Accès au réseau sans fil

Accès sécurisé

L'accès sécurisé offre une connexion encryptée qui permet de sécuriser le nom d'utilisateur, le mot de passe ainsi que les données (confidentialité assurée).

Pour se connecter au réseau secure-unil, il vous suffit de sélectionner le nom du réseau (SSID) secure-unil et configurer les paramètres suivants:

• Sécurité sans-fil: mécanisme WPA2, version Entreprise, chiffrement AES
• Méthode EAP: PEAP ou TTLS, avec envoi du mot de passe en PAP ou MS-CHAPv2.
• Utiliser son nom d'utilisateur et mot de passe standard (identique à celui de la messagerie UNIL ou my.unil).
• Certificat: eduroam.unil.ch (signé par QuoVadis Root CA 2)

Un guide complet est disponible pour les systèmes d'exploitations suivants:

Note: Certaines modèles de BlackBerry (Blackberry Curve 9360, Blackberry Curve 9380 et Blackberry Bold 9790) ne permettent pas la connexion à un réseau Wi-Fi sécurisé, un dysfonctionnement reconnu par le fabriquant du BlackBerry. Si vous avez un appareil Blackberry qui arrive pas à se connecter au secure-unil ou eduroam, vous pouvez utiliser l’accès non-securisé au réseau unil.

Accès non sécurisé

L'accès non sécurisé offre une authentification simplifiée et encryptée qui permet de sécuriser le nom d'utilisateur et le mot de passe. Les donnés en dehors de l'authentification ne sont pas encryptées (pas de confidentialité).

Pour une meilleure sécurité, il est fortement recommandé d'utiliser l'accès sécurisé (secure-unil ou eduroam).

Les utilisateurs de l'UNIL se trouvant sur le campus UNIL, afin d'obtenir l'accès complet au réseau, n'ont qu'à faire les opérations suivantes:

• Connecter leur client (ordinateur, PDA) au réseau sans-fil (SSID) unil.
• Lancer leur navigateur pour que le portail d'accueil fasse son apparition.

• Introduire leur nom d'utilisateur et mot de passe dans les cases correspondantes.

Note: les données en dehors de l'authentification n'étant pas encryptées, la confidentialité des informations n'est pas garantie.

Accès crypté

L'utilisateur peut réaliser son authentification sur notre passerelle crypto en se connectant à l'URL https://crypto.unil.ch/ pour une encryption complète des données (pas seulement de l'authentification) et pour accéder de manière sécurisée à certaines ressources internes à l'aide de protocoles ou programmes divers.

• L'utilisateur peut recevoir un accès sécurisé à certaines ressources qui exigent cette protection accrue (voir i-Ci n°3, Projet Authentic).

Accès eduroam

Le réseau eduroam est déployé sur tout le site UNIL.

Accès eduroam

Si le campus dispose du réseau eduroam et que votre ordinateur est déjà configuré, nous vous encourageons à utiliser ce réseau.

Configuration eduroam pour les membres UNIL

Pour se connecter au réseau eduroam, il vous suffit de sélectionner le nom du réseau (SSID) eduroam et configurer les paramètres suivants:

• Sécurité sans-fil: mode mixte WPA2/WPA,version Entreprise, chiffrement AES/TKIP
• Méthode EAP: PEAP ou TTLS
• Identité externe: anonymous@unil.ch
• Propriétés du protocol EAP:
  
  • Connexion au serveur: eduroam.unil.ch (c'est à dire: valider le certificat de ce serveur uniquement)
  • Méthode d'authentification: PAP ou EAP-MSCHAPv2
• Certificat: eduroam.unil.ch (signé par QuoVadis Root CA 2)

Sous Mac OS-X et Windows 7, tout ceci est automatique. Pour les autres systèmes d'exploitation, il est conseillé de consulter la documentation ad-hoc.

Maintenant que les parametres sont cofigurés, il suffit d'entrer son nom d'utilisateur et son mot de passe habituel (identique à la messagerie UNIL ou my.unil) sous la forme suivante:

• Nom d'utilisateur: username@unil.ch
• Mot de passe: <mot de passe du compte email UNIL>

La partie '@unil.ch' est obligatoire, car elle permet d'envoyer votre authentification à la bonne destination.

