===== Protokol propojení =====

Drtivá většina institucí používá RadSec, což je v podstatě běžné TLS spojení. Protokol je implementován v [[https://www.eduroam.cz/cs/spravce/pripojovani/radius/freeradius3|FreeRADIUS]]u a nebo v [[https://www.eduroam.cz/cs/spravce/pripojovani/radsec/uvod|radsecproxy]], to druhé je použitelné i jako proxy před MS NPS.

Pokud má instituce na MS NPS veřejnou adresu může použít IPsec. Není možné terminovat IPsec na hraničním prvku instituce, používáme transportní režim.