accès WIFI impossible malgré un accès correct au portail captif

7 février 2007

Si vous accedez à la page du portail captif, mais que l’accès vous est refusé, deux causes (au moins) peuvent provoquer le problème :

– votre mot de passe n’a pas été activé sur LDAP. Contactez votre correpondant informatique ;

– votre mot de passe comporte des caractères accentués tel « ù ». Une incompatibilité existe actuellement entre les différents système d’authentification qui empeche la validation de tel mot de passe. Contactez votre correspondant qui gère la remise à zéro des mot de passe ou essayer de changer votre mot de passe.

connexion établie, portail captif inaccessible

7 février 2007

Si vous avez configurer votre WIFI pour capter l’un des réseau non sécurisé (portail captif) et que vous n’obtenez pas lapage de connexion (le portail captif WIFI), il faut vérifier quelques points :

– dans le cas ou votre ordinateur indique bien un réseau WIFI présent (adresse IP du type 172.21.xxx.xxx) c’est que l’échange entre votre carte WIFI et la borne s’est bien établi et que le serveur DHCP vous a attrinué une adresse IP. Si cette adresse n’apparait pas, essayer d’arreter et de faire redémarrer votre carte WIFI. Vérifiez la force du signal recu. Dans de mauvaise condition de reception la connexion peut échouer.
– lancez le navigateur et mettez http://www.univ-fcomte.fr Normalement, le portail captif doit répondre à la place du site demandé et vous proposez deux cases à remplir (login/mot de passe).

Si cette page n’apparait pas vérifier que le par-feu natif (celui de windows par exemple) ne ferme pas tout en entrée sur votre machine. Si non, vérifier aussi le par-feu que vous avez ajouter (Norton ou autre). Essayez de désactiver tous les par-feu le temps de vérifier que la connexion au portail captif fonctionne. Si cela résout le problème, revalider votre par-feu et configurer le pour qu’il vous laisse accès a la page du portail captif.

Installation du client SecureW2

2 octobre 2006

Pour installer et configurer correctement le client secureW2 sur votre poste de travail, il est impératif de disposer des droits administrateur. Si vous l’installez depuis un compte utilisateur, l’installation se déroulera sans problème, sauf que vous ne pourrez pas configurer le client et donc vous ne pourrez pas vous connecter au réseaux sans fil en 802.1X.

wifi et santé

1 février 2006

Les normes internationales d’utilisation des radiofréquences spécifient une puissance de rayonnement des bornes wifi inférieure à 100mW. Par comparaison, la puissance d’émission d’un téléphone mobile peut aller jusqu’à 2W. (source : Tutoriel Architecture des Réseaux sans Fils, JRES 2005)

En ce qui concerne les bornes déployées à l’UFC, leur puissance peut aller jusqu’à 100mW. En sachant que, si nous avons plusieurs bornes dans un même batiment, la puissance d’émission de chaque borne est diminuée pour que le recouvrement soit minimal.
Pour plus d’information sur le sujet, visitez les sites suivants :

Ministère de la Santé

Agence Française de Sécurité Sanitaire Environnementale

OMS : international EMF Project

Problème de connexion avec les processeurs Centrino d’Intel et Celeron M

31 janvier 2006

Vérifiez que vous avez les derniers pilotes Centrino pour votre système d’exploitation (windows ou Linux)
– chargez et installez le driver « IntelPro Wireless 2200 bg » ;
– relancez votre ordinateur ;
– activez le matériel WIFI (ex touche Fn + F2 sur un NEC versa) ;
– lancez le client Intel (menu demarrer/programmes/intel proset wireless) ;
– suivre les instructions du logiciel.

Pour linux Centos 4 il existe ce package à installé avec la commande rpm -Uvh ipw2100-firmware-1.3-5.at.noarch.rpm.
ne pas oublier modprobe ipw2100
et vérifier dans /var/log/message que le firmware est bien chargé.

Je suis dans une zone de couverture mais je ne detecte aucun des SSID de l’Université?

