Le WiFi à l'Université Paris-Sud
L'Université Paris-Sud met à disposition de ses utilisateurs 2 réseaux WiFi :
Ces réseaux sont conformes à la norme 802.11b/g/n
Avertissement:
L'utilisateur de ces services WiFi reconnaît avoir été prévenu que des outils de contrôle tant radio que statistiques ainsi que des traces sont disponibles sur ces réseaux et qu'il pourra en être fait usage pour une exploitation efficace.
L'utilisateur du service Wifi reconnaît avoir été averti qu'un dispositif de traces conforme à la loi est activé sur ces réseaux. Ces traces sont confidentielles et seules les autorités judiciaires sont habilitées à faire la demande d'extraits auprès du Président de l'Université.
Responsabilités :
S'agissant de l'utilisation de dispositifs privés ou n'appartenant pas à l'établissement, l'Université ne pourra en aucun cas être tenu pour responsable de leur contenu, de leur usage, des dommages, altérations et pertes de données qu'ils pourraient occasionner ou subir en raison de leur connexion aux réseaux informatiques et/ou électriques de l'Université.
Obligations des utilisateurs :
Alimentation électrique :
Le raccordement au réseau électrique de l'Université des micro-ordinateurs portables est toléré aux risques et périls de leurs propriétaires pendant la durée de la connexion au service WiFi.
Afin d'accéder à Internet en WiFi , l'Université Paris-Sud a mis en place un système appelé portail captif eduspot permettant aux étudiants de l'Université Paris-Sud d'accéder à l'Internet depuis les zones couvertes en WiFi après une étape d'authentification. Ce système peut également être utilisé par toutes personnes enregistrées dans l'annuaire de l'Université Paris-Sud.
Le service eduspot vise à offrir un accès WiFi par portail captif à l'Internet, aux étudiants, et éventuellement aux personnels, des établissements d'enseignement supérieur et de recherche lors de leurs déplacements dans un établissement membre d'eduspot.
Toutes les informations concernant le projet eduspot sont sur : https://services.renater.fr/mobilite/eduspot/index
Cela signifie que les utilisateurs de l'Université Paris-Sud pourront, lorsqu'ils seront en déplacement sur un site (université, institut de recherche) faisant également partie du projet eduspot, se connecter au réseau wifi du site en utilisant leur identifiant Adonis (prenom.nom), comme s'ils étaient sur le réseau WiFi de l'Université Paris-Sud.
Ce réseau étant peu sécurisé, il est facile à un utilisateur malveillant d'intercepter vos communications (hormis les flux sécurisés https(ssl), ssh, ...). Il faut donc utiliser ce réseau en connaissance de causes.
Voici les informations nécessaires à la configuration de votre ordinateur pour utiliser le reseau WiFi eduspot
- SSID du réseau Wi-Fi : eduspot
- Aucune clé WEP nécessaire.
- Configurer les paramètres TCP/IP de la carte Wi-Fi en automatique (par défaut sous Windows).
- Dans les navigateurs web, les fenêtres pop-up ne doivent pas être bloquées.
- Authentification sur portail captif: identifiant (en prenom.nom) et mot de passe.
Il est impératif de laisser la fenêtre d'authentification ouverte pendant l'utilisation.
Une fois l'authentification réussie, les flux autorisés en sortie sont les suivants:
Connexion eduspot
Se connecter sur le réseau Wifi ssid eduspot
Une fois la connexion établie, lancer un navigateur web
La fenêtre suivante s'affiche, cliquer sur Utilisez vos identifiants institutionnels
Dans le menu déroulant, sélectionner Université de Paris-Sud, puis cliquer sur Me connecter
Dans la fenêtre d'Authentification Centralisée Adonis, dans Identifiant entrer prenom.nom et dans Mot de passe, le mot de passe associé dans Adonis, cliquer sur Se connecter
Si un message d'erreur faisant référence à un problème de certificat apparaît, ne pas en tenir en compte et continuer la procédure de connexion.
La fenêtre suivant doit s'afficher, cliquer sur Cliquez ici pour accéder à la page demandée pour accèder à Internet
Le service eduroam vise à offrir un accès sans fil sécurisé à l'Internet, aux personnels, et éventuellement aux étudiants, des établissements d'enseignement supérieur et de recherche lors de leurs déplacements dans un établissement membre d'eduroam. Il couvre la plupart des pays d'Europe et quelques pays d'Asie/Pacifique.
