Accès au service EDUROAM

Le service eduroam vise à offrir un accès sans fil sécurisé à l’Internet aux personnels et aux étudiants des établissements d’enseignement supérieur et de recherche lors de leurs déplacements.

Les utilisateurs d’un établissement membre du projet disposeront d’un accès sécurisé à l’Internet depuis tous les autres établissements membres, et ceci en utilisant leur mot de passe habituel.

Le déploiement de ce service est subordonné à l’acceptation de la charte eduroam.fr [1].

Le réseau WiFi « eduroam » (education roaming) est ouvert aux personnels du LPSC ainsi qu’à toute personne faisant partie d’un organisme adhérent au service de mobilité « eduroam » [2].

Il couvre la plupart des pays d’Europe et quelques pays d’Asie / Pacifique et d’Amérique.

L’accès à ce réseau exige de la part du site accueillant le respect de la charte eduroam [3], et de la part des utilisateurs le respect de la charte du réseau étranger les accueillant, par exemple au LPSC les chartes CNRS[4] et Renater[5].

Il est important de noter que si vous rencontrez des problèmes pour vous connecter au réseau WiFi « eduroam » lors de vos déplacements, vous devrez absolument contacter le support du LPSC (et PAS le support du site vous accueillant).

L’infrastructure d’authentification mise en place s’appuie sur la norme 802.1X et utilise le protocole RADIUS.

Pour le personnel du LPSC, l’authentification utilise les identifiants Active Directory du laboratoire ou les certificats CNRS2-Standard.

Il faut avoir importé les certificats des Autorités de Certification CNRS2 et CNRS2-Standard[6] dans le magasin ou trousseau de votre système.

Des outils de configuration automatique sont disponibles sur le site ​http://cat.eduroam.org pour la plupart des sites eduroam et des systèmes d'exploitation.

Si vous devez configurer manuellement la connexion, les paramètres Wifi à utiliser sont les suivants :

• nom du réseau (SSID) « eduroam »,
• type de sécurité « WPA2 Enterprise »,
• type de chiffrement « AES ».

Pour vous connecter par certificat, utiliser :

• EAP-TLS (ou "par carte à puce ou autre certificat"),
• comme identité externe (ou identité d’itinérance) : " anonymous@…"
• pas de nom de domaine.

Pour vous connecter avec vos identifiants Active Directory, utiliser :

• EAP-TTLS + PAP,
• comme nom d’utilisateur : " votre_compte_ad@… "

(note : le nom de votre compte est en général votre nom, par exemple : descombes@…)

• comme mot de passe : celui de votre compte AD,

Préparez votre déplacement ici[7].

[1] ​http://www.eduroam.fr/

[2] ​http://www.eduroam.org/

[3] ​http://www.renater.fr/IMG/pdf/Charte_eduroamFR.pdf

[4] https://lpsc.in2p3.fr/trac/faq/attachment/wiki/Nouveaux/Charte_informatique_janv_07.pdf

[5] ​http://www.renater.fr/IMG/pdf/charte_fr.pdf

[6] ​http://igc.services.cnrs.fr/CNRS2-Standard/

[7] ​http://www.eduroam.fr/conf_supplicants/