Depuis une haute école partenaire eduroam
Eduroam est un projet international qui regroupe des hautes écoles d'Europe, d'Extrême-Orient, d'Australie et du Canada. Ce partenariat permet aux étudiants et au personnel des écoles associées au projet de se connecter d'une manière sécurisée au réseau informatique de l'école visitée. L'authentification des utilisateurs est basée sur la norme 802.1x. La communication entre le client et l'antenne est cryptée à l'aide des méthodes WPA ou WPA2. Les clients doivent être configurés pour utiliser l'authentification 802.1x qui n'est pas activée par défaut.
Pour accéder à "eduroam", il faut configurer votre appareil comme suit :
- Type d'authentification réseau: WPA2 enterprise (recommandé) ou WPA enterprise
- Cryptage des données : AES-CCMP (WPA2) ou TKIP (WPA)
- Type d'authentification 802.1x : PEAP ou TTLS
- Protocole d'authentification 802.1x : MS-CHAP-V2
- Identité externe : anonymous@unifr.ch
- Serveur d'authentification 802.1x : radius.unifr.ch (certification: QuoVadis Root CA2)
Les paramètres 1. et 2., ainsi que le nom du réseau (SSID) à sélectionner (en principe eduroam) dépendent de l'établissement dans lequel vous vous trouvez, veuillez consulter la documentation de l'établissement visité.
Vous devez impérativement ajouter @unifr.ch à votre nom d'utilisateur.
Eduroam vous donne accès au réseau Internet. Pour accéder à vos répertoires personnel et partagé (home et common), vous devez démarrer votre client VPN en utilisant le groupe FullAccess(Default) et suivre les instructions spécifiques à votre système d'exploitation.
Vous trouvez dans la FAQ des exemples de configurations approuvées pour différents systèmes d'exploitation. La vérification du certificat du serveur d'authentification (radius.unifr.ch) et de l'autorité de certification (QuoVadis Root Certification Autority) permet d'augmenter la sécurité.
Si l'autorité de certification QuoVadis n'est pas installée sur votre portable, il faut télécharger le fichier QuoVadis Root CA2 au format "DER" et l'installer dans votre appareil en double-cliquant sur le fichier téléchargé.
