Contexte et prérequis
La configuration du réseau Wi-Fi « unige » nécessite l'installation du certificat DigiCert. La configuration du Wi-Fi à l'aide d'un certificat vous protège de ce que l'on appelle l'attaque de l'homme du milieu. Il vous protège principalement du vol de votre mot de passe ISIs. Il est donc très important de configurer correctement le WLAN « unige » en suivant cette procédure.
L'utilisateur/trice désirant connecter son appareil au réseau Wi-Fi « unige » doit préalablement :
Environnement
- Système d'exploitation : Android
- Service : Wi-Fi « unige »
Procédure
- Télécharger le certificat DigiCert
- Installer le certificat
- Ajouter le Wi-Fi "unige"
- Renseigner les paramètres d'authentification
Comment faire
|
Remarque : les captures d'écran ont été réalisées sur Android version 11, selon la version et la surcouche d'Android, la présentation et les menus peuvent légèrement différés.
|
1. Télécharger le certificat DigiCert
|
|
ou bien,
- Se rendre sur un navigateur internet et saisir l'URL : https://pki.unige.ch, puis
- Cliquer sur le certificat nommé "DigiCert Global Root G2" dans le section nommée "Basic OV", puis
- Si demandé : enregistrer le certificat dans le répertoire "Download"
|
|
2. Installer le certificat
|
- Défiler l'écran par le bas,
- Saisir "certificat" dans le champ de recherche (icône sous forme de loupe),
- Sélectionner "certificat Wi-Fi"
ou bien,
- Se rendre dans la section Wi-Fi, puis dans les paramètres avancés "Advanced settings"
ou bien encore ,
- Se rendre dans les paramètres Android "Settings" puis dans la section des mots de passe et sécurité "Password & security" puis dans la section du stockage des données d'identification "Credential storage"
Puis,
- Se rendre dans la section d'installation des certificats "Install certificates ..." ou bien "Wi-Fi certificate ..." si présent
- Sélectionner le certificat préalablement téléchargé nommé "DigiCert Global Root G2.crt.pem" depuis le répertoire "Download"
- Enfin, saisir un nom de certificat, par exemple "unige wi-fi" et enregistrer
|
|
|
3. Ajouter le Wi-Fi "unige"
|
- Supprimer le réseau "unige" si la connexion au Wi-Fi "unige" est existante
- Se rendre dans la section Wi-Fi
- Cliquer pour ajouter un réseau "Add network"
|
 |
4. Renseigner les paramètres d'authentification
|
|
En général tous les champs demandés doivent être remplis. Selon la version et la surcouche d'Android certains champs seront présents ou pas et les champs peuvent varier de ligne.
- Configurer le réseau "unige"
| Saisir le nom du réseau : |
unige
|
|
Choisir dans sécurité :
|
802.1x EAP, ou
WPA/WPA2-Entreprise
(la dénomination peut différer selon la version d'Android)
|
| Choisir la méthode : |
PEAP
|
| Si l'authentification phase est demandé, choisir : |
MSCHAPV2 (certaines surcouches d'Android le configurent par défaut)
|
| Si le nom de domaine est demandé, saisir : |
unige.ch (suivant les téléphone et les versions ce champ n'est pas toujours présent)
|
| Choisir le certificat nommé préalablement : |
exemple : unige wi-fi
|
| Si l'état du certificat en ligne est demandé, choisir : |
ne pas valider
|
| Saisir votre nom court dans "Identity" : |
exemple : dupont0
|
| Saisir votre mot de passe ISIs dans le champ "Password" : |
************* |
| Si l'option "Anonymous Identity" est présente, choisir : |
le laisser vide |
| Si l'option "Privacy" ou "type d'adresse MAC" est demandé : choisir l'adresse MAC du téléphone ou l'adresse MAC aléatoire, choisir : |
Selon votre préférence |
| Si l'option "Réseau masqué" est présente, choisir : |
Désactivé |
- Enregistrer la configuration
|
 |
|
La connexion au réseau Wi-Fi unige est correctement sécurisée lorsque le réseau affiche "unige connecté".
|
 |
|
S'il y a des problèmes de connexion récurrents, il est recommandé de désactiver la connexion automatique des autres Wi-Fi UNIGE (guest-unige, eduroam, etc).
- Ouvrir la liste des Wi-Fi
- Cliquer sur le Wi-Fi à désactiver
- Désactiver l'option "Reconnexion automatique"
|
|
Si malgré tout ce qui précède, ça ne fonctionne toujours pas, Veuillez vérifier et désactiver le DNS Privée si existant
|
|
Depuis votre Smartphone Android réalisez ce qui suit:
- Cliquer sur Paramètres ( la roue dentelée)
- Cliquer sur Connexions
- Cliquer sur More connexion settings
- Mettre le DNS Privé en Off
Normalement après vous devrez être en mesure de vous connecté au wifi UNIGE
|
