Outils pour utilisateurs

Outils du site


reseau:acces-libre

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
reseau:acces-libre [2019-01-23 19:55] royjulireseau:acces-libre [2024-12-06 16:31] (Version actuelle) – [Accès sans-fil ou par prise en accès libre (toutes les plateformes)] royjuli
Ligne 14: Ligne 14:
 ==== UdeM avec cryptage et eduroam ==== ==== UdeM avec cryptage et eduroam ====
  
-Le réseau [[http://www.dgtic.umontreal.ca/reseau/sans-fil.html|UdeM avec cryptage]] donne accès à un réseau sans-fil sécure un peu partout sur le campus de l'UdeM ([[http://www.dgtic.umontreal.ca/reseau/sansfil-loc.html#nouvelleszones|zones d'accès]]). On s'y authentifie grâce à aux identifiants d'un [[http://www.dgtic.umontreal.ca/unip/mots-passe.html|compte SIM]].+Le réseau [[http://www.ti.umontreal.ca/reseau/sans-fil.html|UdeM avec cryptage]] donne accès à un réseau sans-fil sécure un peu partout sur le campus de l'UdeM ([[http://www.ti.umontreal.ca/reseau/sansfil-loc.html#nouvelleszones|zones d'accès]]). On s'y authentifie grâce à aux identifiants d'un [[http://www.ti.umontreal.ca/unip/mots-passe.html|compte SIM]].
  
-Le [[http://www.dgtic.umontreal.ca/reseau/eduroam.html|service Eduroam]] permet aux professeurs et étudiants d'un établissement participant à ce service (autre que l'UdeM) d'accéder à un réseau sans-fil (nommé "eduroam") à l'aide des indentifiants de leur établissement d'origine. +Le [[http://www.ti.umontreal.ca/reseau/eduroam.html|service Eduroam]] permet aux professeurs et étudiants d'un établissement participant à ce service (autre que l'UdeM) d'accéder à un réseau sans-fil (nommé "eduroam") à l'aide des indentifiants de leur établissement d'origine. 
  
 Dans les deux cas, les paramètres de la connexion sont tels que suit:  Dans les deux cas, les paramètres de la connexion sont tels que suit: 
Ligne 25: Ligne 25:
 === Linux === === Linux ===
  
-//La procédure qui suit a été testée sur Ubuntu 10.04 (Lucid Lynx), 10.10 (Maverick Meerkat) et 11.04 (Natty Narwhal), mais devrait pouvoir être adaptée pour toute saveur de Linux utilisant une version assez récente du ''NetworkManager''.//+//La procédure qui suit a été testée sur Ubuntu 18.04 (Bionic Beaver), mais devrait pouvoir être adaptée pour toute saveur de Linux utilisant une version assez récente du ''NetworkManager''.//
  
-Avant de commencer, aller chercher [[https://www.symantec.com/page.jsp?id=roots|le certificat d'autorité de certification de classe 3 publique primaire G5]] de Verisign. +Choisir le réseau "UdeM avec cryptage".\\
- +
-Choisir le réseau "UdeM avec cryptage" ou "eduroam".\\+
 {{wifimenuonly_small.png|reseau eduroam}} {{wifimenuonly_small.png|reseau eduroam}}
  
 Inscrire les paramètres de sécurité comme suit.\\ Inscrire les paramètres de sécurité comme suit.\\
-{{securiseauth_small.png|authentification eduroam}}\\+{{400px-linux_cryptage.png|authentification}}\\
 À noter: À noter:
-  * Aucune identité anonyme +  * Ne rien écrire dans le champ "identité anonyme". 
-  * Le certificat d'autorité de certification (CAest le fichier (''PCA-3.pem'') récupéré chez Verisign.+  * Sélectionnez "(NONE)"dans le champ "CA certificate".
   * Version de PEAP automatique   * Version de PEAP automatique
-  * Utiliser les authentificateurs appropriés selon le réseau et l'établissement d'origine+  * Entrez votre code d'accès des TI comme "username" et votre unip comme mot de passe. 
  
