Merge branch 'master' of sas.eleves.ens.fr:www

This commit is contained in:
Antoine Amarilli 2014-02-27 12:13:31 +01:00
commit 76fa823d15
4 changed files with 110 additions and 80 deletions

Binary file not shown.

View file

@ -31,7 +31,7 @@
<div> <div>
En cours En cours
d'écriture. Voir <a href="https://cat.eduroam.org/?idp=274">l'outil d'écriture. Voir <a href="https://cat.eduroam.org/?idp=274">l'outil
de configuration CAT</a> d'eduroam.</div> de configuration CAT</a> d'eduroam.</div>
<h2>Installation manuelle (recommandé sous Linux)</h2> <h2>Installation manuelle (recommandé sous Linux)</h2>
@ -131,6 +131,42 @@ network={
<h3>(Arch)Linux avec netctl</h3> <h3>(Arch)Linux avec netctl</h3>
<div>Si vous utilisez <code>netctl</code>, il vous faut d'abord
créer un profil nommé (par exemple) eduroam. Ce profil est donc à
stocker dans le fichier <code>/etc/netctl/edurom</code> (attention
aux permissions sur le fichier, votre mot de passe CRI y est en
clair). Le fichier doit contenir, en remplaçant $LOGINCRI (ne
mettez pas de @ens.fr dans le $LOGINCRI) et $PASSWORDCRI par vos
identifiants CRI (ENT, GPS, portail captif, etc.) ainsi que
$INTERFACE pour le nom de votre interface wifi (trouvable à l'aide
de la commande <code>ip a</code> ou <code>iwconfig</code>) :
<pre>
Description='Profil de connexion pour eduroam avec identifiants CRI ENS.'
Interface=$INTERFACE
Connection=wireless
Security=wpa-configsection
IP=dhcp
WPAConfigSection=(
'ssid="eduroam"'
'key_mgmt=WPA-EAP'
'eap=TTLS'
'anonymous_identity="anonymous@ens.fr"'
'ca_path="/etc/ssl/certs"'
'identity="$LOGINCRI"'
'password="$PASSWDCRI"'
'subject_match="ens.fr"'
'phase2="auth=PAP"'
)
</pre>
Ensuite, comme d'habitude, il faut charger le profile et le lancer :
<pre>
netctl enable eduroam
netctl switch-to eduroam
</pre>
</div>
<h3>Linux avec wpa_supplicant</h3> <h3>Linux avec wpa_supplicant</h3>
<div>Si vous utilisez wpa_supplicant, vous devriez être à peu près <div>Si vous utilisez wpa_supplicant, vous devriez être à peu près
@ -155,8 +191,9 @@ network={
<h3>Android 4.X.X</h3> <h3>Android 4.X.X</h3>
<div> <div>
Cette procédure a été testée sur un HTC One Cette procédure a été testée sur un HTC One X sous Android 4.2.2
X sous Android 4.2.2 et sur un Galaxy Nexus sous Android 4.3.?. et sur un Galaxy Nexus sous Android 4.3.? ainsi que Cyanogen 10.1
et 10.2 sur un Galaxy S1.
Allez dans Settings Activez le WiFi Choisissez "TTLS" dans Methode Allez dans Settings Activez le WiFi Choisissez "TTLS" dans Methode
EAP Choisissez "PAP" dans Phase 2 Mettez votre identifiant ENT/GPS EAP Choisissez "PAP" dans Phase 2 Mettez votre identifiant ENT/GPS
@ -165,6 +202,40 @@ network={
faut parfois cocher la case "Afficher les options avancées") faut parfois cocher la case "Afficher les options avancées")
Cliquez sur "Sauver" Cliquez sur "Sauver"
</div> </div>
<h3>Sous MAC OS X récent ( ≥ 10.7 ) </h3>
<div>
<p> À tout moment Mac OS peut vous demander votre mot de passe Mac
OS dans une fenêtre avec écrit <code>Configuration Profile Tool
wants to make changes. Type your password to allow this.</code>,
à chaque fois, entrez votre mot de passe Mac OS.</p>
<p>Tout d'abord il vous faut récupérer
le <a href="eduroam-MacOS-ENSdP.mobileconfig">fichier de
configuration spécial Mac OS et ENS</a> et l'ouvrir. Une fenêtre
<code>Profile</code> devrait s'ouvrir. </p>
<p>Une fenêtre <code>Install "eduroam"?</code> devrait apparaître
avec trois boutons <code>Show Profile</code>,
<code>Cancel</code> et <code>Continue</code>. Cliquez
sur <code>Continue</code>. Si une alerte vous prévient que
l'auteur de ce profil est inconnu et vous demande si vous voulez
continuer, cliquez sur <code>Continue</code>.</p>
<p>Des fenêtres <code>Enterprise Netword</code> apparaissent et vous
demandent des <code>Username</code> et des <code>Password</code>
avec des <code>Optional</code> grisés dans les champs
textes. Laissez vide.</p>
<p>Si vous n'avez plus de fenêtres qui apparaissent sélectionnez
dans la liste des wifi le wifi eduroam.</p>
<p>On devrait vous demander <code>username</code>
et <code>password</code>. Mettez vos identifiants CRI (GPS, ENT,
portails captifs…) sans ajouter de <code>@ens.fr</code>. Vous
devriez maintenant être connecté à <code>eduroam</code>.</p>
</div>
<div class="metainformation"> <div class="metainformation">
Auteur : Basile Clement. <date value="from git" />. Auteur : Basile Clement. <date value="from git" />.
</div> </div>
@ -172,23 +243,3 @@ network={
</body> </body>
</html> </html>
<!-- netctl
Description='eduroam network configuration'
Interface=wlan0
Connection=wireless
Security=wpa-configsection
ESSID=eduroam
IP=dhcp
WPAConfigSection=(
'ssid="eduroam"'
'key_mgmt=WPA-EAP'
'eap=TTLS'
'anonymous_identity="anonymous@ens.fr"'
'identity="$LOGIN"'
'password="$PASSWORD"'
'priority=42'
'phase2="auth=PAP"'
'subject_match="ens.fr"'
)
-->

