Configuration Et Utilisation Des Reseaux Wifi

Configuration et utilisation des réseaux Wi-Fi

dans les locaux de EC-Lille, IG2I et iteem avec Microsoft® Windows® XP

C.R.I page 2 / 24 V 7 du 15 septembre 2009 Configuration réseaux Wi-Fi JC & LL

Sommaire : Pré-requis généraux et spécifiques : Page 3

Configuration Wi-Fi sommaire (utilisateur averti) : Page 4

Connexion à l'outil GLPI et consultation de la Foire Aux Questions "Wi-Fi" : Page 5

Etes-vous "Administrateur" de votre machine ? : Page 9

Réseaux Ad-Hoc interdits sur les sites du groupe "Centrale Lille" : Pourquoi ? : Page 10

Vérification de non diffusion d'un réseau "Ad-Hoc" par votre machine : Page 12

Vérification de la présence du certificat "GTE CyberTrust Global Root" : Page 13

Statut de la carte réseau sans-fil de votre ordinateur et activation éventuelle : Page 16

Vérifier que votre carte réseau sans-fil est configurée en "DHCP" : Page 18

Configuration du réseau sans-fil "ECLille" avec Microsoft® Windows XP : Page 19

Vérification et mise à jour de la version du produit Intel® PROSet/Wireless : Page 22

Configuration du réseau sans-fil "ECLille" avec Intel® PROSet/Wireless : Page 23


Assistance : Toute demande d'assistance devra se faire uniquement au travers de l'outil "GLPI" en vous connectant avec vos identifiants à l'URL "http://cri.ec-lille.fr" ou "http://cri.ig2i.fr". Le C.R.I se tient à votre disposition pour vous aider à configurer votre poste, si malgré l'aide de l'outil GLPI vous n'arriviez pas à obtenir une connexion Wi-Fi fonctionnelle. Pré-requis généraux : • Disposer d'identifiants (login et mot de passe), normalement distribués :

o par document papier pour les élèves lors de leur inscription, o par mél pour les personnels enseignants, administratifs et techniques.

• Etre "Administrateur" de sa machine. • Avoir sa carte réseau sans-fil active. • Avoir sa carte réseau sans-fil configurée en "obtention automatique d'adresse réseau" ou "DHCP". • Avoir un système d’exploitation, ainsi qu’un anti-virus mis à jour régulièrement. • Avoir lu et approuvé la "charte de bonne utilisation des ressources informatiques du groupe

"Centrale Lille", disponible dans la rubrique "Wi-Fi" des FAQ de l'outil GLPI. L'utilisation du réseau sans-fil que le groupe "Centrale Lille" met à votre disposition, implique la pleine acceptation des conditions ci-dessus. En cas de non respect de ces règles, Le CRI se réserve le droit de désactiver votre accès au réseau.

Pré-requis spécifiques : • Avoir Microsoft® Windows® XP installé sur son ordinateur. • Avoir toutes les mises à jour Microsoft® Windows® XP installées (site Microsoft Update) • Avoir le certificat "GTE CyberTrust Global Root" installé • Pour les machines dotée d'une carte Wi-Fi Intel®, avoir installé les derniers pilotes et la dernière

version disponible du produit "Intel® PROSet/Wireless" disponible dans la rubrique "Wi-Fi" des FAQ de GLPI, version 11.5.1.2 en juin 2008. Attention : les versions antérieures à "11" sont incompatibles avec cette notice !

Précisions : • Ne pas utiliser vos identifiants pour connecter plusieurs ordinateurs en même temps à un ou

plusieurs des réseaux sans-fil. • Ne pas utiliser le mode "ad-hoc" ; connexions sans-fil directes entre plusieurs ordinateurs, sans

utiliser le réseau sans-fil d'infrastructure du groupe "Centrale Lille". • Le groupe "Centrale Lille" diffuse 3 réseaux sans-fil aux fonctionnalités différentes : ECLille-Captif : réseau ouvert et non crypté à accès restreint au Web, Mail et VPN sécurisé. ECLille-EduRoam : réseau crypté avec authentification déléguée à la communauté EduRoam.

