Suite à la migration du cœur de réseau WIFI, l’ensemble des bornes de l’UFC ont bien été reprise par le nouveau système.
Les points suivant ont été effectués (semaine du 07/01 au 12/01)
– transformation du A5000 en A6000 (ajout de matériel)
– mise en version 6.1.3.6 du A6000 (3.1.3)
– mise en backup du nouveau A6000 et mise en version 6.1.3.6
– mise en service des A650 à la place des A800 obsolètes
– bascule des bornes de Montbéliard et de l’IUT de Belfort sur le A6000 de Besançon

Quelques bornes qui posaient des problèmes ont été récupérées entre lundi et mercredi (16/01)

L’architecture actuelle est donc A6000–A6000backup auxquels sont connecté quatre A650 (Belfort BU, Belfort Néel, Belfort Roussel, Vesoul).
340 bornes WIFI actives.

L’ensemble des services ont été maintenu.

il est possible de se passer de secureW2 (comme indiquer par les collègues Jean-Daniel Tissot et Charles-Henri Falconnet) en utilisant les cartes réseau WIFI Intel Centrino Advanced-N 6205 / 6235 ou Intel CentrinoUltimate-N 6300.
Ces cartes sont livré avec le logiciel Intel PROSet/Wireless Entreprise Software qui gère le TTLS.
Attention, il faut utiliser entièrement le logiciel et donc se passer de la gestion proposer par Windows.

Le SSID ufc-vpn étant surchargé par des connexions non utile (avantage et inconvénient du SSID ouvert), nous changeons le mode de cryptage du SSID ufc-vpn pour le passer de libre à clef WEP.

La clef sera : 000056504E

L’ordinateur sous Windows XP 32 bits est sans doute en SP2 au lieu du SP3.

(merci à Gérard Asensio pour la détection et correction du problème)

Si vous avez un problème d’attribution d’adresse IP et que Windows vous attribue une adresse du style 169.xxx.xxx.xxx c’est que le DHCP du système WIFI à été incapable de vous en attribuer une.

Ce problème s’est posé récemment sur le SSID ufc_vpn et avons agrandi la plage d’adresses.

Un client SecureW2 compatible Windows Seven 32 et 64 bits est a disposition pour les besoin de connexion sur les SSID ufc-personnels-secu, ufc-edu-secu et Eduroam.

Une documentation à été mise sur le site pour configurer le client SecureW2.

La nouvelle version de SecureW2 est payante. Elle ne s’installe donc plus comme indiqué dans la documentation.

Une solution est d’installer un autre client (open1X : http://open1x.sourceforge.net/). Ce produit ne s’installe pas sur windows 7.

WICD (http://wicd.net) est un logiciel de configuration des cartes réseaux filaire et wifi avec une grande variété de configuration dont WPA et WPA2.

Depuis 2006 les drivers des cartes réseaux wifi (y compris les ipw2100) supporte le 802.1X ainsi que le WPA/WPA2 (même si ces deux fonctionnalités sont valide sans pour autant être supportés). Nous pouvons donc utiliser WICD pour la configuration des connexions WPA/WPA2 (secure-etudiants / secure-personnels / eduroam) sous linux.

sous Ununtu jaunty, ajouter le dépot deb http://apt.wicd.net jaunty extras

sous Debian, ajouter le dépot http://www.backports.org/debian lenny-backports main contrib non-free

sous Fedora 10/11, CentOS 5,  vous pouvez trouver l’application sur http://download.opensuse.org/repositories/system:/wicd/

Après installation du logiciel, on peut alors lancer l’application par wicd-client -n

pour une configuration WPA2 TTLS TKIP PAP comme nous la trouvons pour EduRoam, vous pouvez télécharger le template qui est sur le site Wifi (eap-ttls-pap)

Il peut y avoir quelques difficultées à connecter correctement un palm. Pour faire au plus simple suivez ces recommandations :

– configurer le palm pour acceder au portail captif (SSID + clef Wep) ;
– déconfigurer tout ce qui concèrne le proxy (web) ;
– se connecter par exemple à www.univ-fcomte.fr => apparition de la fenêtre de login/password (portail captif) ;
– s’identifier ;
– re-configurer les informations relatives au proxy dans le palm.

Pour tous les postes fixes pouvant servir à des utilisateurs différents et utilisant le WIFI (portail captif) pour s’authentifier, il faut suivre les recommandations suivantes :

– ne pas clore la fenêtre permettant de clore la session WIFI ;
– utiliser le bouton « fermer la session WIFI » avant de clore la session Windows.

Si vous fermez la session windows sans fermer auparavant la session WIFI, l’utilisateur suivant pourra utiliser votre authentification pour naviguer sur Internet.

Le reboot de la machine permet également de clore la session WIFI.