Utilisation de l'Outil Administration système

• Créer un nouveau module
• Ouvrir un module existant

Définir le mot de passe administrateur
Paramètres de l'outil Administration système
Profils d'administration
Considérations sur l'authentification unique sous Windows* Vista* et Windows* 7

• Profil permanent
• Connexion avant ouverture de session
• Exclusion de réseaux
• Connexion Voix sur IP (VoIP)

Paramètres d'application
Paramètres de la carte
Groupes A-ID EAP-FAST

Présentation

L'outil Administration système permet de créer des modules d'installation personnalisés qu'il est possible d'exporter vers les systèmes clients sous Microsoft Windows* XP, Windows Vista* et Windows* 7. L'outil Administration système permet de configurer les paramètres utilisateur et les profils de réseau Wifi communs (partagés). L'outil Administration système est utilisé par l'utilisateur disposant de privilèges d'administrateur sur l'ordinateur. Les utilisateurs ne peuvent pas modifier les paramètres ou les profils d'administration, sauf s'ils disposent du mot de passe requis pour cet outil. Un mot de passe, à la fois sûr et difficile à deviner, doit être choisi.

Pour s'afficher, la fonctionnalité doit être sélectionnée lors de l'installation personnalisée de l'utilitaire de connexion Intel® PROSet/Wireless.

Modules d'administration

Un module d'administration est un fichier exécutable auto-extractible contenant les profils d'administrateur et d'autres paramètres utilisateur. Vous pouvez copier ou envoyer un module Administrateur aux clients sur le réseau. Lorsque le fichier est exécuté, son contenu est installé et configuré sur l'ordinateur de destination. Si un profil fait partie du module, le profile gère la manière dont l'ordinateur de destination se connecte à un réseau WiFi. Reportez-vous à la section Profils d'administration pour davantage d'informations.

Créer un nouveau module

1. Utilisateurs de Windows* XP et de Windows* 7 : Dans le menu Outils, sélectionnez Outil Administration système.
2. Entrez votre mot de passe d'accès à l'outil Administration système.
3. Cliquez sur Créer un nouveau module.

Nom	Description
Créer un nouveau module	Créer un module pouvant être exporté vers un ordinateur client. L'ordinateur client peut exécuter Windows* XP, Windows Vista* ou Windows* 7. Les capacités du module varient en fonction du SE. Ce module permet d'exporter tous les profils de connexion avant ouverture de session/commun et permanents 802.1X utilisant une authentification de type EAP. Il existe cependant des exceptions pour les profils avec ouverture de session unique qui seront exportés vers les clients sous Windows Vista* et Windows* 7. Voir Profils d'administration.
Ouvrir un module existant	Sélectionnez cette option pour rechercher et ouvrir un module existant.

4. Cliquez sur OK.
5. Configurez les options suivantes qui seront incluses dans le module :

Nom	Description
Profils	Cliquez sur Inclure les profils dans ce module (cette option devrait déjà être cochée). Les profils peuvent être partagés avec d'autres utilisateurs. Cliquez sur Profils pour plus d'informations et des instructions.
Paramètres d'application	Cliquez sur l'onglet Paramètres d'application. Cliquez sur Inclure les paramètres d'application dans ce module (cette option devrait déjà être cochée). Spécifiez les paramètres d'application à activer. Cliquez sur Paramètres d'application pour plus d'informations et des instructions.
Paramètres de la carte	Cliquez sur l'onglet Paramètres de la carte. Cliquez sur Inclure les paramètres de la carte dans ce module. Spécifiez les valeurs initiales des paramètres de la carte utilisée sur cet ordinateur. Cliquez sur Paramètres de la carte pour plus d'informations et des instructions.
Groupes A-ID EAP-FAST	Cliquez sur l'onglet Groupes A-ID EAP-FAST. Cliquez sur Inclure les groupes A-ID. Ajoutez un groupe A-ID pour la prise en charge de plusieurs PAC d'A-ID multiples. Cliquez sur Groupes A-ID EAP-FAST pour plus d'informations et des instructions.

6. Cliquez sur Fermer.
7. La notification suivante s'affiche : Le module actuel a été modifié. Voulez-vous enregistrer les modifications ?
8. Cliquez sur Oui. Enregistrez le fichier exécutable dans un répertoire du disque dur local.
9. Cliquez sur Enregistrer. Le fichier est créé.
10. Cliquez sur Terminé pour afficher le contenu du module.
    • Cliquez sur Appliquer à cet ordinateur si vous voulez utiliser la configuration du module sur l'ordinateur d'administration.
    • Copiez le fichier exécutable sur un ordinateur d'utilisateur pour installer la configuration enregistrée dans le module. Lorsque vous exécutez le fichier, une installation en mode silencieux est effectuée.
11. Cliquez sur OK.

