Configuration WiFi Beam – Réseau d’entreprise (avancé)

4. Entrer le nom d’utilisateur.
5. Entrer le mot de passe du réseau.
6. Appuyer sur Entrée sur votre clavier.
7. Le Beam contactera le point d’accès et demandera une copie de son certificat de CA réseau par voie aérienne. Si le Beam récupère avec succès le certificat CA, vous verrez l’écran de vérification de certificat suivant :

Si c’est la première connexion à ce réseau, vérifier le code de hachage de l’empreinte digitale du certificat auprès de votre administrateur réseau. L’image est générée à partir du code de hachage extrait de l’AP et peut être utilisée dans les connexions suivantes pour vérifier rapidement un AP connu. (Remarque: contacter votre administrateur informatique réseau si la signature ne semble pas familière ou si une incertitude subsiste.)
Sélectionner « Se connecter » et appuyer sur « Entrée » sur votre clavier.
Si le Beam ne parvient pas à récupérer le certificat CA par voie aérienne, il est possible de sélectionner un certificat préchargé.

Sélectionner un certificat CA préchargé dans le menu déroulant.
Sélectionner « Se connecter » et appuyer sur « Entrée » sur votre clavier pour vérifier le certificat sélectionné manuellement.
8. Après avoir appuyé sur la touche « Entrée », l’écran affichera une icône en rotation pendant que votre authentification réseau est en cours de vérification. Une coche verte apparaîtra une fois que le Beam a été authentifié avec succès sur le réseau.

Configurations EAP-TLS

Pour la configuration TLS, vous DEVEZ télécharger votre clé privée, votre certificat d’autorité de certification réseau et vos fichiers de certificat client.

Processus de configuration de BEAM

1. Accéder au mode de configuration WiFi via le clavier.
2. Rechercher le SSID AP configuré par l’entreprise.
3. L’écran Nom d’utilisateur et mot de passe réseau sera présenté.
4. Pour configurer un réseau EAP-TLS, appuyer sur F2 sur votre clavier. Appuyer à nouveau sur F2 pour revenir à l’écran de configuration PEAP-MSCHAPV2.
5. L’écran de configuration EAP-TLS suivant s’affiche.

6. Entrer l’identité.
7. Appuyer sur « Entrée » sur votre clavier.
8. Sur l’écran suivant, il est possible de sélectionner la clé privée et le certificat client. Remarque : essayez de configurer avec et sans mot de passe.

9. Ensuite, choisir le bouton Continuer.
10. Le Beam tentera de récupérer le certificat de l’autorité de certification du réseau par voie aérienne:
si le Beam récupère avec succès le certificat CA, un écran de vérification similaire à celui ci-dessous sera présenté :

Si c’est la première connexion à ce réseau, vérifier le code de hachage de l’empreinte digitale du certificat auprès de l’administrateur réseau. L’image est générée à partir du code de hachage extrait de l’AP et peut être utilisée dans les connexions suivantes pour vérifier rapidement un AP connu. Remarque: Contacter un administrateur informatique réseau si la signature semble inconnue ou en cas d’incertitudes.

Choisir « Se connecter « et appuyer sur « Entrée » pour vérifier.
Si le Beam ne parvient pas à récupérer le certificat CA, il sera alors possible de sélectionner un certificat CA préchargé dans le menu déroulant. Si aucun certificat n’est répertorié, il faudra télécharger un certificat encodé ASCII PEM.

Choisir « Se connecter » et appuyer sur « Entrée » pour vérifier le certificat sélectionné manuellement.
11. Après avoir appuyé sur la touche « Entrée », l’écran affichera une icône en rotation pendant que votre authentification réseau est en cours de vérification. Une coche verte apparaîtra une fois que le Beam a été authentifié avec succès sur le réseau.

MODE AVANCÉ

Procédure pour le mode avancé

Nous vous recommandons de configurer un Beam sur un réseau d’entreprise via la procédure du mode de base ci-dessus si possible. Cependant, le mode avancé peut être utilisé selon les besoins.