25 janvier 2006

Si vous vous trouvez dans une zone de couverture wifi, mais que votre carte wifi ne détecte pas les réseaux sans fil de l’Université (SSID):

– Tout d’abord, assurez vous auprès du responsable informatique de votre UFR ou coposante que le service wifi n’est pas interrompu pour maintenance, panne, etc.

– Avec les céléron M ou centrino il peut y avoir un problème de driver WIFI. Voyez le post sur ce type de problème.

– Si le service est opérationnel, il se peut que la carte wifi de votre PC portable ait été « blacklistée » (placée en liste noire) soit de façon automatique (échec à l’authentification), soit de facon manuelle pour toute autre raison (non respect de la charte informatique, etc…). Dans ce cas, faire un mail à wifi-master@univ-fcomte.fr (depuis votre adresse @univ-fcomte.fr sans quoi nous ne répondrons pas) et en précisant votre nom d’utilisateur ainsi que l’adresse mac (adresse physique) de la carte wifi de votre machine.

Pour connaitre l’adresse mac de la carte wifi de votre PC portable :

sous windows, faire Démarrer > Accessoires > Invite de commandes. Dans la fenêtre MSDOS, tapez la commande ipconfig /all .
sous linux, ouvrir un terminal et tapez la commande ifconfig .

Qui joindre en cas de problème ?

24 janvier 2006

Vous devez contacter les correspondants réseaux de votre UFR ou composante pour tous problemes, renseignements relatifs au wifi .

UFR SJEPG :
Denis Jeanney (denis.jeanney@univ-fcomte.fr)

IUT Montbéliard :
Claude Girard (claude.girard@pu-pm.univ-fcomte.fr)

UFR STGI Montbéliard :
Richard Ferrere (richard.ferrere@univ-fcomte.fr)
Michaël Renard (michael.renard@univ-fcomte.fr)

BU Montbéliard :
Claude de Vettor (claude.de-vettor@univ-fcomte.fr)

IUT Belfort :
Serge Cagni (serge.cagni@iut-bm.univ-fcomte.fr)

IUT Besancon :
Jerome Bongain (jerome.bongain@univ-fcomte.fr)

UFR Sciences et Techniques:
Catherine Pellet, Laurence Pailard et Cécile Montigny (informatique.ufr-st@univ-fcomte.fr)

CRI – WIFI :
wifi-master@univ-fcomte.fr

Cette liste est non exhaustive et sera complétée au fur et à mesure des déploiements. Consultez régulierement le site du CRI pour toutes les infos concernant le déploiement du Wifi a l’UFC.

Qu’est-ce que EAP ?

23 janvier 2006

EAP (Extensible Authentication Protocol, RFC 2284) est le mécanisme utilisé par le protocole 802.1X pour réaliser l’authentification.
L’authentification se réalise d’une part entre le client et l’AP (point d’accès ou borne) et d’autre part entre l’AP et le système d’authentification. EAP utilise la méthode TTLS (Tunneled Transport Layer Security), ce qui permet une authentification comme un serveur WEB en SSL. Echange d’un certificat entre le serveur et le poste client et d’un login/mot de passe (PAP) entre l’utilisateur et le serveur.

Qu’est-ce que WEP, WPA et 802.1X ?

23 janvier 2006

Ce sont deux solutions de cryptage des données. Attention, le WEP est assez fragile mais convient parfaitement pour de la consultation WEB. Si vous devez accéder à des données sensibles, nous vous conseillons d’utiliser le protocole d’authentification 802.1X (EAP). Les données sont ensuite cryptées par WPA. WPA utilise en fait TKIP (Temporal Key Integrity Protocol) pour le WIFI.
– WEP (Wired Equivalent Privacy) utilisé avec l’authentification « portail captif » ;
– WPA (Wi-Fi protected access) utilisé avec l’authentification 802.1X.

Qu’est-ce qu’un SSID ?

23 janvier 2006

Le SSID (Service Set Identifier) est le nom d’un réseau sans fil sur lequel vous pouvez vous connecter. C’est le code radio que votre carte WIFI va utiliser pour se connecter aux AP.