| 1 | [[[FaqLpscToc]]] |
| 2 | = Acces au service EDUROAM = |
| 3 | Le service eduroam vise à offrir un accès sans fil sécurisé à l’Internet aux personnels et aux étudiants des établissements d’enseignement supérieur et de recherche lors de leurs déplacements. Les utilisateurs d’un établissement membre du projet disposeront d’un accès sécurisé à l’Internet depuis tous les autres établissements membres, et ceci en utilisant leur mot de passe habituel. |
| 4 | |
| 5 | Le déploiement de ce service est subordonné à l’acceptation de la charte eduroam.fr[1]. |
| 6 | |
| 7 | Le réseau WiFi « eduroam » (education roaming) est ouvert aux personnels du LPSC ainsi qu’à toute personne faisant partie d’un organisme adhérent au service de mobilité « eduroam »[2]. Il couvre la plupart des pays d’Europe et quelques pays d’Asie/Pacifique et d’Amérique. |
| 8 | |
| 9 | L’accès à ce réseau exige de la part du site accueillant le respect de la charte eduroam[3], et de la part des utilisateurs le respect de la charte du réseau étranger les accueillant, par exemple au LPSC les chartes CNRS[4] et Renater[5]. |
| 10 | |
| 11 | Il est important de noter que si vous rencontrez des problèmes pour vous connecter au réseau WiFi « eduroam » lors de vos déplacements, vous devrez absolument contacter le support du LPSC (et PAS le support du site vous accueillant). |
| 12 | |
| 13 | L’infrastructure d’authentification mise en place s’appuie sur la norme 802.1X et utilise le protocole RADIUS. |
| 14 | |
| 15 | Pour le personnel du LPSC, l’authentification utilise les identifiants Active Directory du laboratoire ou les certificats CNRS2-Standard. |
| 16 | |
| 17 | Il faut avoir importé les certificats des Autorités de Certification CNRS2 et CNRS2-Standard[6] dans le magasin ou trousseau de votre système. |
| 18 | |
| 19 | Les paramètres WiFi à utiliser sont les suivants : |
| 20 | - nom du réseau (SSID) « eduroam », |
| 21 | - type de sécurité « WPA2 Enterprise », |
| 22 | - type de chiffrement « AES ». |
| 23 | |
| 24 | Pour vous connecter par certificat, utiliser : |
| 25 | - EAP-TLS (ou "par carte à puce ou autre certificat"), |
| 26 | - comme identité externe (ou identité d’itinérance) : " anonymous@lpsc.in2p3.frCette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser. ", |
| 27 | - pas de nom de domaine. |
| 28 | |
| 29 | Pour vous connecter avec vos identifiants Active Directory, utiliser : |
| 30 | - EAP-TTLS + PAP, |
| 31 | - comme nom d’utilisateur : " votre_compte_ad@lpsc.in2p3.frCette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser. " (note : le nom de votre compte est en général votre nom, par exemple : descombes@lpsc.in2p3.frCette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser. ), |
| 32 | - comme mot de passe : celui de votre compte AD, |
| 33 | |
| 34 | Préparez votre déplacement ici[7]. |
| 35 | |
| 36 | [1] http://www.eduroam.fr/ |
| 37 | [2] http://www.eduroam.org/ |
| 38 | [3] http://www.renater.fr/IMG/pdf/Charte_eduroamFR.pdf |
| 39 | [4] https://lpsc.in2p3.fr/trac/faq/attachment/wiki/Nouveaux/Charte_informatique_janv_07.pdf |
| 40 | [5] http://www.renater.fr/IMG/pdf/charte_fr.pdf |
| 41 | [6] http://igc.services.cnrs.fr/CNRS2-Standard/ |
| 42 | [7] http://www.eduroam.fr/conf_supplicants/ |