ECLille : réseau crypté avec authentification par le groupe "Centrale Lille" donnant un accès fonctionnellement identique à une connexion filaire . Donc, Web, Mél, mais aussi voisinage et partage réseau, impression réseau, connexion bureau à distance, et divers utilitaire tels que "telnet", "SSH", "X11", "VPN", "FTP client", "Ping", "FlexLM", etc.


Configuration Wi-Fi sommaire (utilisateur averti)

Wi-Fi 802.11 a / b / g

SSID (diffusé en clair), (réseau d'infrastructure) : ECLille Réseau Ad-Hoc interdit Protocole d'authentification réseau (association à un point d'accès) : WPA2 entreprise

Méthode de cryptage des données réseau : AES Protocole d'authentification utilisateur : EAP protégé (PEAP)

Méthode d'authentification utilisateur : MSCHAP v2

Certificat de sécurité pour l'encryptage de l'authentification utilisateur : GTE CyberTrust Global Root

Client 802.1x (RADIUS) nécessaire sur la machine cliente IP V4 uniquement, IP V6 non supporté.


Connexion à l'outil GLPI et consultation de la Foire Aux Questions "Wi-Fi" :

Connectez-vous à l'URL suivante : http://cri.ec-lille.fr ou http://cri.ig2i.fr. Remarque : Ces sites sont accessibles depuis Internet ; en dehors de l'entité "EC-Lille". Vous obtenez l'écran ci-dessous :

Remarque : En cliquant simplement et directement sur le lien suivant : Vous pouvez accéder à la "Foire aux questions" sans identification préalable. Saisissez vos identifiants (identique à ceux du Wi-Fi ou de connexion dans les salles de TP). Cliquez sur le bouton "Valider" blanc au milieu.


Vous obtenez l'écran ci-dessous : Remarque : La page Web affichée vous permet de déposer directement un "ticket" de demande d'assistance.

Cliquez sur la rubrique "FAQ" (Foire Aux Questions), en haut et au milieu.


Vous obtenez l'écran suivant :

Cliquez sur la rubrique "Wi-Fi" (configuration et accès au Wi-Fi). Remarque : D'autres rubriques et items sont à votre disposition, n'hésitez pas à les consulter . . .


Vous obtenez l'écran suivant.

Choisissez l'item qui correspond à votre question. Si vous avez encore des questions ou problèmes de configuration, vous pouvez alors créer un nouveau ticket de demande d'assistance en cliquant sur la rubrique "Helpdesk" (en haut à gauche).


Etes-vous "Administrateur" de votre machine ? Afin de pouvoir réaliser la configuration Wi-Fi de votre machine, vous devrez en modifier certains paramètres "sensibles". Ceux-ci exigent que vous soyez "Administrateur" de votre machine ; c'est-à-dire que vous disposiez des "privilèges" nécessaires à l'administration/configuration de celle-ci. Menu "Démarrer" � Menu "Panneau de configuration" � item "Comptes d'utilisateurs" Vous obtenez la fenêtre suivante :

Vous êtes "Administrateur" de votre machine et pouvez donc continuer à la configurer. Ou alors, vous obtenez la fenêtre suivante :

Vous n'êtes pas "Administrateur" de votre machine, et devez donc vous adresser à votre administrateur pour continuer la configuration.


De même, si vous voyez cette fenêtre apparaître au cours de votre configuration, consulter votre "Administrateur" :


Réseaux Ad-Hoc interdits sur les sites du groupe "Centrale Lille" : Pourquoi ?

