IOS : version 11.0.{2,3} IPhone IPad

8 November 2017

Les versions d’IOS 11.0.2 ou 11.0.3 pour IPhone ou IPad ne sont pas compatible avec l’authentification sur le SSID Eduroam.
En effet, si vous supprimez le profil existant ou si vous l’importez (car il n’y en avait pas), votre connexion sur Eduroam ne fonctionnera pas.

Apple, n’indique rien sur son site vis-à-vis de ce problème, mais en faisant les tests adéquats, nous nous sommes rendu compte que les IOS concernés n’envoyaient pas les identifiants de connexions normaux (login/mot de passe) mais un identifiant tiré du profil.

La version IOS 11.1 corrige ce problème.

MacOSX : refus de connexion sur Eduroam

20 September 2017

Depuis quelques jours (semaines), nous rencontrons un souci aléatoire sur les matériels Apple (MacOSX pour la plupart).
Les connexions des appareils Apple ne sont plus possibles durant une période variée (environ 1/2h).
Ce problème semble présent sur des Yosemite comme sur des El Capitan…

Pour prévenir un problème lié au profil que vous chargez pour faire la connexion eduroam (https://wifi.univ-fcomte.fr/eduroam.php), nous affectons maintenant un nom unique à chaque profil.

exemple d’un blocage
ac6605-haut 2017-9-20 08:51:27+02:00 DST ac6605-haut %%01AAA/6/REMOTEACCOUNT_LOCK(s)[1672586]:Remote account eduroam.mac@univ-fcomte.fr has been locked

et d’un déblocage
ac6605-haut 2017-9-20 17:55:59+02:00 DST ac6605-haut %%01AAA/6/REMOTEACCOUNT_UNLOCK(s)[1771277]:Remote account eduroam.mac@univ-fcomte.fr has been unlocked.

C’est une piste qui est explorée, pas nécessairement une solution au problème actuel.

pour supprimer un profil faire :

il vous reste a re-importer et approuver le profil via le site web du WIFI (https://wifi.univ-fcomte.fr/eduroam.php).

Mise à jour Windows 10

8 September 2017

Suite à des correctifs de windows 10, il est possible que le WIFI eduroam ne se connecte plus.
Dans ce cas, il faut aller dans le panneau de configuration, onglet “réseau” et appuyer sur le bouton “réinitialiser réseau”.

Cela ne supprime pas les connexions, mais permet de resynchroniser correctement les connexions réseau et donc WIFI.

WIFI : Huawei remplace Aruba

23 March 2016

Le WIFI universitaire basé sur la marque ARUBA et ses 350 bornes évolue.
Les anciennes bornes AP61 et AP93 qui ont amené le WIFI dans presque tous les bâtiments de l’UFC ne peuvent pas franchir le pas de la prochaine mise à jour du logiciel ARUBA.

Un appel d’offre a donc été lancé avant l’été 2015, il a été remporté par Huawei.
C’est donc avec cette marque de matériel que nous allons remplacer et poursuivre le déploiement du WIFI à l’Université de Franche-Comté.

Deux types de bornes sont proposés en fonction des besoins et permettant de s’affranchir des limitations dans anciennes AP61 (20 clients par borne). Le premier type permet 50 clients, le second 100 clients. Les bornes émettent en 2.4 et 5GHz. Le 5Ghz permettant de s’affranchir d’une quantité non négligeable d’interférence mais sa portée est moins importante que le 2.4GHz.

Nous conservons donc les connexion 802.11b/g/n, mais ajoutons le 802.11a/n/ac. Pour le moment nous conservons une largueur de bande de fréquence de 20MHz, mais cela pourra augmenter suivant les besoins particulier d’événement par exemple.

