<html>  <head>  <meta http-equiv=Content-Type content="text/html; charset=iso-8859-1">    <title>Connexion d&#8217;un ordinateur portable pour accs  Internet</title>  <style><!--  .Normal  	{font-size:12.0pt;  	font-family:"Times New Roman";}  .MsoBodyText  	{text-align:justify;  	font-size:12.0pt;  	font-family:"Times New Roman";}  -->  </style>  </head>  <body lang=FR link=blue vlink=purple class="Normal" bgcolor="#ffffff" background="../../images/fond18.jpg">  <h1 align="center"><font face="Arial, Helvetica, sans-serif">Connexion d'un ordinateur     portable </font></h1>  <h1 align="center"><font face="Arial, Helvetica, sans-serif">au r&eacute;seau     du laboratoire </font></h1>  <p style='text-align:justify'><font face="Arial, Helvetica, sans-serif">Cette     proc&eacute;dure ne concerne pas les visiteurs qui ne disposent pas du certificat     n&eacute;cessaire. Ils devront se reporter &agrave; la page &quot;<a href="../visiteur/index.html" target="_self">Visiteurs</a>&quot;</font></p>  <p style='text-align:justify'><font face="Arial, Helvetica, sans-serif">Les exemples     qui suivent supposent que l&#8217;on utilise Windows 2000 et Netscape Communicator     en version franaise. Il s&#8217;appliquent &nbsp;mutatis mutandis&nbsp;      d&#8217;autres contextes.</font></p>  <p class=MsoBodyText><font face="Arial, Helvetica, sans-serif">La proc&eacute;dure     suivante s'applique pour :</font></p>  <ul>    <li><font face="Arial, Helvetica, sans-serif"> connecter un &#8217;ordinateur       portable personnel sur le rseau, dans l'enceinte du laboratoire </font></li>    <li><font face="Arial, Helvetica, sans-serif">accder  partir de&nbsp; son       domicile avec son ordinateur personnel au rseau du laboratoire. </font><font face="Arial, Helvetica, sans-serif"><i>Attention       il faut imprativement avoir le contrle total de la machine utilise ce qui       exclu tout ordinateur dans un cybercaf.</i></font></li>  </ul>  <h2 style='text-align:justify'><font face="Arial, Helvetica, sans-serif">Pr&eacute;alable     : connexion de l'ordinateur au r&eacute;seau</font></h2>  <p style='text-align:justify'><font face="Arial, Helvetica, sans-serif">Au laboratoire     :</font></p>  <ul>    <li><font face="Arial, Helvetica, sans-serif">Connecter la machine au rseau       Ethernet. La machine doit &ecirc;tre reli&eacute;e par un cble muni de prise       RJ45  chaque extrmit &agrave; un commutateur (switch).&nbsp; Attention       il ne doit pas y avoir pas plus d'une machine connecte sur l&#8217;emplacement       (port) correspondant<b>. </b><i> Ceci ne fonctionne donc pas avec un &nbsp;minihub.</i>       En cas de doute se renseigner au centre. Sinon vous bloqueriez toutes les       autres machines connect&eacute;es au m&ecirc;me minihub.</font></li>  </ul>  <p><font face="Arial, Helvetica, sans-serif">Par ligne t&eacute;l&eacute;phonique     :</font></p>  <ul>    <li><font face="Arial, Helvetica, sans-serif">Connecter la machine par son modem       &agrave; l'un des trois modems du laboratoire. Ceci n&eacute;cessite d'enregistrer       pr&eacute;alablement l'ordinateur. Cette autorisation n'est donn&eacute;e       que sur justification. Les communications t&eacute;l&eacute;phoniques sont       &agrave; la charge de l'appelant. </font></li>  </ul>  <h2 style='text-align:justify'><font face="Arial, Helvetica, sans-serif">Configuration     de l'ordinateur</font></h2>  <p style='text-align:justify'><font face="Arial, Helvetica, sans-serif">L'ordinateur     doit tre configur avec les options suivantes&nbsp;:</font></p>  <ul>    <li><font face="Arial, Helvetica, sans-serif">Obtenir une adresse IP automatiquement</font>       <br>      <font face="Arial, Helvetica, sans-serif">Ce qui signifie que l'on va utiliser       le protocole DHCP pour rcuprer l'adresse IP de la machine. Ne sp&eacute;cifier       aucune adresse.</font></li>    <li><font face="Arial, Helvetica, sans-serif">Obtenir les adresses des serveurs       DNS automatiquement</font> <br>      <font face="Arial, Helvetica, sans-serif">L&#8217;ordinateur va automatiquement       rcuprer l&#8217;adresse du serveur de noms (DNS) situ sur le rseau du       laboratoire. On n&#8217;a aucune adresse  spcifier.