1. Préambule... 1 2. Enregistrer le certificat d'autorité... 1 2.1. Récupération du certificat... 1 2.2. Enregistrement dans le smartphone... 2 3. Configurer le wifi "Recherche"... 3 3.1. Création du point d'accès... 3 3.2. Configuration du point d'accès "recherche"... 5 3.3. Tester...... 8 1. Préambule Cette note concerne les smartphones fonctionnant sous système d'exploitation Symbian (typiquement, les Nokia), et plus précisément avec la version "S60 5ème edition". Les captures d'écran ont été faites sur un Nokia N97 mini sur lequel à été testé ce mode opératoire. Il devrait être exact ou transposable sans difficulté à d'autres modèles Nokia récents. Pour se connecter au Wifi "Recherche" de l'ubo, il est nécessaire de s'identifier avec le protocole WPA2/EAP- PEAP/MSCHAPv2. Symbian est très complet pour l'accès Wifi aux réseaux d'entreprise, mais de ce fait, la configuration doit être rigoureuse pour aboutir (car il y a énormément d'options possibles), et elle n'est pas très instinctive... c'est la raison d'être de cette notice... 2. Enregistrer le certificat d'autorité Le protocole EAP-PEAP nécessite la vérification d'un certificat X509. Contrairement à d'autres systèmes, il n'est pas possible avec Symbian d'ignorer cette vérification. Il faut donc que l'autorité ayant signé le certificat présenté par le système d'authentification soit reconnue dans le smartphone. En l'occurrence, il s'agit de Terena, qui n'est pas enregistré par défaut, il va falloir l'ajouter. C'est une étape préalable à la configuration de l'accès au Wifi Recherche. 2.1. Récupération du certificat Le certificat d'autorité devra être récupéré depuis l'adresse suivante : http://www.terena.org/activities/tcs/repository/ Le certificat à récupérer est celui indiqué ci-après, c'est à dire le certificat "TERENA SSL CA", en format DER. révision de cet article : Bernard Perrot 20110202-1 1
2.2. Enregistrement dans le smartphone Ce certificat peut être récupérer directement avec le navigateur Web du smartphone, ou bien depuis un ordinateur externe, puis recopié dans le smartphone comme n'importe quel autre fichier. La récupération directe est plus rapide, mais n'est possible que si on est connecté ailleurs ou en 3G. On suppose ci-après qu'il a été copié dans le smartphone, le processus ensuite est identique. Ouvrir le gestionnaire de fichiers : Sélectionner le volume et le répertoire où le certificat a été copié (on suppose ici volume C: et répertoire download) : Le fichier doit s'appeler "TERENA_SSL_CA.der" : Ouvrir ce fichier (cliquer dessus), il doit être automatiquement reconnu comme un certificat, et on est invité à l'enregistrer. nb: si on a téléchargé ce certificat directement depuis le navigateur Web du smartphone, il doit s'être ouvert automatiquement, et ce qui suit est identique. 2
Ne pas tenir compte de cet avertissement, et confirmer "Enregistrer" : Conserver le nom par défaut, et continuer par "OK" : Concernant l'usage du certificat, cocher "Internet" et "VPN", puis continuer par "OK" : Le certificat d'autorité de Terena est désormais connu du smartphone, il est possible de configurer l'accès Wifi recherche. 3. Configurer le wifi "Recherche" Pour cette partie de la configuration, il faut s'assurer d'abord être à portée correcte d'une borne Wifi de l'ubo. Lancer l'application standard "Paramètres" : 3.1. Création du point d'accès Dans "Paramètres", cliquer "Connectivité" : 3
puis, dans ce menu, sélectionner "Destinations" : Connexion au Wifi "Recherche" avec Puis, cliquer sur "Point d'accès" pour en créer un nouveau : Accepter la recherche automatique : Choisir l'option "WLAN" : Et si on est à portée correcte d'une borne, les réseaux diffusés sur l'ubo apparaissent. Cliquer sur "recherche" : Choisir la destination. Dans cette notice, au plus simple, on choisi "Internet", ce qui assurera que cet accès Wifi sera celui par défaut pour les connexions Internet via le smartphone : On revient au menu "Destinations réseau". Cliquer maintenant sur l'option "Internet" (c'est la destination à laquelle on vient d'ajouter le point d'accès "recherche") : 4
3.2. Configuration du point d'accès "recherche" La destination se présente ainsi (ici, il y a déjà deux autre accès Wifi domestiques configurés, et "Orange World" est l'accès 3G de l'opérateur. Faire attention à ce que les accès Wifi soient prioritaires sur l'accès 3G (plus efficace et économique). Cliquer sur "recherche" pour configurer cet accès : Dans le premier menu qui apparaît, veillez à ce que les options soient celles qui suivent, en particulier, choisir "WPA/WPA2" pour le mode de sécurité : Puis, cliquer sur "Paramètres de sécurité WLAN" pour poursuivre la configuration : 5
Dans le nouveau menu affiché, choisir "EAP" pour le mode de gestion du WPA/WPA2 (par opposition à "clé partagée") : Puis cliquer sur "Paramètres d'extension EAP" pour poursuivre la configuration : Parmi tous les modes proposés, cocher "EAP-PEAP", et décocher tous ceux qui l'étaient pas défaut ("EAP-SIM" et "EAP-AKA" en général). Puis, cliquer sur ce paramètre "EAP-PEAP" pour le configurer : Noter que le paramétrage de "EAP-PEAP" fait appel à trois menus qui sont accédés via la flèche en haut à droite. Dans le premier menu (celui affiché au début), ne pas définir de certificat personnel (on n'en utilisera pas), donner votre identifiant ENT dans le champ "Nom d'utilisateur", ne pas donner de domaine. Vérifier que le paramétrage est celui indiqué dans les captures d'écran ci-après. Choisir (en cliquant sur l'option) le certificat d'autorité Terena (c'est celui installé au début de cette notice) : 6
Passer au menu suivant, en cliquant le flèche en haut à droite : Cocher l'option "EAP-MSCHAPv2", et décocher toutes les autres préconfigurées ("EAP-AKA" et "EAP-SIM" en général). Puis, cliquer "EAP-MSCHAPv2" pour configurer l'identification : Il faut indiquer le nom d'utilisateur : c'est votre identifiant ENT. Pour le mot de passe, il faut choisir soit de le demander à chaque connexion, soit ne pas le demander (et alors, entrer celui-ci de façon permanente). Il s'agit du mot de passe de votre identification ENT. 7
Le troisième menu concerne les algorithmes de chiffrement, il n'est pas nécessaire de changer quoi que ce soit. 3.3. Tester... L'accès au Wifi "recherche" est (enfin...) configuré, il est possible de tester. Revenir à l'assistant WLAN, et cliquer sur le réseau "recherche", puis sur "connecter" : Ça fonctionne, c'est (presque) magique...! 8