Draft for eduroam configuration
This commit is contained in:
Basile CLEMENT
parent
48022260f9
commit
76e2d45485
1 changed files with 223 additions and 0 deletions
223
internet/eduroam.tml
Normal file
223
internet/eduroam.tml
Normal file
|
|
@ -0,0 +1,223 @@
|
|||
<?xml version="1.0" encoding="UTF-8"?>
|
||||
<!DOCTYPE html PUBLIC
|
||||
"-//ENS/Tuteurs//DTD TML 1//EN" "tuteurs://DTD/tml.dtd">
|
||||
<html>
|
||||
<head>
|
||||
<title>eduroam</title>
|
||||
<style>
|
||||
kbd {
|
||||
text-indent: 0;
|
||||
display: inline-block;
|
||||
color: #aaaaaa;
|
||||
font: bold 9pt arial;
|
||||
text-decoration: none;
|
||||
text-align: center;
|
||||
height: 23px;
|
||||
line-height: 23px;
|
||||
margin: 0 5px;
|
||||
padding: 0 10px;
|
||||
background: #eff0f2;
|
||||
border-radius: 4px;
|
||||
border-top: 1px solid #f5f5f5;
|
||||
box-shadow:
|
||||
inset 0 0 25px #e8e8e8,
|
||||
0 1px 0 #c3c3c3,
|
||||
0 2px 0 #c9c9c9,
|
||||
0 2px 3px #333;
|
||||
text-shadow: 0px 1px 0px #f5f5f5;
|
||||
cursor: pointer;
|
||||
}
|
||||
kbd:active {
|
||||
color: #888888;
|
||||
background: #ebeced;
|
||||
box-shadow:
|
||||
inset 0 0 25px #ddd,
|
||||
0 0 3px #333;
|
||||
border-color-top: #eeeeee;
|
||||
}
|
||||
</style>
|
||||
</head>
|
||||
<body>
|
||||
|
||||
<div class="attention">
|
||||
Cette page est en cours d'écriture, et contient donc des
|
||||
informations incomplètes et/ou imprécises. Utilisez à vos
|
||||
risques et périls, et n'hésitez pas à envoyer vos
|
||||
remarques/demandes (par exemple pour d'autres systèmes)
|
||||
à <pre>basile[point]clement[at]ens[point]fr</pre>.
|
||||
</div>
|
||||
|
||||
<h1>Connection eduroam à l'ENS et ailleurs</h1>
|
||||
|
||||
eduroam est un réseau WiFi diffusé dans de nombreuses institutions
|
||||
de recherche et/ou d'enseignement en France, en Europe, et dans le
|
||||
reste du monde. Son but est d'offrir un accès à Internet aux
|
||||
étudiants et personnels de ces établissements de façon universelle
|
||||
(si vous avez des identifiants eduroam dans un établissement, par
|
||||
exemple à l'ENS, vous pouvez vous connecter à eduroam partout dans
|
||||
le monde !).
|
||||
|
||||
<h2>Installation automatique (recommandé sous Windows)</h2>
|
||||
|
||||
En cours
|
||||
d'écriture. Voir <a href="https://cat.eduroam.org/?idp=274">l'outil
|
||||
de configuration CAT</a> d'eduroam.
|
||||
|
||||
<h2>Installation manuelle (recommandé sous Linux)</h2>
|
||||
|
||||
<!-- <h3>Ubuntu (Linux avec {tool par défaut})</h3>
|
||||
<h3>KUbuntu (Linux avec {tool par défaut})</h3> -->
|
||||
|
||||
<h3>Linux (ubuntu) avec NetworkManager</h3>
|
||||
|
||||
<p>
|
||||
Dans le menu de sélection de réseau, sélectionnez un réseau
|
||||
eduroam (clic gauche), puis suivez les instructions suivantes.<!-- Vous devriez obtenir une fenêtre de
|
||||
configuration similaire à celle sur la figure TODO. Suivez alors les
|
||||
instructions de configurations suivantes pour obtenir quelque
|
||||
chose de similaire à la figure TODO.-->
|
||||
</p>
|
||||
|
||||
<ol>
|
||||
<li>Dans <code>Authentication</code>, choisissez <code>Tunneled TLS</code></li>
|
||||
<li>Dans <code>Anonymous Identity</code>, entrez <code>anonymous@ens.fr</code></li>
|
||||
<li>Dans <code>CA Certificate</code>, sélectionnez le
|
||||
fichier <code>/etc/ssl/certs/AddTrust_External_Root.pem</code></li>
|
||||
<li>Dans <code>Inner authentication</code>, sélectionnez <code>PAP</code></li>
|
||||
<li>Entrez votre identifiant ENT/GPS <strong>en
|
||||
ajoutant <code>@ens.fr</code> à la fin</strong> (par
|
||||
exemple, si votre identifiant ENT/GPS
|
||||
est <code>bobama</code>, vous devez
|
||||
renseigner <code>bobama@ens.fr</code>)</li>
|
||||
<li>Dans <code>Password</code>, entrez votre mot de passe ENT/GPS</li>
|
||||
<li>Cliquez sur <code>Connect</code></li>
|
||||
<li>NetworkManager peut, dans certain cas, vous demander le mot
|
||||
de passe de votre trousseau. Il faut alors renseigner le mot
|
||||
de passe de votre compte sur votre ordinateur, pas le mot de
|
||||
passe ENT/GPS !</li>
|
||||
</ol>
|
||||
|
||||
<h3>Linux avec wicd</h3>
|
||||
|
||||
wicd ne possède malheureusement pas de profil fonctionnant avec la
|
||||
configuration eduroam de l'ENS, il va donc falloir le créer nous
|
||||
même.