Un mode d'emploi détaillé est disponible pour les systèmes d'exploitation suivants:

Accès SWITCHconnect (pour la Suisse uniquement)

En général, l'accès direct à Internet depuis le réseau sans fil visité n'est pas permis. Seul notre réseau est directement atteignable. Afin de permettre à nos utilisateurs d'accéder à des sites ou machines sur Internet, leurs communications doivent transiter par notre réseau.

Les utilisateurs de l'UNIL, qui se trouvent dans une autre haute école suisse, afin d'obtenir l'accès au réseau, ils doivent faire les opérations suivantes:

• Connecter leur client (ordinateur, PDA) au réseau sans-fil de l'université d'accueil (SSID=public ou public-nom_université. Par exemple: public-epfl).
• Accéder à la page https://crypto.unil.ch/ et introduire leur nom d'utilisateur et mot de passe UNIL pour accéder aux ressources internes et externes de l'UNIL.
• Accéder à la page https://reseau.unil.ch/ et introduire leur nom d'utilisateur et mot de passe UNIL pour accéder seulement aux ressources internes de l'UNIL.

Les membres de la communauté universitaire peuvent surfer gratuitement et sans limite sur Internet dans plus de 2500 hotspots en Suisse offerts par les partenaires: Monzoon Networks, Swisscom et The Net.

Les utilisateurs de l'UNIL, qui se trouvent dans la proximité d'un hotspot d'un opérateur commercial, afin d'obtenir l'accès au réseau, ils doivent faire les opérations suivantes:

• Connecter leur client (ordinateur, PDA) au réseau sans-fil de l'opérateur commercial.
• Accéder à la page https://crypto.unil.ch/ et introduire leur nom d'utilisateur et mot de passe UNIL pour accéder aux ressources internes et externes de l'UNIL.
• Accéder à la page https://reseau.unil.ch/ et introduire leur nom d'utilisateur et mot de passe UNIL pour accéder seulement aux ressources internes de l'UNIL.

Les visiteurs de l'UNIL faisant partie du projet Eduroam qui se trouvent dans le campus UNIL, afin d'obtenir accès au réseau, ils doivent faire l'opération suivante :

• Connecter leur client (ordinateur, PDA) au réseau sans-fil (SSID) eduroam. 

Ces utilisateurs ont accès directement à Internet.

Pour les utilisateurs non-membres du projet Eduroam qui se trouvent dans le campus UNIL, afin d'obtenir accès au réseau, ils doivent faire les opérations suivantes :

• Connecter leur client (ordinateur, PDA) au réseau sans-fil (SSID) public-unil.
• Les utilisateurs de SWITCHconnect peuvent se connecter directement à leur service d'accès distant (voir la documentation sur le site de leur école).
• Les clients des opérateurs commerciaux doivent ouvrir leur navigateur pour que le portail d'accueil fasse son apparition.

• Sélectionner le logo de leur fournisseur et s'authentifier avec leur compte chez ces opérateurs.

Les personnes désirant demander un accès guest-unil pour des visiteurs sont priées de suivre la procédure décrite sur la page Demande d'accès guest-unil (seules les demandes de personnes affiliées à l'UNIL ou à des instituts et fondations associés seront prises en compte).

Accès guest-unil

Si vous êtes un visiteur (par exemple dans le cadre d'une conférence) et que votre personne de contact vous à fourni une clé d'accès vous pouvez vous connecter au réseau sans-fil invité de la manière suivante:

• Vous devez utiliser le protocole DHCP pour obtenir le paramétrage IP de votre connexion.
• Pas de configuration spécifique du réseau sans fil tel que WEP, WPA, etc.
• Sélectionnez le nom de réseau (SSID) guest-unil.
• Utilisez votre navigateur (Firefox, Internet Explorer, Safari..) et entrez le mot de passe donné.

Par le Groupe réseau (ci-reseau@unil.ch)
Dernière modification le 12.2012