protected]），那通常你就能用這個帳號來設定和使用Eduroam。

常見的資格疑問

  • 畢業生還能用嗎？ 通常不行。當你從學校畢業後，你的學號或員工帳號就會被停用，或者信箱會變成校友信箱，這時候你的Eduroam帳號也會失效。不過有些學校會提供一段時間的緩衝期，具體請查詢你原所屬學校的資訊中心規定。
  • 短期訪客或會議參與者？ 這要看拜訪機構的政策。有些機構會提供臨時的訪客Wi-Fi，但通常不會直接給你Eduroam帳號。如果你是受邀到該機構進行短期合作，可以詢問對方能否提供臨時的Eduroam帳號（由該機構發放），但這並非普遍慣例。

如何在你的設備上設定 Eduroam？一步一步教你

設定Eduroam其實不難，但因為它涉及到較高的安全協定，所以不像連一般Wi-Fi那樣點一下就搞定。通常需要一些額外的步驟，例如安裝憑證或手動設定。以下提供幾個主要作業系統的設定指南。強烈建議大家在設定前，先查詢自己學校資訊中心的Eduroam設定教學，因為各校的憑證和設定細節可能會略有不同。

事前準備：你需要什麼？

  1. 你的Eduroam帳號： 這通常是你的學號/教職員工號碼，後面加上你學校的網域名稱，例如 學號@學校網域.edu.tw。
  2. 你的Eduroam密碼： 通常就是你學校的單一簽入密碼，或者資訊中心會提供一個獨立的Eduroam密碼。請務必確認，它可能跟你的學校信箱密碼一樣，也可能不同。
  3. 學校提供的憑證（部分情況）： 有些學校會要求安裝一個伺服器憑證來加強安全性，尤其是在設定Android或舊版Windows時。

Windows 系統設定 Eduroam

  1. 搜尋「Wi-Fi」或「網路和網際網路設定」： 在工作列右下角點擊Wi-Fi圖示，然後點擊「網路和網際網路設定」。
  2. 新增網路： 點選「Wi-Fi」，然後找到「管理已知網路」或「新增新的網路」的選項。
  3. 輸入網路資訊：

    • 網路名稱 (SSID)： 輸入 eduroam (注意是小寫)。
    • 安全性類型： 選擇 WPA2-Enterprise 或 WPA3-Enterprise。
    • 加密類型： 通常會自動選擇 AES。
  4. 設定安全認證： 點選「下一步」或「設定詳細資料」。

    • 認證方法： 選擇 Microsoft: 受保護的 EAP (PEAP)。
    • 點擊「設定」按鈕：
    • 取消勾選「驗證伺服器憑證」： (有些學校會建議取消，但如果你的學校要求驗證，請務必勾選並選擇正確的憑證)。
    • 勾選「使用 Windows 登入帳戶和密碼」： 或者選擇「使用者認證」並輸入你的Eduroam帳號和密碼。
    • 如果學校有提供憑證： 在憑證選項中選擇安裝好的憑證。這一步比較複雜，通常需要先從學校網站下載並安裝憑證。
  5. 輸入使用者名稱和密碼： 在跳出的視窗中輸入你的Eduroam帳號（例如學號@你的學校網域.edu.tw）和密碼。
  6. 連接： 完成後，你就可以在Wi-Fi清單中找到「eduroam」並點選連接了。

macOS 系統設定 Eduroam

  1. 點擊 Wi-Fi 圖示： 在選單列右上角點擊 Wi-Fi 圖示，選擇「加入其他網路…」。
  2. 輸入網路資訊：

    • 網路名稱： 輸入 eduroam (小寫)。
    • 安全性： 選擇 WPA2/WPA3 Enterprise。
    • 使用者名稱： 輸入你的Eduroam帳號 (例如學號@你的學校網域.edu.tw)。
    • 密碼： 輸入你的Eduroam密碼。
  3. 認證憑證： 系統可能會跳出一個視窗，要求你驗證伺服器憑證。請確認憑證的發行者是否為你的學校或TANet相關機構，然後點擊「信任」或「繼續」。通常會要求輸入你的Mac系統管理員密碼。
  4. 連接： 完成後，你的Mac就會自動連接到Eduroam了。