Ouvrir un module existant

1. Utilisateurs de Windows* XP  : Dans le menu Outils, sélectionnez Outil Administration système.
2. Entrez votre mot de passe d'accès à l'outil Administration système.



3. Dans la page Ouvrir le module d'administration, cliquez sur Ouvrir un module existant pour modifier un module existant.
4. Cliquez sur Parcourir.... Localisez le fichier exécutable du module.
5. Cliquez sur Ouvrir. Modifiez les paramètres du module.
6. Vous pouvez Ajouter, Supprimer et Copier des profils. Vous pouvez aussi cliquer sur Propriétés pour mettre à jour les paramètres de sécurité d'un profil.
7. Cliquez sur Fermer.
8. La notification suivante s'affiche : Le module actuel a été modifié. Voulez-vous enregistrer les modifications ?
9. Cliquez sur Oui. Enregistrez le fichier exécutable dans un répertoire du disque dur local.
10. Cliquez sur Enregistrer. Le fichier est créé.
11. Cliquez sur Terminé pour afficher le contenu du module.
• Cliquez sur Appliquer à cet ordinateur si vous voulez utiliser la configuration du module sur l'ordinateur d'administration.
• Copiez le fichier exécutable sur un ordinateur d'utilisateur pour installer la configuration enregistrée dans le module. Lorsque vous exécutez le fichier, une installation en mode silencieux est effectuée.
12. Cliquez sur OK.

REMARQUE : vous pouvez également sélectionner Ouvrir le module dans le menu Fichier pour modifier un module d'administration.

REMARQUE : si vous créez un module d'administration pour un système Windows XP Professionnel Édition x64, les fichiers de langues sont situés dans les dossiers \XP\Docs et \XP\x64\Install\Lang de ce système.

Reportez-vous à la section

• Profils d'administration
• Définir le mot de passe administrateur
• Paramètres de l'outil Administration système

Profils d'administration

Les profils d'administration appartiennent et sont gérés par l'administrateur réseau ou l'administrateur de cet ordinateur. Ces profils sont communs ou partagés par tous les utilisateurs de l'ordinateur. Cependant, les utilisateurs finaux ne peuvent pas les modifier. Ils peuvent être modifiés uniquement à l'aide de l'outil Administration système, qui est protégé par mot de passe. Il existe deux types de profils d'administration : permanent ou connexion avant ouverture de session/commun. Vous pouvez également configurer les paramètres Voix sur IP (VoIP) et les exporter vers une application de téléphone logiciel.

Considérations sur l'authentification unique sous Windows* Vista* et Windows* 7

Les informations suivantes ne sont applicables qu'aux profils SSO (authentification unique) créés pour les clients Windows* Vista* et Windows* 7*.

• Les profils permanents ne sont pas pris en charge. Les profils permanents sont ignorés pendant l'importation du module.
• Les informations d'identification enregistrées dans les profils qui sont à la fois permanents et avec ouverture de session unique ne sont pas pris en charge.
  • Les profils avec informations d'identification enregistrées deviennent des profils avec demande d'informations d'identification.
  • Les profils qui sont permanents et avec ouverture de session unique/commune utilisent les informations d'identification machine, à l'exception des profils TTLS.
  • Les profils qui sont permanents et avec ouverture de session unique/commune avec TTLS ne sont pas pris en charge. Seules les profils avec ouverture de session unique/commune avec TTLS sont pris en charge.
• Il n'y a pas de prise en charge de la connexion unique pour les profils TLS (y compris les profils avec TLS comme méthode de tunnel).
  • Aucune tentative de connexion pendant l'identification utilisateur ; TLS utilise les certificats utilisateur après l'identification de l'utilisateur.
  • Les certificats machines pour la connexion de l'utilisateur ne sont pas pris en charge.
  • Le paramètre de certificat machine deviendra un paramètre de certificat utilisateur à l'importation.

Pour des informations spécifiques sur chaque type de profil, consultez les sections suivantes :

• Profils SSO TTLS
• Profils SSO EAP-SIM
• Profils SSO EAP-AKA
• Profils SSO LEAP
• Profils SSO EAP-FAST
• Profils SSO PEAP-GTC
• SSO PEAP-MS-CHAP-V2
• Profils SSO PEAP-TLS
• Profils SSO TLS

Profil permanent

Les profils de connexion permanente sont appliqués au démarrage et lorsque aucun utilisateur n'est connecté à l'ordinateur. Un profil de connexion permanente maintient la connexion sans fil active après la déconnexion d'un utilisateur, soit jusqu'à ce que l'ordinateur soit éteint, soit jusqu'à ce qu'un autre utilisateur se connecte.

