Paramètres Eduroam à l’Ensma
L’Ensma respecte les normes Wifi préconisées par Eduroam.
- SSID : eduroam
- Norme sans fil : 802.11 a/b/g/n
- Débit maximum théorique: 300 Mb/s
- Sécurité : 802.1X
- Authentification réseau : WPA2 – Entreprise
- Chiffrement des données : AES – CCMP
- Méthodes d’authentification : TTLS/PAP ou PEAP/MS-CHAPv2
Si votre client (portable, smartphone ou autre) ne supporte pas ces protocoles, il ne pourra pas se connecter à Eduroam.
Couverture Wifi
Les bâtiments A et B sont couverts en totalité (amphis, cafétéria, hall, bibliothèque, Kaarf, salles de réunions, Salle des Actes, salles de cours et bureaux des laboratoires). Une couverture Wifi est également disponible dans le gymnase et dans les bâtiments préfabriqués.
Les halls de manip ne sont que partiellement couverts par le Wifi et n’ont pas pour vocation à l’être actuellement.
Le débit maximum théorique est de 300 Mb/s (en mode n et en dual bande). Le débit maximum effectif est variable et dépend de la position par rapport à la borne et du nombre d’utilisateurs connectés à celle-ci.
L’infrastructure Wifi de l’Ensma a été renouvelée durant l’été 2013 et est mise régulièrement à jour. Elle est composée de 60 points d’accès.
Connexions vers Internet
La totalité du trafic Internet de l’Ensma est filtré, ce qui inclut également le réseau Eduroam, mais le débit du Wifi n’est limité que par la qualité de la connexion sans fil.
Voici la liste des protocoles autorisés sur Eduroam depuis l’Ensma :
- Navigation Web (DNS, HTTP, HTTPS)
- Réception d’emails sécurisée (IMAPS)
- Envoi d’emails sécurisé (Submission (SMTP/Auth))
- Ping (ICMP)
- Secure Shell (SSH)
- Bureau distant Windows (TSE)
- Mise à l’heure automatique (NTP)
- VPN (OpenVpn et IPSEC)
Ces services sont accessibles uniquement sur les ports par défaut et toutes les connexions sur ces ports seront analysées au niveau protocolaire. Les connexions ne respectant pas les normes seront systématiquement refusées.
L’utilisation d’Eduroam est soumise à la charte Renater, ainsi qu’à la charte de l’Ensma (disponible sur l’Intranet).
Comme l’impose la loi en France, toutes les traces des connexions sont enregistrées et archivées pendant un an. Aucun traitement n’est effectué sur ces enregistrements et le contenu des connexion n’est jamais enregistré.
NB: Pour des raisons de sécurité, il ne sera en aucun cas possible d’accéder au réseau interne de l’Ensma depuis Eduroam, même pour les utilisateurs disposant d’un compte Ensma. Cependant les services en ligne (ENT, Webmail, Messagerie, etc) sont accessibles.