iOS (iPhone/iPad) 系統設定 Eduroam

  1. 前往「設定」>「Wi-Fi」： 在Wi-Fi列表中找到「eduroam」並點擊。
  2. 輸入登入資訊：

    • 使用者名稱： 輸入你的Eduroam帳號 (例如學號@你的學校網域.edu.tw)。
    • 密碼： 輸入你的Eduroam密碼。
  3. 信任憑證： 系統會跳出「憑證」畫面。請仔細檢查憑證的詳細資訊（例如，是由你的學校或教育網路單位發行），確認無誤後，點擊右上角的「信任」。
  4. 連接： 憑證信任後，你的iOS設備就會自動連接到Eduroam了。

Android 系統設定 Eduroam

Android系統的設定選項可能會因手機品牌和系統版本而異，以下為一般步驟：

  1. 前往「設定」>「網路與網際網路」>「Wi-Fi」：
  2. 找到「eduroam」： 在Wi-Fi列表中點擊「eduroam」。
  3. 設定詳細資訊：

    • EAP 方法： 選擇 PEAP。
    • 階段 2 驗證： 選擇 MSCHAPV2。
    • CA 憑證：
      • 如果你的學校有提供憑證檔案（通常是.pem或.crt格式），你需要先下載並安裝它。安裝後，在這裡選擇你安裝的憑證。
      • 如果學校沒有特別要求，或者你無法安裝憑證，可以嘗試選擇 不驗證 或 系統預設 (部分裝置會有)。請注意，選擇「不驗證」會降低安全性，如果可以，請務必安裝並驗證憑證。
    • 身分： 輸入你的Eduroam帳號 (例如學號@你的學校網域.edu.tw)。
    • 匿名身分： 可以留空，或輸入 anonymous@你的學校網域.edu.tw (部分學校會建議)。
    • 密碼： 輸入你的Eduroam密碼。
  4. 連接： 完成後，點擊「連線」即可。

小撇步： 如果覺得手動設定很麻煩，有些學校會提供「Eduroam Configuration Assistant Tool (CAT)」服務，讓你直接下載一個設定檔，自動完成大部分的設定，省時又省力！在Google搜尋「你的學校名稱 Eduroam CAT」就能找到相關資訊。

使用 Eduroam 的優點與注意事項

Eduroam 的優點：為何它如此受歡迎？

  • 全球漫遊： 最大的優點就是，只要你的學校加入了Eduroam，你就能在全球數萬個參與機構中使用Wi-Fi，無縫連接，就像在家一樣。對於需要經常出差、開會、交換的學術人員和學生來說，簡直是神隊友。
  • 安全可靠： Eduroam採用WPA2-Enterprise或WPA3-Enterprise加密技術，並透過802.1X進行認證，比一般開放式Wi-Fi安全許多。你的帳號和數據傳輸都受到加密保護，能有效防止資料被竊聽。
  • 設定一次，隨處使用： 只要在你的家鄉機構成功設定一次Eduroam，你的設備就會記住設定。下次到其他參與機構時，只要「eduroam」這個SSID出現，設備通常會自動連接，省去了每次都要重新輸入帳密或申請訪客帳號的麻煩。
  • 促進學術交流： 透過提供統一、便捷的網路服務，Eduroam間接促進了國際間的學術交流與合作。學者們可以在任何地方都能保持聯繫、存取資源。