Points importants des profils permanents :

• Les types de profils suivants peuvent être créés en tant que profils permanents :
  • Tous les profils ne nécessitant pas d'authentification 802.1X (par exemple, Authentification ouverte avec chiffrement WEP, Authentification ouverte sans chiffrement).
  • Tous les profils dotés d'une authentification 802.1X dont les informations d'identification sont enregistrées : LEAP ou EAP-FAST.
  • Les profils dont les paramètres de sécurité comprennent l'option « Utiliser le nom d'utilisateur et le mot de passe suivants ».
  • Les profils utilisant le certificat machine pour authentifier.
  • Les profils WPA-Entreprise qui n'utilisent pas de certificat utilisateur.
  • Les profils WPA-Personnel.
• Les profils permanents sont appliqués au démarrage du système et à la fermeture de session d'un utilisateur.

Créer un profil permanent pour un module client

Voici des instructions générales pour ce type de profil d'administration. Pour des informations plus détaillées et connaître les restrictions, consultez Créer des profils pour Windows*.

1. Utilisateurs de Windows* XP et de Windows 7 : Dans le menu Outils, sélectionnez Outil Administration système.
2. Entrez votre mot de passe d'accès à l'outil Administration système.
3. Choisissez de Créer un nouveau module ou d'Ouvrir un module existant. Vous pouvez naviguer dans l'arborescence de fichiers pour trouver le module existant. Cliquez ensuite sur OK.
4. Cliquez sur Inclure les profils dans ce module.
5. Cliquez sur Permanent.
6. Cliquez sur Ajouter pour ouvrir les Paramètres généraux.
7. Nom du profil : entrez un nom de profil descriptif.
8. Nom du réseau WiFi (SSID): entrez l'identificateur réseau.
9. Mode opérationnel : Réseau (Infrastructure) est sélectionné par défaut.
10. Type de profil d'administration : Permanent : actif si aucun utilisateur n'est connecté est sélectionné.
11. Cliquez sur Suivant.
12. Cliquez sur Sécurité d'entreprise pour ouvrir les Paramètres de sécurité. Voir TLS, TTLS, PEAP, LEAP ou EAP-FAST pour obtenir des informations sur la configuration de la sécurité 802.1X.
13. Cliquez sur OK.

Supprimer un profil permanent d'un module

1. Sur l'onglet Permanent, cliquez sur le profil.
2. Cliquez sur Supprimer.

Copier un profil permanent pour un module

Vous pouvez copier un profil existant en attribuant un nouveau nom à la copie. Ce peut être utile pour obtenir deux profils similaires. Pour copier un profil :

1. Sélectionnez le profil.
2. Cliquez sur Copier.
3. Entrez un nouveau nom de profil.
4. Cliquez sur OK.

Le nouveau profil est enregistré. Ce nouveau profil possède les mêmes propriétés que l'original.

Modifier un profil permanent pour un module

1. Sélectionnez le profil.
2. Cliquez sur Propriétés.
3. Modifiez les propriétés du nouveau profil en suivant le instructions données sous Créer un profil permanent.

Profils communs/pré-connexion

Les profils de connexion avant ouverture de session/commun sont appliqués dès qu'un utilisateur ouvre une session Windows. Si la fonctionnalité Authentification unique est installée, la connexion est établie avant la séquence de connexion Windows. Si cette fonctionnalité n'est pas installée, le profil est appliqué dès que la session de l'utilisateur est active. Les profils de connexion avant ouverture de session/commun apparaissent toujours en haut de la Liste des profils. Les utilisateurs peuvent définir la priorité des profils qu'ils ont créés, mais pas la priorité des profils de connexion avant ouverture de session/commun. Ces profils étant affichés en haut de la Liste des profils, l'utilitaire de connexion WiFi tente automatiquement de se connecter aux profils d'administration avant d'essayer les profils créés par les utilisateurs.

