Outils pour utilisateurs

Outils du site


reseau:acces-libre

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
Prochaine révisionLes deux révisions suivantes
reseau:acces-libre [2011-08-25 15:56] – [Utilisation du réseau Internet en accès libre à partir d'un ordinateur portable] lauzonareseau:acces-libre [2014-05-30 14:49] – [UdeM avec cryptage et eduroam] lauzona
Ligne 1: Ligne 1:
-====== Utilisation du réseau Internet en accès libre à partir d'un ordinateur portable ======+====== Configuration d'un ordinateur portable pour l'accès aux réseaux de l'université ======
  
-L'Université de Montréal, et son mandataire la DGTIC, offre un service de prises réseau en accès libre (//« prises Internet »//ainsi que d'accès sans fil aux étudiants, professeurs et membres du personnel de l'Université.+L'Université de Montréal, et son mandataire la DGTIC, offre un accès au [[http://www.dgtic.umontreal.ca/reseau/sans-fil.html|sans-fil]] ainsi qu'au [[http://www.dgtic.umontreal.ca/reseau/acces-libre.html|réseau filaire]]. L'accès au sans fil peut avoir lieu de manière sécurisé ([[http://www.dgtic.umontreal.ca/reseau/sans-fil.html|UdeM avec cryptage]] et [[http://www.dgtic.umontreal.ca/reseau/eduroam.html|eduroam]]).
  
-Voici le mode d'emploi pour accéder au réseau à partir de votre ordinateur portable .+Il est important de consulter la [[http://www.dgtic.umontreal.ca/reseau/sans-fil-politique.html|Politique d'utilisation du sans-fil]] de la DGTIC.
  
 +Dans le cas d'un invité n'ayant pas de compte SIM, veuillez consulter [[guide:prof#compte_pour_personne_externe_au_departement|les directives pour obtenir un compte temporaire]].
 ===== Étapes préalables ===== ===== Étapes préalables =====
  
-  * Vérifier son [[http://www.dgtic.umontreal.ca/profil/|compte SIM]] : \\ vérifier d'abord que son mot de passe SIM est actifIl faut préalablement consulter son profil pour tester son mot de passe avant de procéder à la configuration. Si vous N'avez PAS déjà un compte SIMlancer l'application **Votre profil informatique à la DGTIC** pour demander un [[http://www.dgtic.umontreal.ca/profil/|compte SIM]]. +  * Avoir un compte SIM actif dont le mot de passe n'est pas expiréPour vérifier l'état de votre compte, utilisez le [[https://www.portail.umontreal.ca/|portail]] de l'universitéSi vous n'avez pas de compte SIM, ou si votre mot de passe ne fonctionne pas, veuillez suivre les instructions disponible à  [[http://www.dgtic.umontreal.ca/unip/mots-passe.html|cette page de la DGTIC]]. 
-    * **ATTENTION** : il faut autoriser votre navigateur Web à afficher les fenêtres publicitaires intempestives (//pop-up//) en provenance de "*.umontreal.ca" +  * Pour l'accès câblé, avoir son propre câble Ethernet de catégorie 5-E ou 6. 
-    * **ATTENTION** : les mots de passe de la DGTIC expirent tous les 6 mois; il faudra relancer l'application **[[http://www.dgtic.umontreal.ca/profil/|Votre profil informatique]]** pour renouveler le mot de passe+===== Réseaux sans fil sécurisés =====
-  * Acheter son propre câble Ethernet de catégorie 5-E ou 6 dans une boutique informatique, pour l'accès câblé+
-  * Déterminer quel est son serveur de fichiers à partir d'une machine Unix du DIRO avec la commande Unix suivante : <code>monserveur</code> +
-  * Vérifier que son fureteur permet l'utilisation du JavaScript, des feuilles de style et des fichiers témoins (//cookies//) et, pour l'accès sans fil, vérifier que l'antenne utilise le protocole 802.11g ou 802.11b.+
  