View file

@ -13,10 +13,8 @@
<p> <p>
Certains sites Internet ne sont accessibles que depuis certains Certains sites Internet ne sont accessibles que depuis certains
ordinateurs, serveurs ou domaines très précis. Par exemple, pour accéder ordinateurs, serveurs ou domaines très précis. Par exemple, pour accéder
à l'Intranet de l'ENS, on doit se connecter depuis l'un des ordinateurs à certains articles de revues par l'abonnement de l'ENS, on doit se connecter depuis
de l'École. De même, pour accéder à certains articles avec l'abonnement de l'un des ordinateurs de l'École. Cette contrainte permet d'être certain que seules les
l'École, il faut se connecter depuis un des ordinateurs de l'École. Cette
contrainte permet d'être certain que seules les
personnes autorisées pourront accéder à certaines données, après s'être personnes autorisées pourront accéder à certaines données, après s'être
préalablement identifiées au moyen d'un mot de passe. préalablement identifiées au moyen d'un mot de passe.
</p> </p>
@ -113,7 +111,9 @@
Si ssh n'a pas signalé d'erreur, le tunnel est maintenant opérationel et Si ssh n'a pas signalé d'erreur, le tunnel est maintenant opérationel et
vous pouvez passer à la section suivante. (Il est normal que ssh ne vous vous pouvez passer à la section suivante. (Il est normal que ssh ne vous
rende pas la main, ou qu'il vous rende la main sans ouvrir de shell sur rende pas la main, ou qu'il vous rende la main sans ouvrir de shell sur
sas.) sas.) Attention, vous ne devez pas fermer la fenêtre de terminal avant
d'avoir terminé votre navigation, sous peine de devoir recommencer les
étapes précédentes.
<div class="encadre">Si vous voulez avoir plus d'informations sur la connexion SSH <div class="encadre">Si vous voulez avoir plus d'informations sur la connexion SSH
et l'état du tunnel, vous pouvez utiliser l'argument " -v " (à ajouter après ssh et l'état du tunnel, vous pouvez utiliser l'argument " -v " (à ajouter après ssh
@ -208,65 +208,45 @@
Mozilla, w3m...), cela ne devrait pas être très différent.</p> Mozilla, w3m...), cela ne devrait pas être très différent.</p>
<h3>Avec Firefox</h3> <h3>Avec Firefox pour Linux / Mac OS X</h3>
<p>Allez dans <code>Edit</code>, <p>Allez dans <code>Edit</code>, puis <code>Preferences</code>, <code>Advanced</code>, <code>Network</code> et <code>Settings</code> :</p>
puis <code>Preferences</code>, <code>Advanced</code>, <code>Network</code> et <code>Settings</code> :</p>
<p> <img src="tunnel8.png" alt="Options de connection dans Firefox" <p><img src="tunnel8.png" alt="Options de connection dans Firefox" /></p>
/>
</p>
<p>Alternativement, allez dans <code>Edit</code>, <p>Alternativement, allez dans <code>Edit</code>,
puis <code>Preferences</code>, et enfin <code>Connexion puis <code>Preferences</code>, et enfin <code>Connexion
settings</code> :</p> settings</code> :</p>
<p> <img src="tunnel5.png" alt="Options de connection dans Firefox" <p><img src="tunnel5.png" alt="Options de connection dans Firefox"/></p>
/>
</p> <p>Si vous avez suivi la méthode pour Linux, indiquez à votre navigateur
<p>Si vous avez suivi la méthode pour Windows, indiquez à votre navigateur
que vous voulez <strong>utiliser un
proxy</strong>, en cliquant sur « <code>Manual proxy