Processus de configuration de Beam

1. Accéder au mode de configuration WiFi via le clavier.
2. Appuyer sur Ctrl + Maj + A pour basculer en mode avancé.
3. Rechercher un SSID de point d’accès (AP) configuré par l’entreprise.
4. La page de configuration suivante sera présentée.

5. Cocher la case Activé si vous souhaitez que le Beam utilise ce réseau.
6. Pour la sécurité, sélectionner WPA ou WPA2 Enterprise.
7. Sous Authentification, sélectionner la méthode EAP utilisée sur le réseau. En cas de doute, vérifier auprès de votre administrateur réseau.
Pour TLS tunnelé (TTLS) et EAP protégé (PEAP), deux champs supplémentaires sont proposés ;  authentification interne et authentification par tunnel.
Si vous n’êtes pas sûr de la méthode d’authentification interne à sélectionner, essayer MSCHAPV2 car il s’agit du type le plus couramment utilisé, sinon, vérifier auprès de votre administrateur réseau.
Cocher la case Authentification tunnelée pour activer l’authentification tunnelée et afficher un champ Mot de passe.

8. Choisisser un certificat CA de préchargement.
9. Cocher le champ Ignorer le certificat AP si vous ne souhaitez pas vérifier le certificat CA. Attention: Lorsqu’il est activé, le Beam enverra ses informations d’identification à n’importe quel AP avec le SSID attendu, même si l’AP a un certificat manquant ou invalide.
10. Entrer le nom d’utilisateur / l’identité du réseau.
11. Entrer le mot de passe réseau et l’identité anonyme (le cas échéant) lorsque l’authentification tunnelée est activée sous TTLS ou PEAP.
12. Entrer le nom du sujet du certificat si nécessaire. Sinon, laisser ce champ vide ou contacter votre administrateur réseau.
13. Sélectionner le certificat client préchargé si vous en avez besoin.
14. Sélectionner la clé privée de préchargement si vous en avez besoin.
15. Sous la version PEAP, l’option par défaut est Automatique. Sélectionner une option spécifique si vous souhaitez forcer une version PEAP.
Remarque: Pour la version WPA, Pairwise et Group, nous vous recommandons de laisser les sélections par défaut en place, sauf si vous êtes invité à les modifier par votre administrateur réseau. Le faisceau sélectionnera la meilleure option disponible.
16. Version WPA: Version de WPA à utiliser.
WPA2 / RSN: performances optimales sur A, G, N ou AC.
WPA: performances réduites sur N ou AC.
17. Version WPA: méthode de cryptage autorisée pour la communication individuelle.
CCMP: performances complètes sur A, G, N ou AC.
TKIP: performances réduites sur N ou AC.
NONE: pas de cryptage.
18. Groupe: méthodes de cryptage autorisées pour la communication de groupe. Le Beam utilisera automatiquement la meilleure option autorisée.
AES / CCMP: performances optimales sur A, G, N ou AC.
TKIP: performances réduites sur N ou AC.
WEP104: performances réduites sur N ou AC.
WEP40: performances réduites sur N ou AC.

19. Une fois les champs appropriés remplis, l’authentification et la vérification du réseau suivront. Le Beam affichera des erreurs si l’authentification échoue. Une coche verte apparaîtra une fois que le Beam a été authentifié avec succès sur le réseau.

Des conseils de dépannage

Parfois, l’authentification peut échouer en raison de ports UDP bloqués (6868 – 6871). S’assurer que Beam est autorisé à communiquer via ces ports.
Si vous voyez le message d’erreur «L’authentification WPA2-Enterprise a échoué …», essayer de débrancher le clavier USB pour voir si le Beam termine avec succès le processus de négociation d’authentification.
EAP-TTLS est obsolète et n’est plus pris en charge sur Beam.