使用 Eduroam 的注意事項：避免踩雷！

  • 遵守當地網路政策： 雖然你是「訪客」，但你在使用拜訪機構的Eduroam網路時，仍然需要遵守該機構的網路使用政策，以及你所屬機構的相關規定。不要從事非法下載、傳播惡意軟體等行為。
  • 保護好你的帳號密碼： Eduroam的帳號密碼是你的學術身份證明，切勿隨意分享給他人。一旦洩漏，可能會被不法分子利用。
  • 注意假冒的Wi-Fi熱點： 惡意份子可能會架設名稱為「eduroam」的假熱點來竊取你的帳號密碼。請務必確認你連接的「eduroam」是經過802.1X驗證的，並留意憑證的合法性。正規的Eduroam在連接時會要求輸入帳密並通常會進行憑證驗證。如果遇到不明的「eduroam」熱點，或是不需要任何憑證和帳密就能連上的「eduroam」，務必提高警覺。
  • 首次設定最好在自己的家鄉機構： 在你的學校設定Eduroam最為方便，因為你可以直接詢問資訊中心的同仁，或參考最為準確的設定指南。當你在外地遇到問題時，遠端求助會比較困難。
  • 連線問題排除： 如果無法連接，先確認帳號密碼是否正確，憑證是否過期或正確安裝。如果還是不行，建議清除原有的Eduroam Wi-Fi設定，重新設定一次。有時候重新啟動設備也能解決問題。

Eduroam 常見問題與專業解答

Eduroam 可以給非學生使用嗎？

Eduroam 的設計宗旨是為教育及研究機構的教職員生提供便利的網路服務，因此其使用者資格主要限定於這些群體。如果您不是任何參與 Eduroam 計畫的機構成員（例如，您是一位普通遊客、家長或校外人士），原則上是無法直接使用 Eduroam 的。

不過，這不代表您完全無法在校園內上網。許多大學或研究機構會提供另外的「訪客 Wi-Fi」服務，這通常是開放式網路，可能需要簡單註冊或限制連線時間。您可以向您欲拜訪的機構資訊中心或櫃台詢問是否有提供此類訪客網路服務。但請注意，訪客 Wi-Fi 的安全性通常不如 Eduroam，使用時應更加謹慎，避免在上面處理敏感資料。

Eduroam 在哪些地方可以使用？

Eduroam 的覆蓋範圍非常廣泛，這也是它的一大魅力所在。您可以在以下這些地方找到 Eduroam 的蹤影：

1. 全球參與機構的校園內：
幾乎所有加入 Eduroam 計畫的大學、學院、技術學院和研究機構，都會在他們的校園內提供 Eduroam Wi-Fi。這包括教室、圖書館、實驗室、宿舍、行政大樓等區域。當您在這些機構內，只要打開您的設備，搜尋 Wi-Fi，通常就能看到「eduroam」這個選項。

2. 國際會議或研討會會場：
許多國際學術會議或研討會的舉辦地點，特別是那些在大學校園或研究機構舉辦的活動，也會提供 Eduroam 服務。這對於與會的學者來說非常方便，不必為了會議期間的網路連線而煩惱。

3. 特定公共場所：
雖然不普遍，但在一些國家，某些公共場所或交通樞紐（例如機場、火車站）在與當地教育網路機構合作後，也可能提供 Eduroam 熱點。不過這種情況相對較少，建議還是以學術機構內部為主。

您可以透過 Eduroam 的官方網站 (通常是 eduroam.org) 查詢全球各地的覆蓋地圖，精確了解哪些國家和機構提供了這項服務。這對於計劃出國或跨校交流的師生來說，是非常實用的工具。

Eduroam 的安全性如何？

Eduroam 在安全性方面做得相當到位，遠優於大多數公共開放式 Wi-Fi。其安全性主要體現在以下幾個方面：

1. 強制加密：
Eduroam 通常採用 WPA2-Enterprise 或最新的 WPA3-Enterprise 加密協定。這意味著您的設備與 Wi-Fi 熱點之間的所有通訊都會被加密，有效防止了資料在傳輸過程中被第三方竊聽或篡改。相較於開放式 Wi-Fi (如許多咖啡廳或機場的免費 Wi-Fi)，Eduroam 提供的連線隱私性更高。

