802.1x sur Windows 8/10/11

Prérequis :

- Avoir une configuration IP dynamique

Normalement, c'est la configuration par défaut cependant pour le vérifier et modifier si besoin, voici comment faire :

Windows 10:

1. Démarrer --> Paramètres --> Réseau et Internet --> Ethernet
2. Centre Réseau et partage
3. Modifier les paramètres de la carte
4. Sélectionner votre connexion réseau et faire un clic-droit
5. Propriétés (Il vous sera certainement demandé des droits d'administrateur pour y avoir accès)

1. Sélectionner Protocole Internet version 4
2. Cliquer sur Propriétés

Si vous avez un configuration dynamique, vous devriez avoir la fenêtre suivante avec Obtenir une adresse IP automatiquement de coché.

Dans ce cas laisser tel quel et passer directement à la configuration 802.1X

Sinon vous devriez avoir la fenêtre suivante :

Dans ce cas il faut cocher la case Obtenir une adresse IP automatiquement puis valider les paramètres.

Windows 11:

1. Démarrer --> Paramètres --> Réseau et Internet --> Ethernet
2. Vérifier que les paramètres Attribution d'adresse IP et Attribution du serveur DNS sont configurés en mode DHCP. Sinon, les modifier:

 

Configuration 802.1X

Pour paramétrer un système Windows 8/10/11 afin d'accéder au réseau via 802.1x :

1. Appuyer sur les touches Windows+R. Une fenêtre apparaît.
2. Taper services.msc puis valider. (Figure 1)
3. Choisir (en bas) l'onglet Standard
4. Double-cliquer sur la ligne Configuration automatique de réseau câblé (ou Wired AutoConfig en anglais) (Figure 2, point 1)
5. Choisir Type de démarrage : Automatique (Figure 2, point 2)
6. Cliquer sur Appliquer (pas OK)
7. Cliquer sur Démarrer 
8. Cliquer sur OK
9. Fermer toutes ces fenêtres.

 

1. Ouvrir le panneau de configuration
2. Aller dans Réseau et Internet puis Centre Réseau et partage
3. Cliquer dans le menu de gauche sur Modifier les paramètres de la carte (Figure 3)
4. Faire un clic-droit sur la carte utilisée pour la connexion filaire (Connexion au réseau local ou Ethernet), et choisir Propriétés
5. Choisir l'onglet Authentification
6. Cocher toutes les cases et choisir Méthode d'authentification réseau: Microsoft : EAP-TTLS (Figure 4)
7. Cliquer sur Paramètres
8. Cocher la case: Activer la protection de la confidentialité et saisir anonymous @ polytechnique.fr dans la case (Figure 5)
9. Dans la case Connexion à ces serveurs mettre nac-wifi1.polytechnique.fr;nac-wifi2.polytechnique.fr
10. Dans Autorités de certification racine de confiance, cocher AAA Certificate Services et USERTrust RSA Certification Authority
11. Sous la case Choisir Sélectionner une méthode non EAP pour l'authentification sélectionner Mot de passe non chiffré (PAP)
12. Faire OK (cette fenêtre doit normalement se fermer)
13. Cliquer sur Paramètres supplémentaires
14. Cocher Spécifier le mode d'authentification (Figure 6)
15. Dans la liste déroulante, choisir Authentification utilisateur
16. Cliquer sur Enregistrer ident.
17. Dans la fenêtre qui s'affiche, indiquer vos identifiants ENEX avec @polytechnique.fr
18. Tout valider