</font></li>    <li><font face="Arial, Helvetica, sans-serif">Slectionner le menu &nbsp;Dmarrer       <span>&gt;</span> Paramtres&nbsp; <span>&gt;</span> Connexions rseau et       accs  distance&nbsp; puis cliquer sur l'icne correspondant  la connexion       ethernet.</font></li>  </ul>  <p align="center" > <font face="Arial, Helvetica, sans-serif"><img width=454 height=428  src="./Laboratoire_fichiers/image002.jpg" v:shapes="_x0000_i1025"></font></p>  <div align="center">    <p><font face="Arial, Helvetica, sans-serif"><img width=484 height=570  src="./Laboratoire_fichiers/image004.jpg" v:shapes="_x0000_i1026"> </font></p>    <p>&nbsp; </p>  </div>  <div align="center"><font face="Arial, Helvetica, sans-serif"><img width=534 height=548  src="./Laboratoire_fichiers/image006.jpg" v:shapes="_x0000_i1027"> </font> </div>  <h2 style='text-align:justify'><font face="Arial, Helvetica, sans-serif"><a name="authentification"></a>Authentification</font></h2>  <p style='text-align:justify'><font face="Arial, Helvetica, sans-serif">L&#8217;authentification     se fait  l&#8217;aide d&#8217;un certificat personnel. Il faut donc au pralable     installer ce certificat sur l&#8217;ordinateur portable. Nous supposerons que     l&#8217;utilisateur possde dj un certificat qui a bien videmment sauvegard     sur une disquette. <a href="../certificat/index.html" target="_self">Sinon il     faut en faire la demande</a>. Toute connexion sera impossible sans ce certificat.</font></p>  <p style='text-align:justify'><font face="Arial, Helvetica, sans-serif">La premire     tape  effectuer, une fois pour toute, est l&#8217;importation du certificat     personnel dans le navigateur. </font></p>  <p style='text-align:justify'><font face="Arial, Helvetica, sans-serif">Dans la     fentre obtenue  partie du bouton &nbsp;Scurit&nbsp; de Netscape, slectionner     &nbsp;Vos certificats&nbsp;.</font></p>  <p align="center"> <font face="Arial, Helvetica, sans-serif"><img width=604 height=469  src="./Laboratoire_fichiers/image008.jpg" v:shapes="_x0000_i1028"> </font></p>  <p class=MsoBodyText>&nbsp;</p>  <p class=MsoBodyText><font face="Arial, Helvetica, sans-serif">Il faut commencer     par dfinir un mot de passe qui va servir  protger, en la chiffrant, la cl     prive de l&#8217;utilisateur. Toute la scurit repose sur la non divulgation     de ce mot de passe, il faut donc y faire autant attention qu&#8217;au code secret     d&#8217;une carte bancaire.</font></p>  <p align="center"> <font face="Arial, Helvetica, sans-serif"><img width=524 height=361  src="./Laboratoire_fichiers/image010.jpg" v:shapes="_x0000_i1029"> </font></p>  <p>&nbsp;</p>  <p><font face="Arial, Helvetica, sans-serif">C</font><font face="Arial, Helvetica, sans-serif">hoisir     le fichier contenant le certificat et la cl prive. </font></p>  <p align="center"> <font face="Arial, Helvetica, sans-serif"><img width=563 height=347  src="./Laboratoire_fichiers/image012.jpg" v:shapes="_x0000_i1030"> </font></p>  <p>&nbsp;</p>  <p><font face="Arial, Helvetica, sans-serif">S</font><font face="Arial, Helvetica, sans-serif">pcifier     le mot de passe qui a servi  protger le fichier.</font></p>  <p align="center"> <font face="Arial, Helvetica, sans-serif"><img width=384 height=181  src="./Laboratoire_fichiers/image014.jpg" v:shapes="_x0000_i1031"> </font></p>  <p><font face="Arial, Helvetica, sans-serif">Si tout ce passe bien.</font></p>  <p align="center"> <font face="Arial, Helvetica, sans-serif"><img width=266 height=119  src="./Laboratoire_fichiers/image016.jpg" v:shapes="_x0000_i1032"> </font></p>  <p>&nbsp;</p>  <p><font face="Arial, Helvetica, sans-serif">Il</font><font face="Arial, Helvetica, sans-serif">     faut alors pr&eacute;ciser que l&#8217;on fait confiance  l&#8217;autorit     qui a dlivr le certificat c&#8217;est  dire au CNRS.</font></p>  <p align="center"> <font face="Arial, Helvetica, sans-serif"><img width=604 height=469  src="./Laboratoire_fichiers/image018.jpg" v:shapes="_x0000_i1033"> </font></p>  <p><font face="Arial, Helvetica, sans-serif">Cocher les 3 cases suivantes.