Impossible d'afficher {inclure}. La page incluse est introuvable.

Déclaration du réseau

Téléchargez le profile "eduroam" pour Mac OS :

Dans la suite de la configuration vous devrez préciser :

  • Le login sous la forme
  • Pour les personnels
  • Pour les étudiants
    • login@etu.univ-lorraine.fr
  • Et votre mot de passe habituel

 

Attention à la forme !

Attention, il ne s'agit pas de l'adresse email, il s'agit d'une composition du login et du domaine univ-lorraine.fr.

Déclaration du réseau en important le certificat de l'autorité Université de Lorraine

Importer le certificat de l'autorité Université de Lorraine

Le but est de déclarer la CA UL dans le trousseau du Mac afin que l'OS accorde automatiquement la confiance aux éventuels différents certificats qui seront utilisés (dans notre cas les connexions WiFi).

Enregistrez le lien suivant sur le bureau (il s'agit du certificat d'autorité Université de Lorraine) :

Depuis le finder, cliquez 2 fois sur le fichier précédent. Vous devriez alors retrouver le certificat dans le trousseau :

Notez alors que le certificat n'est pas encore approuvé. Ceci est tout à fait normal à cette étape.

Maintenant, vous devez :

  1. Contrôler le certificat d'autorité
  2. Approuver le certificat  d'autorité

Cliquez 2 fois sur l'entrée Université de Lorraine du trousseau, pour contrôler le certificat, vous pouvez vérifier l'empreinte SHA-1 présente tout en bas du menu Détail, qui doit être précisément :

8B 8A EA 89 0C 9B 12 4F 80 55 51 6A F0 82 DF EB 76 12 5C E9

Tel que :

Si l'empreinte est correcte, alors on peut approuver le certificat depuis le menu Se fier en précisant Toujours Approuver.

Un fois la fenêtre fermée, on doit retrouver désormais la CA Université de Lorraine avec une information comme "Ce certificat est marqué comme fiable pour ce compte" :

 

 

Déclarer le SSID

Maintenant que la CA est déclarée, vous pouvez déclarer le SSID. Il vous sera demandé le login (voir ci dessus) et votre mot de passe.

Déclaration du réseau sans importer le certificat de l'autorité Université de Lorraine

Cette méthode n'est pas conseillée, elle reste fonctionnelle mais il est préférable de faire usage de la méthode précédente afin de ne pas être impacté lors d'un éventuel changement de certificat des serveurs radius.

 

Mac OS va vous demander de confirmer le certificat, qui se présente sous le nom : radius.univ-lorraine.fr :

Vue simplifié

Vue détaillée

Que faire en cas d'échec de connexion à eduroam?

Dans certains cas, il arrive que les identifiants enregistrés dans les préférences et/ou le certificat du serveur radius n'aient pas été actualisés. Pour effacer ces paramètres et les remettre à jour, procédez comme suit :

  • Vérifiez au préalable qu'il n'existe pas de profil 802.1X eduroam dans les propriétés avancées de la carte wifi. Préférences Système/Réseau/WiFi/Avancé, onglet 802.1X. S'il existe un profile, supprimez le avec le bouton (moins)

  • Depuis l'application Trousseau d'accès (Dans Applications/Utilitaires), supprimez l'ancien certificat faisant référence à radius2.uhp-nancy.fr. Pour cela, sélectionnez Tous les éléments, dans le panneau inférieur intitulé Catégories. Saisissez ensuite "radius" dans la barre de recherche. Supprimer le certificat radius2.uhp-nancy.fr et quittez le trousseau d'accès.


    Depuis l'application terminal (Dans Applications/Utilitaires), déplacez vous dans le répertoire contenant la configuration avancée de la carte WiFi

    cd /Library/Preferences/SystemConfiguration/

  • Supprimer les fichiers de préférences suivants

    sudo rm com.apple.airport.preferences.plist com.apple.network.eapolclient.configuration.plist
  • Désactivez puis réactivez ensuite la carte WiFi depuis Préférences Système/Réseau
  • Tentez à nouveau de vous connecter comme décrit en haut de page.
  • Aucune étiquette

10 commentaires

  1. Lucien Gentis dit :

    Bonjour Stéphane,

    Je n'ai pas de Mac sous la main, mais un usager distant me signale que sur son Mac, le fichier eduroam_ul.mobileconfig s'ouvre dans un éditeur de texte.

    Ce ne serait pas la version pour iPhone, par hasard ?

    1. Stéphane Dugravot dit :

      C'est la bonne version Lucien.

  2. Utilisateur inconnu (conde1u) dit :

    Bonjour,

     

    Lorsque je tente votre méthode, eduroam me demande toujours le nom d'utilisateur et le mot de passe.

    Cela avait marché l'année dernière mais depuis la rentrée, eduroam me demande nom / mot de passe. Pourtant j'avais effacé les anciens profils comme votre méthode l'indiquait.

    Avez vous une solution ?

    1. Frédéric Desoblin dit :

      Bonjour,

      connecter votre mac sur une liaison filaire et installer teamviewer.

      Me donner le login et le mot de passe teamviewer.

      Je me connecte alors et on réalise la mise ne place d'eduroam ensemble

      Amicalement

       

      1. Utilisateur inconnu (conde1u) dit :

        Bonjour,

         

        Merci pour votre réponse. Est-il obligatoire que le Mac soit relié en filaire à Internet ? Je n'ai pas cet équipement sous la main. Passer par le wifi est impossible ?

        En vous remerciant, 

      2. Stéphane Dugravot dit :

        Salut Fred,

        Son problème est un pb de login, actuellement il se connecte avec son adresse email loic.condeX@etu.univ.

        Pour Loic,

        Le format du login est indiqué dans la doc ci dessus, et ce n'est pas ce que vous avez mis (pouce baissé). J'en dis pas plus, un peu de suspens fera du bien (sourire)

        Stéphane.

        1. Utilisateur inconnu (conde1u) dit :

          Effectivement, excusez-moi, ça fonctionne cette fois ci ! Merci de votre aide (sourire)

  3. Utilisateur inconnu (baquet1u) dit :

    Bonjour, mon mac ne me demande pas de certificat, que dois-je faire ?

  4. Utilisateur inconnu (barakat4u) dit :

    bonjour Fred,

    j'ai une problème de connection avec eduroam j'ai fait tout les paramètre est la précèdent anne etait marche aucun problèmes

    je veux régler ce problème est-ce que possible

    la même probleme avec l'iphone

    merci d'avance

    barakat

    1. Frédéric Desoblin dit :

      Bonjour,
      désolé pour lé réponse tardive.
      Normalement en utilisant le profil eduroam présent sur le wiki
      ou en supprimant la configuration eduroam du périphérique et en refaisant la détection du réseau.