|
||||
|
||||
<div class="attention">
|
||||
Vous avez besoin d'un accès <em>root</em> (administrateur) à
|
||||
votre machine. <br /> Si ce n'est pas le cas - il vous faut
|
||||
utiliser une autre méthode.
|
||||
</div>
|
||||
|
||||
<p>
|
||||
Créez, en tant que <em>root</em> le
|
||||
fichier <code>/etc/wicd/encryption/templates/eduroam-ens</code>
|
||||
et placez-y le contenu suivant :
|
||||
<pre>name = Eduroam ENS
|
||||
author = Basile Clement
|
||||
version = 1
|
||||
require identity *Identifiant password *Mot_de_passe
|
||||
protected password *Mot_de_passe
|
||||
-----
|
||||
ctrl_interface=/var/run/wpa_supplicant
|
||||
network={
|
||||
ssid="$_ESSID"
|
||||
scan_ssid="$_SCAN"
|
||||
key_mgmt=WPA-EAP
|
||||
eap=TTLS
|
||||
identity="$_IDENTITY"
|
||||
anonymous_identity="anonymous@ens.fr"
|
||||
password="$_PASSWORD"
|
||||
ca_path="/etc/ssl/certs"
|
||||
subject_match="ens.fr"
|
||||
phase2="auth=PAP"
|
||||
}</pre>
|
||||
</p><p>
|
||||
Ensuite, éditez le
|
||||
fichier <code>/etc/wicd/encryption/templates/active</code>
|
||||
(toujours en tant que <em>root</em>) et ajoutez-y la ligne
|
||||
suivante :
|
||||
<pre>eduroam-ens</pre>
|
||||
</p>
|
||||
|
||||
<p>
|
||||
Maintenant, il ne reste plus qu'à configurer un profil avec vos
|
||||
identifiants eduroam.
|
||||
<ol>
|
||||
<li>Sélectionnez un réseau eduroam quelconque (ESSID <code>eduroam</code>)</li>
|
||||
<li>Cochez les cases <code>Use these settings for all network
|
||||
sharing this essid</code> et <code>Use encryption</code></li>
|
||||
<li>Sélectionnez <code>Eduroam ENS</code> comme méthode de chiffrage</li>
|
||||
<li>Entrez vos identifiants (habituellement, la première
|
||||
lettre de votre prenom puis votre nom - <strong>n'ajoutez
|
||||
pas <code>@ens.fr</code></strong>) et mots de passe ENT/GPS
|
||||
dans les champs <code>Identifiant</code>
|
||||
et <code>Mot_de_passe</code></li>
|
||||
<li>Enregistrez la configuration et connectez-vous. Vous
|
||||
devriez avoir accès à internet.</li>
|
||||
</ol>
|
||||
</p>
|
||||
|
||||
<h3>(Arch)Linux avec netctl</h3>
|
||||
|
||||
<h3>Linux avec wpa_supplicant</h3>
|
||||
|
||||
<p>Si vous utilisez wpa_supplicant, vous devriez être à peu près
|
||||
capables de vous débrouiller tout seul pour la configuration. Le
|
||||
bloc <em>network</em> suivant devrait fonctionner (pensez à
|
||||
correctement remplacer <code>$LOGIN</code>
|
||||
et <code>$PASSWORD</code> et n'ajoutez pas <code>@ens.fr</code>
|
||||
après l'identifiant ENT/GPSp) suivant devrait fonctionner :
|
||||
|
||||
<pre>network={
|
||||
ssid="eduroam"
|
||||
key_mgmt=WPA-EAP
|
||||
eap=TTLS
|
||||
identity="$LOGIN"
|
||||
anonymous_identity="anonymous@ens.fr"
|
||||
password="$PASSWORD"
|
||||
ca_path="/etc/ssl/certs/"
|
||||
subject_match="ens.fr"
|
||||
phase2="auth=PAP"
|
||||
}</pre>
|
||||
</p>
|
||||
|
||||
<h3>Android 4.X.X</h3>
|
||||
|
||||
Cette procédure a été testée sur un HTC One
|
||||
X sous Android 4.2.2 et sur un Galaxy Nexus sous Android 4.3.?.
|
||||
|
||||
Allez dans Settings Activez le WiFi Choisissez "TTLS" dans Methode
|
||||
EAP Choisissez "PAP" dans Phase 2 Mettez votre identifiant ENT/GPS
|
||||
puis @ens.fr dans "Identite" Mettez votre mot de passe ENT/GPS
|
||||
dans "mot de passe" Dans Anonyme entrez "anonymous@ens.fr" (il
|
||||
faut parfois cocher la case "Afficher les options avancées")
|
||||
Cliquez sur "Sauver"
|
||||
|
||||
<div class="metainformation">
|
||||
Auteur : Basile Clement. <date value="from git" />.
|
||||
</div>
|
||||
|
||||
</body>
|
||||
</html>
|
||||
|
||||
|
||||
<!-- netctl
|
||||
Description='eduroam network configuration'
|
||||
Interface=wlan0
|
||||
Connection=wireless
|
||||
Security=wpa-configsection
|
||||
ESSID=eduroam
|
||||
IP=dhcp
|
||||
WPAConfigSection=(
|
||||
'ssid="eduroam"'
|
||||
'key_mgmt=WPA-EAP'
|
||||
'eap=TTLS'
|
||||
'anonymous_identity="anonymous@ens.fr"'
|
||||
'identity="$LOGIN"'
|
||||
'password="$PASSWORD"'
|
||||
'priority=42'
|
||||
'phase2="auth=PAP"'
|
||||
'subject_match="ens.fr"'
|
||||
)
|
||||
-->
|
||||
Loading…
Reference in a new issue