-===== Étapes de connexion =====+==== UdeM avec cryptage et eduroam ====
  
-//Note//: Pour tout problème de connexion, contactez la [[http://www.dgtic.umontreal.ca/soutien/index.html|DGTIC]]. Votre mot de passe SIM est-il actif?+Le réseau [[http://www.dgtic.umontreal.ca/reseau/sans-fil.html|UdeM avec cryptage]] donne accès à un réseau sans-fil sécure un peu partout sur le campus de l'UdeM ([[http://www.dgtic.umontreal.ca/reseau/sansfil-loc.html#nouvelleszones|zones d'accès]])On s'y authentifie grâce à aux identifiants d'un [[http://www.dgtic.umontreal.ca/unip/mots-passe.html|compte SIM]].
  
-==== Accès par câble Ethernet ====+Le [[http://www.dgtic.umontreal.ca/reseau/eduroam.html|service Eduroam]] permet aux professeurs et étudiants d'un établissement participant à ce service d'accéder à un réseau sans-fil (nommé "eduroam") à l'aide des indentifiants de leur établissement d'origine. Dans le cas de l'U. de M., il s'agit de votre adresse normalisée (''prénom.nom@umontreal.ca'') et de votre mot de passe SIM.
  
-  trouvez un local offrant des prises en accès libre en [[:reseau:inventaire-prise|consultant la liste]] et repérez une prise orange ou bleue, selon le local +Dans les deux cas, les paramètres de la connexion sont tels que suit:  
-  * branchez votre propre câble Ethernet à votre ordinateur portable et à la prise murale; il faut le faire avant l'amorçage, sinon, la connexion s'effectue avec l'adresse qui est dans la cache, ce qui peut poser problème; si vous n'avez pas branché le câble au moment de l'amorçage, branchez-le et réamorcez le portable +  * **Sécurité**: WPA & WPA2 entreprise 
-  * une fois l'ordinateur démarré lancez votre navigateur Internet en utilisant la procédure d'établissement de [[http://www.dgtic.umontreal.ca/reseau/acces-libre.html|connexion avec fil]] décrite sur les pages Web de la DGTIC+  * **Authentification**: PEAP 
 +  * **Authentification interne**MSCHAPv2
  
-<html><!-- +=== Linux ===
-  * une fois l'ordinateur démarré, lancer une fenêtre de ligne de commandes et tapez l'une des commandes suivantes, selon le système d'exploitation, et vérifier que l'adresse IP soit de la forme **''172.x.y.z''**: +
-    * **Linux**: <code>/sbin/ifconfig</code> +
-    * **Windows**: <code>ipconfig /all</code> +
-  * lancez votre navigateur Internet en utilisant la procédure d'établissement de [[http://www.dgtic.umontreal.ca/reseau/acces-libre.html|connexion avec fil]] décrite sur les pages Web de la DGTIC +
-  * retourner à la fenêtre de ligne de commandes, refaire la même commande et s'assurer que l'adresse soit maintenant  de la forme **''132.204.a.b''** +
-  * si tout va bien, voir support (local 3221 à 3227) avec l'ordinateur portable afin de retirer l'inscription de l'ordinateur du réseau de recherche +
---></html>+
  
-==== Accès sans fil ====+//La procédure qui suit a été testée sur Ubuntu 10.04 (Lucid Lynx), 10.10 (Maverick Meerkat) et 11.04 (Natty Narwhal), mais devrait pouvoir être adaptée pour toute saveur de Linux utilisant une version assez récente du ''NetworkManager''.//
  
-  * trouver une [[http://www.dgtic.umontreal.ca/reseau/sans-fil.html|zone d'accès sans fil]] +Avant de commencer, aller chercher [[https://www.symantec.com/page.jsp?id=roots|le certificat d'autorité de certification de classe 3 publique primaire]] de Verisign.
-  * une fois l'ordinateur démarré, lancer un navigateur Internet en utilisant la procédure d'établissement de [[http://www.dgtic.umontreal.ca/reseau/sans-fil.html|connexion sans fil]] décrite sur les pages Web de la DGTIC; au pavillon André-Aisenstadt, la** version 2 **du service** « UdeM non securise » ** est disponible depuis le 16 décembre 2005+
  