Le Wi-Fi utilise des ondes radio. Ces ondes ont des fréquences ou canaux disponibles au nombre de

13. Afin de limiter au maximum les perturbations, et aussi d'augmenter la portée, il est recommandé

d'utiliser des fréquences, sans chevauchement ou recouvrement, ce qui alors limite le nombre de

canaux disponible à 3. Donc, afin de respecter cette limitation du Wi-Fi, chaque borne ou point

d'accès ne peut être "en contact" qu'avec 2 bornes au maximum.

Un réseau "Ad-Hoc" est un réseau d'égal à égal ou d'ordinateur à ordinateur plus simplement.

Un réseau "Ad-Hoc" utilise naturellement 1 canal, et ce pour 2 machines ; alors que le même canal

peut-être utilisé par 1 point d'accès desservant plusieurs clients Wi-Fi.

C'est précisément pourquoi un réseau Ad-Hoc peut occuper un canal radio pour seulement 2

machines, empêchant ou perturbant fortement un point d'accès et ses multiples clients, au point de

paralyser parfois les communications.

Face à cette limitation physique, et afin de permettre une meilleure utilisation de notre espace radio

par le plus grand nombre d'utilisateurs, les réseaux Ad-Hoc sont interdits sur les sites du groupe

"Centrale Lille".


Vérification de non diffusion d'un réseau "Ad-Hoc" par votre machine Menu "Démarrer", sous-menu "Connexions", item "Carte réseau sans-fil" et bouton droit "Propriétés". Sélectionnez l'onglet en haut et au milieu "Configuration réseaux sans fil". Vous obtenez la fenêtre suivante :

Le réseau commenté avec "(A la demande)" est le réseau Ad-Hoc diffusé par votre machine. Vous pouvez vous en assurer avec l'opération suivante : Sélectionnez le réseau Ad-Hoc concerné, cliquez sur le bouton "Propriétés". Vous obtenez la fenêtre suivante :


Vérification de la présence du certificat "GTE CyberTrust Global Root" Lancer "Internet Explorer " En haut à gauche, menu "Outils", item "Options Internet", onglet "Contenu", sélectionner l'item "Certificats" comme indiqué ci-dessous :


Sélectionner en haut à droite la rubrique "Autorités principales de confiance" Vous obtenez la fenêtre ci-dessous :

Vérifiez avec la barre verticale de défilement que le certificat "GTE CyberTrust Global Root" est bien présent. Remarque : Vous pouvez aussi sélectionner et supprimer un certificat expiré ou indésirable.


Si le certificat "GTE CyberTrust Global Root" n'est pas présent, une mise à jour "Microsoft Update" rubrique "Mises à jour de logiciels facultatives" est nécessaire, et plus particulièrement l'aspect "Mise à jour des certificats racine".


Statut de la carte réseau sans-fil de votre ordinateur et activation éventuelle : Menu "Démarrer" Ouvrir l'onglet "Connexions" Choisir "Afficher toutes les connexions"

Si le sous-menu "Connexions" n'apparaît pas dans le menu "Démarrer" ; alors : Clic gauche Menu "Démarrer" Clic gauche Menu "Panneau de configuration" Double clic gauche sur l'item "Connexions réseau"


Vous obtenez une nouvelle fenêtre similaire à celle-ci :

Si l'état de la carte réseau sans-fil est "Désactivé" alors procéder à son activation comme suit : Clic bouton droit de la souris sur l'icône de la carte réseau sans-fil et choisir "Activer "

Votre carte réseau sans-fil est active. Vous obtenez une fenêtre similaire à celle-ci-dessous.


Vérifier que votre carte réseau sans-fil est configurée en "DHCP" : Menu "Démarrer" Ouvrir l'onglet "Connexions" Choisir "Afficher toutes les connexions" Clic bouton droit de la souris sur l'icône de la carte réseau sans-fil et choisir "Propriétés" Vous obtenez une fenêtre similaire à celle-ci-dessous : Sélectionner le bouton "Propriétés".

Vérifiez que votre carte réseau sans-fil obtient automatiquement une adresse IP comme ci-dessous.