2. 雙向認證：
Eduroam 實施的是雙向認證。不僅您的設備需要向網路提供您的身份憑證（帳號密碼），網路也會向您的設備提供一個伺服器憑證。這可以確保您連線的確實是「真正的」Eduroam 網路，而不是惡意份子架設的釣魚熱點。在設定時，系統提示您信任憑證，正是這個過程的體現。您應該仔細檢查憑證的資訊，確保它是來自您信任的機構（通常是您的家鄉機構或國家級的教育網路中心）。

3. 帳號密碼保護：
您的 Eduroam 帳號和密碼在傳輸過程中是加密的，並且只會傳送到您所屬的家鄉機構進行驗證。拜訪機構並不會直接接觸到您的密碼，這大大降低了密碼洩漏的風險。

儘管 Eduroam 已經非常安全，但使用者仍應保持基本的網路安全意識。例如，避免在不確定的情況下連線，定期更新設備系統，並確保您的防毒軟體是最新狀態。此外，在使用任何公共網路時，訪問重要網站（如銀行、郵件）時，仍應留意網址是否為 HTTPS 加密。

如果我畢業了，還能用 Eduroam 嗎？

一般來說，當您從所屬機構畢業或離職後，您的 Eduroam 帳號就會隨之失效，無法繼續使用。

Eduroam 的帳號是與您的學術身份（學生身份或教職員工身份）綁定的。一旦您的學術身份結束，您的學校或研究機構就會註銷或停用您的相關帳號，這也包括了用於 Eduroam 認證的帳號。這是為了確保網路資源的合理利用和安全管理。

不過，各機構對於帳號停用的政策可能略有不同。有些學校可能會提供短期的「校友帳號」或讓畢業生在一定期限內仍可使用部分校內服務，但這並不普遍適用於 Eduroam。通常，您一旦畢業或離職，您的 Eduroam 帳號很快就會失效。

如果您畢業後仍需頻繁訪問學術機構或參與學術活動，可以考慮以下幾種情況：

  • 成為其他機構的成員： 如果您在其他參與 Eduroam 的機構找到了新的學習或工作機會，您將會獲得新的帳號，並可以繼續使用 Eduroam。
  • 尋求訪客 Wi-Fi： 訪問其他機構時，可以詢問是否有提供訪客 Wi-Fi 服務。

總之，Eduroam 是一項福利，與您的學術身份緊密相連。畢業後，這項福利通常會自動終止。如果您對具體的帳號失效日期或政策有疑問，最好直接聯繫您原所屬學校的資訊中心或網路管理部門進行確認。

我的經驗與感悟：Eduroam 真的改變了學術生活

說到Eduroam，我真的感觸良多。記得剛讀碩士那會兒，去外校開會或旁聽演講，手機網路用量總是捉襟見肘，找個Wi-Fi還要跟人家借帳號，有時候還連不上，那真的是「一言難盡」的尷尬。後來得知有Eduroam這種東西，抱著半信半疑的態度在學校資訊中心設定好，結果第一次去中南部某大學參加學術研討會，一踏進會議中心，手機就「叮咚」一聲自動連上Eduroam，那種「賓至如歸」的感覺，真的超棒！

從此以後，無論是去哪裡，只要看到「eduroam」這個SSID，我就知道我的數位生活又回來了。不用再擔心流量不夠，不用再煩惱連線問題，我可以隨時查資料、收信、甚至跟家人視訊。這種「無縫接軌」的體驗，對於經常需要在不同學術場域移動的我們來說，簡直是工作效率的加速器。

我覺得Eduroam的價值，不僅僅在於它提供了免費的Wi-Fi，更在於它所代表的「開放」、「共享」和「信任」的學術精神。它是全球學術社群共同努力的成果，為的就是讓知識的交流更加順暢，讓研究的合作更加便捷。這份投入與付出，最終都轉化成了我們每個使用者所能感受到的便利與安全。所以，珍惜並善用Eduroam吧，它真的是學術旅程中的一大幫手！