-Il est également important de consulter la [[http://www.dgtic.umontreal.ca/reseau/sans-fil-politique.html|Politique d'utilisation du sans-fil]].+Choisir le réseau "UdeM avec cryptage" ou "eduroam".\\ 
 +{{wifimenuonly_small.png|reseau eduroam}}
  
-=== Accès au réseau sans fil à partir d'un ordinateur Linux ===+Inscrire les paramètres de sécurité comme suit.\\ 
 +{{securiseauth_small.png|authentification eduroam}}\\ 
 +À noter: 
 +  * Aucune identité anonyme 
 +  * Le certificat d'autorité de certification (CA) est le fichier (''PCA-3.pem'') récupéré chez Verisign. 
 +  * Version de PEAP automatique 
 +  * Utiliser les authentificateurs appropriés selon le réseau et l'établissement d'origine
  
-Il n'est pas nécessaire d'utiliser la procédure suivante pour accéder au réseau sans fil de l'université sous Linux. Il est à noter que la procédure est indicative puisqu'elle ne s'applique qu'à du matériel Atheros (il faut installer le pilote selon la carte réseau sans fil de son ordinateur).+=== Windows 7 ===
  
-== Étapes préalables spécifiques à Atheros (à adapter selon votre carte sans fil==+La DGTIC offre un [[http://www.dgtic.umontreal.ca/SansFil/ConfigSansFil.EXE|exécutable]] pour configurer automatiquement Windows vista et Windows 7, mais il faut soit en obtenir une copie à partir d'un ordinateur ayant déjà accès au réseau, soit commencer par brancher son ordinateur portable sur le réseau non sécurisé (voir plus baspour le télécharger. 
  
-  télécharger le pilote http://snapshots.madwifi.org/madwifi-ng-current.tar.gz +Une fois le réseau sans-fil défini (soit par l'exécutable, soit par la procédure manuelle qui suit), le nom du réseau apparaît maintenant dans le menu de connexions (habituellement situé à droite dans la barre, à côté de l'horloge). Il suffit de choisir le réseau voulu (//UdeM avec cryptage/ou //eduroam//) et de fournir les informations d'authentification appropriées selon celui-ci.\\ 
-  - faire l'extraction puis les commandes ''make'' et ''make install'' +{{menunet_enh_fr_sm.png|Menu de connexions}} {{authcred_enh_fr_sm.png|Fenêtre d'authentification}}
-  - exécuter en séquence les commandes suivantes :+
  
-  modprobe ath_pci +== Pour les aventureux ==
-  wlanconfig ath0 create wlandev wifi0 wlanmode sta +
-  ifconfig ath0 up +
-  iwconfig ath0 essid "UdeM non securise" +
-  dhclient ath0 +
-Pour plus de détails, consultez http://madwifi.org/wiki/UserDocs/FirstTimeHowTo.+
  
-Pour que l'interface soit disponible après un redémarrageajouter les lignes suivantes dans ''/etc/modprobe.conf'' +Pour ceux qui préfèrent ne pas utiliser l'exécutableou pour ceux qui aiment se mettre les mains dans le cambouis, on peut aussi tout configurer à la main
-  install ath0 +
-  /sbin/modprobe ath_pci +
-  /usr/local/bin/wlanconfig ath0 create wlandev wifi0 wlanmode sta +
-  remove ath0 +
-  /usr/local/bin/wlanconfig ath0 destroy +
-  /sbin/modprobe -r ath_pci +
-La ligne suivante devrait déjà y être : +
-  alias wifi0 ath_pci +
-Passer ensuite à la partie suivante.+
  