-=== Windows 7 ===+Sachez que si vous souhaitez utiliser le certificat d'autorité de certification (CA), vous pouvez aller le chercher [[https://files.entrust.com/root-certificates/entrust_g2_ca.cer | ici]]. Enregistrez le fichier sous ''PCA-3.pem'' et récupérez-le dans le champ "CA Certificate".  
  
-La DGTIC offre un [[http://www.dgtic.umontreal.ca/SansFil/ConfigSansFil.EXE|exécutable]] pour configurer automatiquement Windows vista et Windows 7, mais il faut soit en obtenir une copie à partir d'un ordinateur ayant déjà accès au réseau, soit commencer par brancher son ordinateur portable sur le réseau non sécurisé (voir plus bas) pour le télécharger. +{{securiseauth_small.png|authentification}}
  
-Une fois le réseau sans-fil défini (soit par l'exécutable, soit par la procédure manuelle qui suit), le nom du réseau apparaît maintenant dans le menu de connexions (habituellement situé à droite dans la barre, à côté de l'horloge). Il suffit de choisir le réseau voulu (//UdeM avec cryptage// ou //eduroam//) et de fournir les informations d'authentification appropriées selon celui-ci.\\ +==== Autres systèmes d'exploitation ====
-{{menunet_enh_fr_sm.png|Menu de connexions}} {{authcred_enh_fr_sm.png|Fenêtre d'authentification}}+
  
-== Pour les aventureux ==+Si vous utilisez l'un des systèmes d'exploitation suivant:
  
-Pour ceux qui préfèrent ne pas utiliser l'exécutableou pour ceux qui aiment se mettre les mains dans le cambouison peut aussi tout configurer à la main+    Appareils mobiles Android, 
 +    Appareils mobiles iPadiPhone et iPod Touch, 
 +    Windows 7, 
 +    Windows 8, 
 +    Windows 10, 
 +    Macintosh (Mac OS 10.6, 10.7 et 10.8), 
 +    BlackBerry (version 10);
  
-Dans les panneaux de configuration, aller à "Réseaux et partage", puis à "Gérer les réseaux sans-fil" et configurer une nouvelle connection.\\ +veuillez vous référer aux guides de la page:[[https://wiki.umontreal.ca/pages/viewpage.action?pageId=115412541 Accès au réseau sans fil]]section "UdeM avec cryptage - Comment l'utiliser - Postes non gérés".
-{{panconres_enh_fr_sm.png|Paneau de contrôle réseaux}}\\ +
-Choisir de préparer manuellement une connection sans fil et indiquer le réseau voulu (//UdeM avec cryptage// ou //eduroam//). La sécurité est //WPA2-Enterprise// et l'encryption est //AES//.\\ +
-{{connman_enh_fr_sm.png|choix de connection}} {{nomwifi_fr_sm.png|connection manuelle}}\\ +
-On a ensuite la possibilité d'éditer les propriétés de cette connection. Dans l'onglet "sécurité", on doit modifier les paramètres du ''PEAP''. Le certificat du serveur doit être valider à l'aide d'une connexion au serveur "accesreseau.umontreal.ca" grâce à un certificat d'autorité de certification de classe 3 publique primaire (//Class 3 Public Primary Certification Authority//)On doit aussi s'assurer dans la configuration de la méthode d'authentification par //EAP-MSCHAPv2// que l'identifiant de la session //Windows// ne sera pas utiliser pas défaut.  \\ +
-{{propsec_enh_fr_sm.png|onglet sécurité}} {{peap_enh_fr_sm.png|PEAP}} {{eap_mschap_enh_fr_sm.png|EAP}}\\ +
-Ensuitedans les paramètres avancés, on doit spécifier le mode d'authentification comme étant "Identification de l'utilisateur ou de l'ordinateur".\\ +
-{{propsecadvanced_enh_fr_sm.png|Avancés}}\\ +
-On doit confirmer tout ces changements en cliquant "OK" un certain nombre de fois.+
 ===== Réseaux non sécurisés ===== ===== Réseaux non sécurisés =====
  
-Ce service est limité par la DGTIC. Entre autre, le délai de déconnection pour inactivité est très court, et on doit par conséquent fréquemment se réauthentifier. Il est donc conseillé d'utiliser un des réseaux sécurisés plutôt que celui-ci.+Ce service est limité par les TI. Entre autre, le délai de déconnexion pour inactivité est très court, et on doit par conséquent fréquemment se ré-authentifier. Il est donc conseillé d'utiliser un des réseaux sécurisés plutôt que celui-ci.
  
