Accès sécurisé avec identification

Pour les personnes identifiées à l'UCL (personnel, étudiants, visiteurs enregistrés), trois réseaux sécurisés sont disponibles :

SSID du réseau		Utilisateurs
UCLouvain		Membres du personnel UCL
student.UCLouvain		Etudiants UCL
visiteurs.UCLouvain		Visiteurs UCL

Lors de la connexion sur le réseau sans fil, une authentification sera nécessaire.
Vous serez invités à entrer votre identifiant global et votre mot de passe. 

• Cet identifiant est composé de l'identifiant global UCL (celui que vous utilisez par exemple pour vous identifier sur le portail), suivi de "@wifi.uclouvain.be":  identifiant_global@wifi.uclouvain.be
• Votre mot de passe global UCL, correspondant à l'identifiant

Un guide de configuration est proposé pour les plate-formes Windows XP, Windows Vista, Mac OS X et Linux.

Pour pouvoir vous connecter à ces réseaux sécurisés, votre poste client doit être configuré pour supporter les protocoles suivants :

• méthode de chiffrement : WPA2(+AES) ou WPA(+TKIP) pour les postes plus anciens
• contrôle d'accès via le protocole IEEE 802.1X
• méthodes d'authentification supportées : EAP-TTLS (+PAP) et EAP-PEAP
De ces deux méthodes, EAP-TTLS est généralement considérée comme offrant un niveau de sécurité supérieur.  Quant à la méthode EAP-PEAP, elle offre un niveau de sécurité certainement suffisant, mais il faut noter que, sous Windows XP/2000, l'usage de cette méthode impose le stockage permanent du mot de passe de l'utilisateur sur le poste client.  Ces méthodes sont actuellement suffisamment sécurisées pour empêcher des tentatives de récupération des mots de passe via le réseau. Mais, si le poste est volé, l'utilisateur lésé doit absolument le signaler au Service Desk et changer son mot de passe pour éviter un usage non souhaité des autres ressources auxquels le mot de passe enregistré sur le poste volé donne accès.

Pour en savoir plus...     
 

- WPA : http://fr.wikipedia.org/wiki/Wi-Fi_Protected_Access   - AES  : http://fr.wikipedia.org/wiki/Standard_de_chiffrement_avanc%C3%A9   - IEEE : http://fr.wikipedia.org/wiki/IEEE   - EAP : http://fr.wikipedia.org/wiki/Extensible_Authentication_Protocol