Les points importants de la fonctionnalité Connexion avant ouverture de session sont les suivants :

• La fonctionnalité Connexion avant ouverture de session n'est active que lors de l'ouverture d'une session Windows.
• Les types de profils suivants peuvent être créés en tant que profils de connexion avant ouverture de session/commun :
  • les profils 802.1X PEAP, TTLS ou EAP-FAST utilisant les informations d'identifications « Utiliser le nom d'utilisateur et le mot de passe Windows » ou « Utiliser le nom d'utilisateur et le mot de passe suivant » lors de la configuration des paramètres de sécurité.
  • les profils LEAP utilisant les informations d'identification « Demander le nom d'utilisateur et le mot de passe » lors de la configuration des paramètres de sécurité ;
  • les profils 802.1X PEAP ou TTLS utilisant des informations d'identification utilisateur ou machine (l'utilisateur doit posséder des droits d'administration pour utiliser les informations d'identification machine) ;
  • les profils TLS utilisant des certificats numériques pour vérifier l'identité d'un client ou d'un serveur.
  • les profils EAP-SIM utilisant une carte SIM (Subscriber Identity Module) pour valider les informations d'authentification auprès du réseau.
  • tous les profils communs ou utilisateur non 802.1X (profils Ouvert et WEP).
• Un profil Connexion avant ouverture de session/commun est appliqué à l'ouverture d'une session Windows par un utilisateur.

État de la connexion avant ouverture de session/commun

Vous trouverez ci-dessous une description du fonctionnement de l'option Connexion avant ouverture de session au démarrage du système. L'hypothèse de base est qu'un profil enregistré existe. Ce profil enregistré possède des paramètres de sécurité valides marqués « Utiliser le nom d'utilisateur et le mot de passe Windows » qui sont appliqués lors de l'ouverture de session Windows.

1. Après le démarrage du système, entrez votre domaine, nom d'utilisateur et mot de passe Windows.
2. Cliquez sur OK. La page État du profil de connexion avant ouverture de session/commun affiche la progression de la connexion réseau. Dès que la carte WiFi est associée à un point d'accès du réseau, cette page se ferme et l'utilisateur est connecté.
   • Si le point d'accès correspondant rejette vos informations d'authentification lors de la connexion commune, la page Informations d'authentification du profil s'affiche et vous demande d'entrer vos informations.
   • Entrez vos informations d'authentification.
   • Cliquez sur OK. Le profil est appliqué et la page État affiche la progression de la connexion jusqu'à ce que la session Windows soit ouverte.
   • Cliquez sur Annuler dans la page Informations d'authentification pour sélectionner un autre profil.

Lors de la fermeture de session, toute connexion sans fil est déconnectée et un profil permanent (s'il en existe un) est appliqué. Dans certaines circonstances, il est préférable de maintenir la connexion actuelle (par exemple, si des données spécifiques à l'utilisateur doivent être téléchargées sur le serveur après la fermeture de session ou lorsque des profils d'itinérance sont utilisés). Créez un profil marqué à la fois pour une connexion avant ouverture de session/commun et pour une connexion permanente pour réaliser cette fonctionnalité. Si un tel profil est actif lorsque l'utilisateur ferme la session, la connexion est maintenue.

Créer un profil de connexion avant ouverture de session/commun pour un module client

Voici des instructions générales pour ce type de profil d'administration. Pour des informations plus détaillées et connaître les restrictions, consultez Créer des profils pour Windows*.

1. Utilisateurs de Windows* XP  : Dans le menu Outils, sélectionnez Outil Administration système.
2. Entrez votre mot de passe d'accès à l'outil Administration système.
3. Choisissez de Créer un nouveau module ou d'Ouvrir un module existant. Vous pouvez naviguer dans l'arborescence de fichiers pour trouver le module existant. Cliquez ensuite sur OK.
4. Cliquez sur Inclure les profils dans ce module.
5. Cliquez sur Connexion avant ouverture de session/commun.
6. Cliquez sur Ajouter pour ouvrir les Paramètres généraux.
7. Nom du profil : entrez un nom de profil descriptif.
8. Nom du réseau WiFi (SSID): entrez l'identificateur réseau.
9. Mode opérationnel : Réseau (Infrastructure) est sélectionné par défaut.
10. Type de profil d'administration : Connexion avant ouverture de session ou commune : actif si un utilisateur est connecté. Ce profil est partagé par tous les utilisateurs. Ce type de profil est déjà sélectionné.
11. Cliquez sur Suivant.
12. Cliquez sur Avancé pour ouvrir les Paramètres avancés. Configurez les paramètres avancés, puis revenez à ces instructions.
13. Cliquez sur OK pour fermer les Paramètres avancés.
14. Cliquez sur Sécurité d'entreprise pour ouvrir les Paramètres de sécurité. Voir EAP-SIM, TLS, TTLS, PEAP, LEAP, EAP-FAST pour obtenir des informations sur la configuration de la sécurité 802.1X.
15. Cliquez sur OK pour enregistrer le profil et l'ajouter à la liste des profils d'administration.