Configuration du réseau sans-fil "ECLille" avec Microsoft® Windows XP Tout d’abord, ouvrez les propriétés de votre carte réseau sans-fil : "Démarrer", "Connexions", "Carte réseau sans-fil" et bouton droit "Propriétés"

Si l'onglet "Configuration automatique sans-fil" n'apparaît pas, alors : "Démarrer", "Panneau de configuration", "Outils d’administration " et "Services". Bouton droit sur le service "Configuration automatique sans fil", sélection de "Propriétés"

Assurez-vous que ce service démarre automatiquement avec l’ordinateur, et ce, afin d'éviter des problèmes de connexion. Démarrer manuellement le service en cliquant sur le bouton "Démarrer", puis "OK ".

C.R.I page 20 / 24 V 5 du 28 mai 2008 Configuration réseaux Wi-Fi JC & LL

Revenir à l'onglet "Propriétés" de la carte réseau sans-fil. Choisissez "Configuration réseaux sans-fil". Cliquez sur "Ajouter . . ."

Renseignez les champs comme ci-dessous :

Dans l’onglet "Authentification ", sélectionnez comme type EAP "EAP protégé (PEAP)". Puis cliquez sur "Propriétés",

Cochez les options correspondant à l’illustration ci-dessous, GTE CyberTrust Global Root Dans la rubrique "Sélectionner la méthode d’authentification ", Cliquez sur le bouton "Configurer… "


Décochez la case "Utiliser automatiquement mon nom d’ouverture de session….. " Cliquez sur "OK " pour fermer les fenêtres de propriétés.

Après quelques secondes, une bulle d’information apparait : Cliquez SUR la bulle d’information.

Une nouvelle fenêtre apparait :

Saisissez vos identifiants Laissez le champ "Domaine de connexion :" vide. (Cette fenêtre réapparaitra si vos identifiants sont erronés)

Cliquez sur "OK " pour valider.

Vous êtes maintenant connecté au réseau "ECLille".


Vérification de la version du produit Intel® PROSet/Wireless Lancer le produit "Intel® ProSet Wireless" :

Menu "Démarrer". Item "Tous les programmes". Menu "Intel® ProSet Wireless".Item "Intel® ProSet Wireless".

Menu "Aide". Item "A propose de . . ." Vous obtenez la fenêtre suivante :

Version

Si la version est antérieure à "11", il est nécessaire de réaliser une mise à jour de l'ensemble pilote de carte sans-fil et logiciel "Intel® PROSet/Wireless" disponible sur le site de Intel® ; http://www.intel.com/support/fr/wireless/wlan/sb/cs-005905.htm


Configuration du réseau sans-fil "ECLille" avec Intel® PROSet/Wireless Démarrez "Intel® PROSet/Wireless" à partir de : "Démarrer" � "Tous les programmes" � Dossier "Intel® ProSet Wireless". Cliquez sur le bouton "Profils … ". Cliquez sur le bouton "Ajouter … ". Renseignez les champs, suivants :

- Nom du profil : ECLille - Nom du réseau sans fil (SSID) : ECLille - Mode opérationnel : Réseau (Infrastructure) - . . .

Cliquez sur "Suivant >>" :


Renseignez les différents champs comme ci-dessous : Utilisez vos identifiants comme "Nom d'utilisateur : " et "Mot de passe:". N'oubliez pas de renseigner "Identité d'itinérance :" avec votre "Nom d'utilisateur ". N'oubliez pas de laisser le champ "Domaine :" vide !!!

Cliquez sur "Suivant >>" : Dans la liste déroulante "Émetteur du certificat :" sélectionnez "Toute Autorité de certification approuvée". Cliquer sur "OK" Cliquez sur "Fermer" pour fermer la fenêtre des profils ; Dans la fenêtre "Intel® PROSet/Wireless" initiale, sélectionnez le profil "ECLille " nouvellement créé et cliquez sur le bouton "Connexion" !

Documents

Configuration Et Utilisation Des Reseaux Wifi