Autor: System Admin

Was ist schoolroam?

schoolroam ist eine Lösung für die einheitliche Anmeldung an schulischen WLANs – unabhängig von der Hardware für alle Lehrkräfte an allen Schulen.

Wie ist schoolroam aufgebaut?

schoolroam funktioniert als Hierarchiestruktur mit zwei Ebenen:

Erste Ebene: hier ist der Master-Node, der die Nutzer*innendatenbank verwaltet. Diese speist sich aus den Nutzer*innendatenbanken der beteiligten Institutionen. Jede Institution verwaltet seine Nutzer*innen selbst und gibt die Nutzer*innendatenbank mit ihren Nutzer*innen als Kopie an den Master-Node weiter.
Zweite Ebene: Auf dieser Ebene befinden sich die einzelnen Einrichtungen, die sich an schoolroam beteiligen wollen. Hier werden die Nutzer*innen der Einrichtung angelegt und verwaltet.

Wie funktioniert die Authentifizierung mit schoolroam?

Die Nutzer*innen können sich auf der zweiten Ebene in ihrer Einrichtung (z.B. Schule) mit ihrer Kennung am WLAN der Heimateinrichtung anmelden. Der schuleigene Radius-Server authentifiziert die eigenen Nutzer.

Wechselt nun eine Nutzer*in von der Heimateinrichtung zu einer fremden Einrichtung, die ebenfalls an schoolroam teilnimmt, und möchte sie dort das schulische WLAN benutzen, so versucht in einem ersten Schritt der fremdschuleigene Radiusserver diese Nutzer*in in seinem Verzeichnis ausfindig zu machen und dann zu authentifizieren. Beim ersten Mal findet der Radius die Nutzer*in nicht und fragt deshalb beim Master-Node nach, ob die Kennung der Nutzer*in an irgendeiner anderen an schoolroam teilnehmenden Einrichtung als Nutzer*in eingetragen ist. Im positiven Antwortfall sendet der Master-Node das OK („die Nutzer*in ist an einer anderen Einrichtung Teilnehmerin bei schoolroam„) und damit lässt der Radius der Fremdschule die Nutzer*in ins WLAN.

Welche Technik steckt hinter schoolroam?

schoolroam ist komplett OpenSource-basiert. Bewährte, sichere, DSGVO-konforme Software, die nach der Installation und Konfiguration keine Kosten mehr verursacht.

Der Master-Node ist ein virtueller oder physikalischer Server mit fester IP-Adresse, der die Datenbank betreut, die die Nutzer*innen-Credentials der teilnehmenden Einrichtungen verwaltet. Mit diesem Server gleichen die in den einzelnen Einrichtungen stehenden Radiusserver ihre Daten ab. Der Master-Node-Radius baut VPN-Tunnel auf, vergibt und überprüft Zertifikate und stellt das technische Rückgrat der schoolroam-Infrastruktur dar.

Die Einrichtungen betreiben ebenfalls je einen virtuellen oder physikalischen Radiusserver, sie brauchen ein Zertifikat  und natürlich einen Zugang zum Internet (via Tunnel zum Master-Node).

Ein charmanter Punkt an der ganzen Sache ist die Unabhängigkeit von proprietären Authentifizierungslösungen, die mit der Verwendung von schoolroam erreicht werden kann. Und nicht nur das: Die bestehende WLAN-Infrastruktur kann vollständig weiter genutzt werden. Das zusätzliche Aussenden der schoolroam-SSID stellt einen Mehrwert dar. Es funktioniert mit jeglicher Hardware.

Was kostet schoolroam?

Die Kosten für die Radiusserver auf Schulebene halten sich in Grenzen und liegen je nach Ausgestaltung (virtuell oder physikalisch, etc.) bei weniger als 500€. Die Finanzierung würde von jeder Schule bzw. deren Schulaufwandsträger gewährleistet und als einmaliger Posten im Schulaufwand abgerechnet. Der Betrieb des Master-Node an zentraler Stelle könnte an einem der KM-Rechenzentren in Bayern auf einer bereits bestehenden Server-Instanz angesiedelt werden.

Welchen Nutzen hat schoolroam?

Jede Lehrkraft einer teilnehmenden Schule kann ohne großen Aufwand auch an einer anderen Schule als der Heimatschule das WLAN nutzen. Und – wenn richtig konfiguriert und von den Schulen gewünscht – natürlich alle Dienste, die von der Schule angeboten werden, z.B. Netzwerkdrucker.

Vorteile bei der Nutzung von schoolroam

• Die schoolroam-Lösung ist endlos skalierbar.
• Die Einmal-Kosten für die Teilnahme einer Schule sind sehr übersichtlich.
• Folgekosten entstehen nicht.
• Die Schulen können ihre individuellen WLAN-Lösungen, d.h. ihre bereits verbaute Hard- und Software weiterbetreiben.
• Kolleg*innen, die z.B. im Rahmen des MSD (Mobiler Sonderpädagogischer Dienst) unterwegs sind, können an jeder von ihnen betreuten Schulen mit ihrem Mobilgerät arbeiten.
• Eine einheitliche Authentifizierungslösung für WLANs in Schulen gibt es bislang nicht.
• Politisch könnte man/ frau sich damit in Szene setzen.
• Die professionelle Digitalisierung der Schulen kommt ein Stück voran.
• Das Portfolio des Infrastrukturangebots der ByCS könnte damit noch attraktiver werden.

Existiert schoolroam schon?

schoolroam läuft seit 2020 an der Adolf-Kolping-Berufsschule in München.

Hier wird zur Zeit auch der Master-Node gehostet (Erste Ebene). Anleitungen für die Einrichtung der Radius-Server in Schulen sind in Arbeit. Schulen, die mitmachen wollen, können sich bei schoolroam melden.

Warum nutzen Schulen nicht einfach das universitäre eduroam?

Einfach zu beantworten: Der DFN e.V. in Berlin sitzt als Gatekeeper vor der Teilnahme von eduroam. eduroam gibt es meist nur in Verbindung mit zahlreichen Diensten des DFN, die Schule nicht unbedingt benötigen. Die Kosten für die Teilnahme einer Schule an eduroam sind sehr hoch. Deshalb wäre schoolroam eine gute Idee: Eine einfache Authentifizierungslösung ohne weitere Dienste. Ohne weitere Kosten.