-== Étapes générales ==+Dans les panneaux de configuration, aller à "Réseaux et partage", puis à "Gérer les réseaux sans-fil" et configurer une nouvelle connection.\\ 
 +{{panconres_enh_fr_sm.png|Paneau de contrôle réseaux}}\\ 
 +Choisir de préparer manuellement une connection sans fil et indiquer le réseau voulu (//UdeM avec cryptage// ou //eduroam//). La sécurité est //WPA2-Enterprise// et l'encryption est //AES//.\\ 
 +{{connman_enh_fr_sm.png|choix de connection}} {{nomwifi_fr_sm.png|connection manuelle}}\\ 
 +On a ensuite la possibilité d'éditer les propriétés de cette connection. Dans l'onglet "sécurité", on doit modifier les paramètres du ''PEAP''. Le certificat du serveur doit être valider à l'aide d'une connexion au serveur "accesreseau.umontreal.ca" grâce à un certificat d'autorité de certification de classe 3 publique primaire (//Class 3 Public Primary Certification Authority//). On doit aussi s'assurer dans la configuration de la méthode d'authentification par //EAP-MSCHAPv2// que l'identifiant de la session //Windows// ne sera pas utiliser pas défaut.  \\ 
 +{{propsec_enh_fr_sm.png|onglet sécurité}} {{peap_enh_fr_sm.png|PEAP}} {{eap_mschap_enh_fr_sm.png|EAP}}\\ 
 +Ensuite, dans les paramètres avancés, on doit spécifier le mode d'authentification comme étant "Identification de l'utilisateur ou de l'ordinateur".\\ 
 +{{propsecadvanced_enh_fr_sm.png|Avancés}}\\ 
 +On doit confirmer tout ces changements en cliquant "OK" un certain nombre de fois. 
 +===== Réseaux non sécurisés =====
  
-Dans cette documentationnous supposons une carte atheros avec nom de périphérique ath0. Remplacer ath0 par le nom de votre périphérique (wifi0 ou autre). +Ce service est limité par la DGTIC. Entre autre, le délai de déconnection pour inactivité est très courtet on doit par conséquent fréquemment se réauthentifierIl est donc conseillé d'utiliser un des réseaux sécurisés plutôt que celui-ci.
-Si votre distribution Linux permet de configurer une interface sans-fil via son panneau de contrôleil suffit de le faire en l'associant à ath0 avec le ''SSID "UdeM non securise".'' +
-Si vous êtes sous Fedora Core ou équivalent, il est possible de créer manuellement le fichier ''/etc/sysconfig/network-scripts/ifcfg-ath0'' qui devrait avoir le contenu suivant : +
-  IPV6INIT=no +
-  ONBOOT=no +
-  USERCTL=yes +
-  PEERDNS=yes +
-  TYPE=Wireless +
-  DEVICE=ath0 +
-  BOOTPROTO=dhcp +
-  ESSID='UdeM non securise' +
-  MODE=Managed +
-Pour démarrer/arrêter l'interface sans fil, vous le ferez soit par votre panneau de contrôle réseau ou encore via les commandes suivantes: +
-  * démarrer :+
  
-  ifup ath0+==== Accès sans-fil ou par prise en accès libre (toutes les plateformes) ====
  
-  * arrêter :+Il est important de consulter la [[http://www.dgtic.umontreal.ca/reseau/acces-libre-politiques.htm| Politique d'utilisation du réseau en accès libre]] de la DGTIC.
  
-  ifdown ath0+Choisir le réseau sans fil "UdeM non securise" ou brancher votre cable dans une prise réseau "accès libre" (orange ou bleue, selon le local). Lancer un navigateur internet. Quelle que soit la page demandée, vous serez redirigé vers cette page:\\ 
 +{{udemnonsec_small.png|Authentification UdeM non securise}}
  
-=== Accès au réseau sans fil à partir d'un ordinateur Windows ===+Entrez vos identifiants SIM et cliquez sur sur "Envoyer". La page sera automatiquement remplacée par celle initialement demandée. Une fenêtre "pop-up" apparaît si votre navigateur le permet. Elle contient un bouton de déconnection. Sinon, on peut utiliser ce [[https://acces.sansfil.umontreal.ca/fs/customwebauth/logout.html|lien]] pour effectuer la déconnection.
  