 ==== Accès sans-fil ou par prise en accès libre (toutes les plateformes) ==== ==== Accès sans-fil ou par prise en accès libre (toutes les plateformes) ====
  
-Il est important de consulter la [[http://www.dgtic.umontreal.ca/reseau/acces-libre-politiques.htm| Politique d'utilisation du réseau en accès libre]] de la DGTIC.+Il est important de consulter la [[http://www.ti.umontreal.ca/reseau/acces-libre-politiques.htm| Politique d'utilisation du réseau en accès libre]] des TI.
  
-Choisir le réseau sans fil "UdeM non securise" ou brancher votre cable dans une prise réseau "accès libre" (orange ou bleue, selon le local). Lancer un navigateur internet. Quelle que soit la page demandée, vous serez redirigé vers cette page:\\+Choisir le réseau sans fil "UdeM non sécurisé" ou brancher votre câble dans une prise réseau "accès libre" (orange ou bleue, selon le local). Lancer un navigateur internet. Quelle que soit la page demandée, vous serez redirigé vers cette page:\\
 {{udemnonsec_small.png|Authentification UdeM non securise}} {{udemnonsec_small.png|Authentification UdeM non securise}}
  
-Entrez vos identifiants SIM et cliquez sur sur "Envoyer". La page sera automatiquement remplacée par celle initialement demandée. Une fenêtre "pop-up" apparaît si votre navigateur le permet. Elle contient un bouton de déconnection. Sinon, on peut utiliser ce [[https://acces.sansfil.umontreal.ca/fs/customwebauth/logout.html|lien]] pour effectuer la déconnection.+Entrez vos identifiants SIM et cliquez sur sur "Envoyer". La page sera automatiquement remplacée par celle initialement demandée. Une fenêtre "pop-up" apparaît si votre navigateur le permet. Elle contient un bouton de déconnection. Sinon, on peut utiliser ce [[https://acces.sansfil.umontreal.ca/fs/customwebauth/logout.html|lien]] pour effectuer la déconnexion.
  
 Une inactivité réseau prolongée peut résulter en un retour a la page d'authentification. Une inactivité réseau prolongée peut résulter en un retour a la page d'authentification.
  
  
-//Notes// Pour Windows XP et certaines vieilles versions de Linux, il pourrait être important de redémarrer l'ordinateur avec le câble réseau déjà branché à la fois dans la prise et l'ordinateur.+//Notes// Il pourrait être important de redémarrer l'ordinateur avec le câble réseau déjà branché à la fois dans la prise et l'ordinateur.
  
  
 ===== Étapes d'usage courant ===== ===== Étapes d'usage courant =====
  
-Une fois authentifié, vous pourrez accéder à l'Internet et aux services informatiques de l'université auxquels vous avez accès à partir d'un poste à l'extérieur du campus. Si vous avez besoin d'accéder à des ressources protégées de l'Intranet UdeM, vous devrez [[http://www.dgtic.umontreal.ca/reseau/vpn.html|établir une connexion VPN]].+Une fois authentifié, vous pourrez accéder à l'Internet et aux services informatiques de l'université auxquels vous avez accès à partir d'un poste à l'extérieur du campus. Si vous avez besoin d'accéder à des ressources protégées de l'Intranet UdeM, vous devrez [[http://www.ti.umontreal.ca/reseau/vpn.html|établir une connexion VPN]].
  
  
reseau/acces-libre.1548273352.txt.gz · Dernière modification : 2019-01-23 19:55 de royjuli