Mám zkušenosti jak s vlastním používáním Eduroam dříve na VŠ, tak s asi 3 ročním provozem 802.1x (FreeRadius) a mikrotik AP na jedné střední škole.
Moje zkušenost je taková, že jediný problém je s Windows, kde je nastavení pro 802.1x skutečně složité, a velmi výjimečně jsou u některých notebooků doprasené drivery wifi adaptéru tak, že to moc nefunguje.
Na Eduroamu se to často řeší autokonfiguračním skriptem, který si stáhnete přes wifi s web autentizací nebo na jiném počítači - např. http://support.zcu.cz/index.php/P%C5%99 ... ro_Windows
Na té SŠ jsme udělali jen návod pro Win7 a XP, který má asi 9 kroků, a nakonec s tím nikdo nemá zásadní problém. Je to teda konfigurace s vypnutým ověřováním certifikátu, čímž se to trochu zjednoduší a uživatel nemusí jinou cestou shánět ten certifikát. Nevýhoda je, že by někdo mohl udělat fake AP a krást hesla, takže máme aspoň samostatné "wifi heslo", které musí být jiné než heslo pro ostatní systémy.
Jinak na Apple není s konfigurací naprosto žádný problém, stačí login+heslo, ostatní funguje samo. Androidy jsme testovali a lidi používají všelijaké - od 2.2 k nejnovějším, a nikdy nebyl problém. Akorát jeden typ telefonu měl kdysi proti MK problém, že prostě nefungoval s WPA2, tak se udělalo ještě extra SSID s WPA1.
Důležitá je taky konfigurace radiusu - optimálně aby podporoval různé autentizační algoritmy (TTLS, PAP, MSCHAP), protože různí klienti mohou mít s některými potíže.
Závěr je, že pokud ten internet používat chtějí, tak si to nastavit dokážou aniž by s tím někdo aktivně pomáhal nad rámec návodu a jejich pomoci mezi sebou. Za ty 3 roky se nenašel nikdo, kdo by to nakonec nezprovoznil. Asi trochu záleží na zdatnosti uživatelů, tohle je zkušenost z technické SŠ. Snad kromě Amazon Kindle, který prostě 802.1x nepodporoval (a možná pořád nepodporuje).
