[[FaqLpscToc]]
= Accès au service EDUROAM =

 == Introduction ==

Le service eduroam vise à offrir un accès sans fil sécurisé à l’Internet aux personnels et aux étudiants des établissements d’enseignement supérieur et de recherche lors de leurs déplacements. 

Les utilisateurs d’un établissement membre du projet disposeront d’un accès sécurisé à l’Internet depuis tous les autres établissements membres, et ceci en utilisant leur mot de passe habituel.

Le déploiement de ce service est subordonné à l’acceptation de la charte eduroam.fr ![1].

Le réseau !WiFi « eduroam » (education roaming) est ouvert aux personnels du LPSC ainsi qu’à toute personne faisant partie d’un organisme adhérent au service de mobilité « eduroam » ![2]. 

Il couvre la plupart des pays d’Europe et quelques pays d’Asie / Pacifique et d’Amérique.

L’accès à ce réseau exige de la part du site accueillant le respect de la charte eduroam ![3], et de la part des utilisateurs le respect de la charte du réseau étranger les accueillant, par exemple au LPSC les chartes CNRS![4] et Renater![5].


\\
\\



 == Très Important ==

Quelque soit l'endroit à partir duquel vous vous connectez, l'authentification s'effectuera sur un serveur localisé au LPSC. Donc si vous rencontrez des problèmes pour vous connecter au réseau !WiFi « eduroam » lors de vos déplacements, vous devrez absolument contacter le support du LPSC (et PAS le support du site vous accueillant).




\\
\\


 == Pour y accèder ==

L’infrastructure d’authentification mise en place s’appuie sur la norme 802.1X et utilise le protocole RADIUS.

Deux méthodes sont possible pour accéder au réseau Eduroam avec votre compte au LPSC :
 - accès par login / mot de passe, méthode recommandée depuis février 2017
 - accès par certificat CNRS2-Standard

 === Accès par login / mot de passe ===


Une procédure automatique d'installation est disponible à l'adresse https://cat.eduroam.org/?idp=270&profile=381 ou en flashant le QR Code 

 === Accès par certificat CNRS2-Standard ===

Pour le personnel du LPSC, l’authentification utilise '''exclusivement les certificats CNRS2-Standard'''.
Pensez aussi à bien '''enlever de votre magasin ou trousseau vos certificats expirés'''.

Il faut avoir importé les certificats des Autorités de Certification CNRS2 et CNRS2-Standard![6] dans le magasin ou trousseau de votre système (pour Linux et Android ne semble pas être nécessaire)

Des outils de configuration automatique sont disponibles sur le site http://cat.eduroam.org pour la plupart des sites eduroam et des systèmes d'exploitation.

Si vous devez configurer manuellement la connexion, les paramètres Wifi à utiliser sont les suivants :
* nom du réseau (SSID) « eduroam »,
* type de sécurité « WPA2 Enterprise »,
* type de chiffrement « AES ».

Pour vous connecter par certificat, utiliser :
* EAP-TLS ou TLS (ou "par carte à puce ou autre certificat"),
* comme identité externe (ou identité d’itinérance) : {{{anonymous@lpsc.in2p3.fr}}}
* pas de nom de domaine.

[wiki:EduroamLinux Détails de la configuration pour Linux]

[wiki:EduroamAndroid Détails de la configuration pour Android]

[wiki:EduroamWindows Détails de la configuration pour Windows]

[wiki:EduroamIphone Détails de la configuration pour iPhone]

[wiki:EduroamMac Détails de la configuration pour Mac]




\\
\\


 == Documentation utile ==

Préparez votre déplacement ici![7].

![1] http://www.eduroam.fr/

![2] http://www.eduroam.org/

![3] http://www.renater.fr/IMG/pdf/Charte_eduroamFR.pdf

![4] https://lpsc.in2p3.fr/trac/faq/attachment/wiki/Nouveaux/Charte_informatique_janv_07.pdf 

![5] http://www.renater.fr/IMG/pdf/charte_fr.pdf

![6] http://igc.services.cnrs.fr/CNRS2-Standard/

![7] http://www.eduroam.fr/conf_supplicants/