Toutes les informations concernant le projet eduroam sont sur : http://www.eduroam.org
eduroam.fr est la partie française du projet de mobilité eduroam dont fait partie l'Université Paris-Sud. Toutes les informations concernant le projet eduroam.fr sont sur : http://www.eduroam.fr
Les utilisateurs d'un établissement membre du projet disposent d'un accès sécurisé chiffré (norme d'accès 802.1X) à Internet depuis le réseau sans fil de tous établissement membres d'eduroam et ceci en utilisant leur identifiant et mot de passe habituels.
Cela signifie que les utilisateurs de l'Université Paris-Sud pourront, lorsqu'ils seront en déplacement sur un site (université, institut de recherche) faisant également partie du projet eduroam, se connecter au réseau wifi du site en utilisant leur identifiant de messagerie de l'université (prenom.nom@u-psud.fr), comme s'ils étaient sur le réseau WiFi de l'Université Paris-Sud.
Configuration du réseau Eduroam sur l'Université Paris-Sud :
Concernant l'authentification sur le réseau eduroam de l'Université Paris-Sud, pour les personnes enregistrées dans l'annuaire de l'Université Paris-Sud (https://adonis.u-psud.fr), le login de connexion est de la forme prenom.nom@u-psud.fr, pour les personnes extérieure à l'Université et dont leur site de rattachement fait partie de projet eduroam, le login est de la forme monlogin@sitederattachement (ex: prenom.nom@u-psud.fr).
Une fois l'authentification réussie, les flux autorisés en sortie sont les suivants:
Pour les utilisateurs de l'Université Paris-Sud en déplacement dans un autre établissement relié au service eduroam (en France comme dans le reste du monde), seul les paramètres de chiffrement des données réseau peuvent changer. Votre login de connexion sur un site extérieur à l'Université Paris-Sud sera de la forme prenom.nom@u-psud.fr.
Configuration automatique du poste client
La configuration du poste client se fait par l'intermédiaire de l'installateur eduroam disponible sur https://cat.eduroam.org Cliquez sur "télécharger l'installateur de eduroam" puis sélectionnez votre établissement. Enfin sélectionnez votre système d'exploitation, installez le profil, acceptez l'autorité de certification et authentifiez-vous avec votre identifiant (prenom.nom@u-psud.fr) et le mot de passe associé. Si l'installateur pour votre système d'exploitation n'est pas disponible sur ce site, une configuration manuelle est possible en utilisant une des méthode ci-dessous (Authentification EAP-PEAP-MSCHAP, Authentification EAP-TTLS-PAP)Configuration manuelle du poste client
Authentification EAP-PEAP-MSCHAP-v2 (Méthode recommandée)
Pour installer et/ou configurer votre ordinateur pour bénéficier de ce service, cliquez sur le lien correspondant à votre système d'exploitation pour trouver des exemples de configuration.
Ces exemples de configuration sont valables sur le réseau Eduroam de l'Université Paris-Sud, sur un autre site la configuration peut changer suivant le type de cryptage choisi par ce site.
Authentification EAP-TTLS-PAP
Pour installer et/ou configurer votre ordinateur pour bénéficier de ce service, cliquez sur le lien correspondant à votre système d'exploitation pour trouver des exemples de configuration.
Ces exemples de configuration sont valables sur le réseau Eduroam de l'Université Paris-Sud, sur un autre site la configuration peut changer suivant le type de cryptage choisi par ce site.
Les réseaux WiFi dans les laboratoires
Pourquoi un réseau wifi pour les laboratoires ? Les laboratoires de l'Université sont demandeurs de bornes Wi-Fi dans leurs locaux pour des raisons diverses :
Il est donc nécessaire de répondre favorablement à cette demande tout en garantissant un niveau de sécurité maximale sur le réseau Wifi.
Pour bénéficier de cette connexion sécurisée en wifi, merci de prendre contact avec la Direction Informatique de l'Université Paris-Sud en voyant un mail à wifi.di@u-psud.fr.
Implémentation des accès WiFi sur l'Université
Pour les 2 premiers réseaux, des bornes d'accès sont placées aux endroits suivants (liste mise à jour régulièrement) :
Les téléchargements suivants peuvent vous être utiles pour la mise en place de votre connexion eduroam
Q1 : Visibilité du réseau Wifi (eduspot/eduroam), mais aucune récupération d'adresse IP par DHCP sous Windows XP.
R1 : Vérifier que le service client DHCP est actif. Sous Windows XP-SP3, aller dans Panneau de configuration, Outils d'administration, Services, vérifier que le Client DHCP est démarré.
Qui contacter en cas de problème
Tout d'abord lisez bien les pages de ce site sur l'accès Wi-Fi, vous y trouverez peut être la réponse à vos questions, lisez aussi la FAQ.
Si vous ne trouvez pas la réponse à votre questions, vous pouvez aussi nous contacter sur https://sos.di.u-psud.fr (onglet WiFi)