Les SSID ont été revu en fonction des apports et limitations de la nouvelle solution.
SSID “eduroam” reste identique en Aruba et Huawei ;
SSID “ufc-edu-portail” reste identique en Aruba et Huawei => Attention, le portail captif change puisqu’ils sont différents entre les deux inffrastructures ;
SSID “ufc-vpn” change en “ufc-vpn-wpa” car le mode de cryptage passe de WEP à WPA2-PSK, la clef reste la même ;
SSID “ufc-personnel” change en “ufc-personnel-wpa” car le mode de cryptage passe de WEP à WPA2-PSK, la clef reste la même
SSID “ufc-personnel-secu” disparaît car très peu utilisé
SSID “ufc-edu-secu” disparaît car très peu utilisé
SSID “ufc-tel” et “ufc-tel2” disparaissent car inutilisés

L’appel d’offre est prévu sur quatre ans permettant ainsi à toutes les composantes et laboratoires de passer du WIFI Aruba au WIFI Huawei.

Les matériels nécessaires au bon fonctionnement de l’infrastructure ont été livré en fin d’année 2015, la formation relative à son utilisation courant mars 2016.
L’infrastructure a été repensée et ajustée en fonction des besoins actuels.

Les déploiements ont donc commencé. Les priorités sont les BU et le site de Belfort IUT plus certains événements. Le reste des priorités sera défini par le COSTI.

modification de la plage d’adresse IP publique d’Eduroam

19 September 2014

Nous avons étendu la plage d’adresse IP publique relative à Eduroam pour éviter la saturation du NAT.
Nous avons noté depuis ce début d’année un nombre croissant d’appareils connectés utilisant Eduroam.
Il y a donc maintenant deux classe C publique pour Eduroam, une pour les utilisateurs de Besançon et l’autre pour les utilisateurs des autres sites (Montbéliard, Belfort, Vesoul, Lons le Saunier)

proxy automatique

4 June 2014

Gérard Asensio a peut-être trouvé les bonnes options du serveur DHCP pour que le proxy automatique soit valider sur les postes clients Windows.
Aller sur IE
Configuration
Options Internet
Connexions
Paramètres réseau
cocher la case “détecter automatiquement les paramètres de connexion”

Attention si vous utilisez “eduroam”, il faut décocher cette case car elle vous oblige à passer par le proxy. Or celui-ci est inaccessible depuis “eduroam”.
Nous avons fait en sorte d’exclure du proxy les clients ayant des adresses IP des réseaux “eduroam” de l’UFC.

Néanmoins si vous vous trouvez à l’extérieur de l’UFC et connecté en “eduroam” désactiver la configuration du proxy pour être sûr d’un bon fonctionnement.

Apple et échec d’authentification

28 May 2014

Il est possible d’avoir un échec d’authentification sur un MAC et vu ainsi sur le serveur d’authentification.
Une solution proposé est de détruire la connexion WIFI (profile) et de le recréer.
Pour eduroam ne pas oublier d’aller charger le profile pré-enregistrer sur le site du WIFI.

MacOS X

13 December 2013

Lorsqu’un MacOSX n’arrive pas/plus à se connecter au réseau WIFI (edu-portail par exemple), le premier réflexe est de détruire la connexion WIFI et de la reconstruire.
Il est probable dans le cas ou, originellement la clef WEP enregistrer est mauvaise, que la nouvelle connexion se serve de cet enregistrement défectueux et donc empêche la connexion WIFI.

Pour corriger cela, il faut supprimer les informations relative à la clef WEP dans le trousseau d’accès pour pouvoir la saisir de nouveau
(merci à Jérôme Bongain pour son retour d’expérience à ce sujet)

Eduroam et Windows 8

3 October 2013

Windows 8 propose une connexion native en WPA2/AES TTLS/PAP.
Pour la configurer il suffit d’aller sur les propriétés du SSID eduroam et de suivre le tutorial https://wifi.univ-fcomte.fr/file/eduroam-windows8.pdf

Problème de connexion au portail captif (tous clients)

24 September 2013

En cette rentrée, nous avons noté certains problèmes de connexion lors de l’utilisation du portail captif via les SSID “ufc-personnels” et “ufc-edu-portail”.
Nous avons effectué quelques modifications systèmes, mais il semble que le principal problème soit dû au navigateur de connexion.

Il faut supprimer dans votre navigateur, les coookies et les caches.

A la reconnexion, l’affichage de la page d’authentification devrait être rapide.
Ne pas oublier de configurer votre proxy en mode “automatique” avec l’adresse : http://wifi.univ-fcomte.fr/pac/proxy.pac