-**NE PAS** installer le logiciel NetConnect, mais suivres les instructions de la DGTIC sur la page http://www.dgtic.umontreal.ca/reseau/sans-fil.html.+Une inactivité réseau prolongée peut résulter en un retour a la page d'authentification.
  
-===== Étapes d'usage courant ===== 
  
-Une fois authentifié, vous pourrez accéder à l'Internet et aux services informatiques de l'université auxquels vous avez accès à partir d'un poste à l'extérieur du campus. Si vous avez besoin d'accéder à des ressources protégées de l'Intranet UdeM, vous devrez établir une connexion VPN tel qu'expliqué dans la prochain section.+//Notes// Pour Windows XP et certaines vieilles versions de Linux, il pourrait être important de redémarrer l'ordinateur avec le câble réseau déjà branché à la fois dans la prise et l'ordinateur.
  
-==== Accéder à son répertoire usager ou HTML ==== 
  
-//Note//: Il n'est pas nécessaire d'utiliser la procédure suivante pour transférer un ou deux fichiers de votre ordinateur au serveur du DIRO ou vice-versa , utilisez plutôt **scp** ou **sftp** (ftp sécurisé).+===== Étapes d'usage courant =====
  
-Si vous désirez accéder à votre répertoire usager ou HTML au DIRO, la procédure à suivre dépend du système d'exploitation utiliséSuivez le lien approprié : +Une fois authentifié, vous pourrez accéder à l'Internet et aux services informatiques de l'université auxquels vous avez accès à partir d'un poste à l'extérieur du campusSi vous avez besoin d'accéder à des ressources protégées de l'Intranet UdeM, vous devrez [[http://www.dgtic.umontreal.ca/reseau/vpn.html|établir une connexion VPN]].
-  * [[:reseau:repertoire_unix_linux|Linux]] +
-  * [[:reseau:repertoire_unix_windows|Windows]] +
-  * [[:reseau:repertoire_unix_mac|Macintosh]]+
  
-==== Conserver une activité sur la connexion ==== 
  
-Vous devrez conserver une activité sur la connexion afin qu'elle ne soit pas coupée par oisiveté (après **deux heures d'inactivité**). Malgré tout, il y a déconnexion automatique après **12 heures d'activité**. Voici le mode d'emploi pour conserver une activité sur la connexion réseau, selon le système d'exploitation utilisé :+===== Déconnexion =====
  
-=== Linux === +Si vous avez établi une connexion VPNn'oubliez pas de la fermer AVANT de vous déconnecter du réseau
- +
-Sur le poste de l'usagerlancez la commande suivante : +
- +
-  ssh -f -Y usager@frontal.iro.umontreal.ca /usr/X11R6/bin/xclock +
- +
-=== Windows === +
- +
-Lancez [[:logiciel:windows#putty|PuTTY]] et sélectionnez l'onglet « **Connection** » et dans le champ « **Seconds between keepalives (0 to run off)** » remplacez la valeur 0 par 300. Cela aura pour effet d'expédier un paquet nul à toutes les 300 secondes. Établissez ensuite une connexion avec votre serveur. +
- +
-=== Macintosh === +
- +
-Si vous utilisez X11, la même méthode que pour [[:reseau:acces-libre#linux|Linux]] s'applique. +
- +
-===== Déconnexion =====+
  
-  * si vous avez établi une connexion VPN, il faudra la fermer AVANT de vous déconnecter du réseau 
-  * à l'aide de votre navigateur, vous devez terminer la connexion physique au réseau en cliquant sur le bouton « Déconnecter » tel que décrit dans la procédure de la [[http://www.dgtic.umontreal.ca/reseau/acces-libre.html|DGTIC]] 
reseau/acces-libre.txt · Dernière modification : 2021-03-12 15:27 de royjuli