configuration</code> », puis en
tapant <code>localhost</code> comme proxy HTTP,
et <code>3128</code> comme port :</p>
<p>Si vous avez suivi la méthode pour Linux, indiquez à votre navigateur
que vous voulez <strong>utiliser un proxy</strong>, en cliquant sur « <code>Manual proxy que vous voulez <strong>utiliser un proxy</strong>, en cliquant sur « <code>Manual proxy
configuration</code> », puis en configuration</code> », puis en
tapant <code>localhost</code> comme proxy SOCKS, tapant <code>localhost</code> comme proxy SOCKS,
et <code>3128</code> comme port :</p> et <code>3128</code> comme port :</p>
<p><img src="tunnel9.png" alt="Paramètres de connection dans Firefox" /></p>
<h3>Avec Firefox pour Windows</h3>
<p>Allez dans <code>Edit</code>,
puis <code>Preferences</code>, <code>Advanced</code>, <code>Network</code> et <code>Settings</code> :</p>
<p> <img src="tunnel8.png" alt="Options de connection dans Firefox"/></p>
<p>Alternativement, allez dans <code>Edit</code>,
puis <code>Preferences</code>, et enfin <code>Connexion
settings</code> :</p>
<p><img src="tunnel5.png" alt="Options de connection dans Firefox"/></p>
<p> <img src="tunnel6.png" alt="Paramètres de connection dans
Firefox" />
</p>
<p>Si vous avez suivi la méthode pour Windows, indiquez à votre navigateur
que vous voulez <strong>utiliser un
<h3>Avec Internet Explorer pour Mac : </h3> proxy</strong>, en cliquant sur « <code>Manual proxy
configuration</code> », puis en
<p><code> tapant <code>localhost</code> comme proxy HTTP,
Explorer &gt; Préférences de Internet et <code>3128</code> comme port :</p>
Explorer &gt; Réseau &gt; Proxy &gt; cocher
la case « Utiliser le proxy web pour tout »
</code></p>
<p>Indiquez à votre navigateur que vous voulez <strong>utiliser
un proxy</strong> :</p>
<ol>
<li>adresse : <code>
localhost
</code>
</li>
<li>port : <code>
3128
</code>
</li>
</ol>
<p>
Si le navigateur vous demande seulement une adresse (non un
numéro de port), donnez <code>localhost:3128</code>.
</p>
<p><img src="tunnel6.png" alt="Paramètres de connection dans Firefox" /></p>
<h3>Avec Internet Explorer pour Windows : </h3> <h3>Avec Internet Explorer pour Windows : </h3>
@ -322,8 +302,7 @@ emprunté. Il suffit pour cela de :</p>
<li><a <li><a
href="http://www.ens.fr/annuaire">http://www.ens.fr/annuaire/</a>, href="http://www.ens.fr/annuaire">http://www.ens.fr/annuaire/</a>,
l'Annuaire interne de l'ENS ;</li> l'Annuaire interne de l'ENS ;</li>
<li><a <li><a href="http://entapps.ens.fr/joomla/index.php?option=com_content&amp;view=article&amp;id=532:menu-de-la-semaine">http://entapps.ens.fr/joomla/index.php?option=com_content&amp;view=article&amp;id=532:menu-de-la-semaine</a>,
href="http://www.intranet.ens.fr/logistique/index.php?action=docs&amp;doc_id=32">http://www.intranet.ens.fr/logistique/index.php?action=docs&amp;doc_id=32</a>,
le Menu du Pot de l'ENS ;</li> le Menu du Pot de l'ENS ;</li>
<li><a href="http://salles.ens.fr/">http://salles.ens.fr/</a>, le <li><a href="http://salles.ens.fr/">http://salles.ens.fr/</a>, le
planning de réservation des salles.</li> planning de réservation des salles.</li>

BIN
internet/loin/tunnel9.png Normal file

Binary file not shown.

After

Width:  |  Height:  |  Size: 67 KiB