</font></p>  <p align="center"> <font face="Arial, Helvetica, sans-serif"><img width=605 height=426  src="./Laboratoire_fichiers/image020.jpg" v:shapes="_x0000_i1034"> </font></p>  <h2><font face="Arial, Helvetica, sans-serif">Utilisation</font></h2>  <p style='text-align:justify'><font face="Arial, Helvetica, sans-serif">Pour scuriser     l&#8217;accs au rseau interne du laboratoire une authentification forte est     demande. On utilise  cette fin le mcanisme d&#8217;authentification intgre     au Web. </font></p>  <p style='text-align:justify'><font face="Arial, Helvetica, sans-serif">Une fois     la connexion &eacute;tablie (automatiquement si on est connect&eacute; au r&eacute;seau     du labo, en lan&ccedil;ant son modem depuis son domicile) on doit donc commencer     par dmarrer son navigateur (Netscape Communicator, Internet Explorer&#8230;).&nbsp;     </font></p>  <p style='text-align:justify'><font face="Arial, Helvetica, sans-serif">La premire     page demande de choisir une mthode d'authentification et l'on doit spcifier     par &nbsp;certificat&nbsp;.&nbsp; Si le navigateur accepte les &quot; cookies     &quot; cette page est uniquement affiche lors de la premire connexion puisque     le choix est mmoris.</font></p>  <div align="center"><font face="Arial, Helvetica, sans-serif"><img width=604 height=506  src="./Laboratoire_fichiers/image022.jpg" v:shapes="_x0000_i1035"> </font> </div>  <p style='text-align:justify'><font face="Arial, Helvetica, sans-serif">&nbsp;</font></p>  <p style='text-align:justify'><font face="Arial, Helvetica, sans-serif">L</font><font face="Arial, Helvetica, sans-serif">a     fentre suivante s'affiche transitoirement.</font></p>  <div align="center"><font face="Arial, Helvetica, sans-serif"><img width=604 height=469  src="./Laboratoire_fichiers/image028.jpg" v:shapes="_x0000_i1038"> </font> </div>  <p style='text-align:justify'><font face="Arial, Helvetica, sans-serif">Une fentre     apparat demandant le mot de passe qui protget le certificat.</font></p>  <p style='text-align:justify'><font face="Arial, Helvetica, sans-serif">&nbsp;Aprs     authentification la page initiale du navigateur apparat ainsi qu&#8217;une     petite fentre. Celle-ci peut &ecirc;tre&nbsp;iconifi&eacute;e mais en aucun     cas ferm&eacute;e. Son existence maintient la liaison ouverte, donc en aucun     cas on ne peut fermer le navigateur.</font></p>  <div align="center"><font face="Arial, Helvetica, sans-serif"><img width=262 height=211  src="./Laboratoire_fichiers/image032.jpg" v:shapes="_x0000_i1040"> </font> </div>  <h2 style='text-align:justify'><font face="Arial, Helvetica, sans-serif">Envoi     de messages</font></h2>  <p style='text-align:justify'><font face="Arial, Helvetica, sans-serif">Il faut     spcifier &nbsp;outmail.lmcp.jussieu.fr&nbsp;:465&nbsp; comme nom de machine     servant  envoyer les messages et dire que l&#8217;on utilise toujours SSL ou     TLS.</font></p>  <p style='text-align:justify'><font face="Arial, Helvetica, sans-serif">Il faut     spcifier &nbsp;inmail.lmcp.jussieu.fr&nbsp; comme serveur de courrier entrant.</font></p>  <p  align="center"> <font face="Arial, Helvetica, sans-serif"><img width=604 height=477  src="./Laboratoire_fichiers/image034.jpg" v:shapes="_x0000_i1041"> </font></p>  <p style='text-align:justify'><font face="Arial, Helvetica, sans-serif">Il faut     aussi prciser que l&#8217;on utilise une connexion sre pour IMAP (courrier     entrant).</font></p>  <p>  <div align="center"><font face="Arial, Helvetica, sans-serif"><img width=440 height=336  src="./Laboratoire_fichiers/image036.jpg" v:shapes="_x0000_i1042"> </font></div>  <h2 style='text-align:justify'><font face="Arial, Helvetica, sans-serif">Dconnexion</font></h2>  <p class=MsoBodyText><font face="Arial, Helvetica, sans-serif"><i>Attendre au     moins une  deux minutes</i> avant de rebrancher une autre machine sur le mme     cble ethernet.</font></p>  <hr>  <p><i>R&eacute;daction le 25/06/2002 F. M. - mis &agrave; jour le     <!-- #BeginDate format:Fr1 -->15/10/02<!-- #EndDate -->    </i> </p>  <p>&nbsp;</p>  <p class=MsoBodyText>&nbsp;</p>  <p class=MsoBodyText>&nbsp;</p>  </body>  </html>  