Supprimer un profil de connexion avant ouverture de session/commun d'un module client

1. Sur l'onglet Permanent, cliquez sur le profil.
2. Cliquez sur Supprimer.

Copier un profil de connexion avant ouverture de session/commun pour un module client

Vous pouvez copier un profil existant en attribuant un nouveau nom à la copie. Il est possible de modifier le nouveau profil. Ce peut être utile pour obtenir deux profils similaires. Pour copier un profil :

1. Sélectionnez le profil.
2. Cliquez sur Copier.
3. Entrez un nouveau nom de profil.
4. Cliquez sur OK.

Le nouveau profil est enregistré. Ce nouveau profil possède les mêmes propriétés que l'original.

Modifier un profil de connexion avant ouverture de session/commun pour un module client

1. Sélectionnez le profil.
2. Cliquez sur Propriétés.
3. Modifiez les propriétés du nouveau profil en suivant le instructions données sous Créer un profil permanent.

Cliquez sur Création de profils d'administration pour la sécurité d'entreprise pour davantage d'informations.

Exclusion de réseaux

Les administrateurs peuvent désigner les réseaux à exclure de la connexion. Une fois qu'un réseau est exclu, seul un administrateur peut supprimer le réseau de la Liste des exclusions. Le réseau exclu est affiché dans la Gestion de la liste des exclusions et signalé par cette icône :

Pour exclure un réseau :

1. Cliquez sur Inclure les profils dans ce module.
2. Cliquez sur Exclure.
3. Cliquez sur Ajouter pour ouvrir Exclusion de réseau (SSID).
4. Nom du réseau : entrez le nom de réseau du réseau que vous souhaitez exclure.
5. Cliquez sur OK pour ajouter le nom du réseau à la liste d'exclusions.

Pour supprimer un réseau de la Liste des exclusions :

1. Sélectionnez le nom du réseau dans la Liste des exclusions.
2. Cliquez sur Supprimer. Le réseau est supprimé de la liste.

Connexion Voix sur IP (VoIP)

L'utilitaire de connexion WiFi prend en charge les applications de téléphone logiciel VoIP d'autres éditeurs. Les applications VoIP tierces prennent en charge les codecs vocaux. Les codecs sont habituellement dotés de capacités de compression permettant d'économiser de la bande passante sur le réseau. L'utilitaire de connexion WiFi prend en charge les normes de codec suivantes de L'UIT :

Codec	Algorithme
ITU G.711	MIC (Modulation par impulsions et codage)
ITU G.722	SB-MICDA (Modulation par impulsions et codage différentiel adaptatif à sous-bandes)
ITU G.723	Codeur multidébit
ITU G.726	MICDA (Modulation par impulsions et codage différentiel adaptatif)
ITU G.727	MICDA à débit variable
ITU G.728	LD-CELP (prédiction linéaire à faible délai avec excitation par code)
ITU G.729	CS-ACELP (prédiction linéaire avec excitation par séquences codées à structure algébrique conjuguée)

Un administrateur peut exporter les paramètres VoIP pour configurer différents débits binaires et fréquence de trame de codec afin d'améliorer la qualité de la voix dans les transmissions VoIP. Pour créer un profil VoIP :

1. Cliquez sur Inclure les profils dans ce module.
2. Cliquez sur VoIP.
3. Cliquez sur Ajouter pour ouvrir la page Propriétés du profil Voix sur IP.
4. Sélectionnez la bande passante du codec, l'utilisation de l'application et la fréquence de trame. Pour les données vocales :

G711 a une fréquence de trame de 10 ms avec un débit de 64 Kbit/s
G722 une fréquence de trame de 10 ms avec un débit de 64 Kbit/s
G723 a une fréquence de trame de 30 ms avec un débit de 5,3 ou 6,4 Kbit/s
G726-32 a une fréquence de trame de 10 ms avec un débit de 32 Kbit/s
G728 a une fréquence de trame de 2,5 ms avec un débit de 16 Kbit/s
G729 a une fréquence de trame de 10 ms avec un débit de 10 Kbit/s.

Sélectionnez les paramètres dans les menus déroulants.

Codec	Usage	Fréquence de trame
G711_64kb/s G722_64kb/s G722_56kb/s G722_48kb/s G722_1_32kb/s G722_1_24kb/s G722_1_16kb/s G726_16kb/s G726_24kb/s G726_32kb/s G726_40kb/s G728_16kb/s G729a_8kb/s G729e_11_8kb/s GIPS_iPCM_VARIABLE G722_2_VARIABLE	Voix interactive Conférence audio Données vocales Vidéo Séquence audio	20 30

5. Cliquez sur OK pour revenir à la Liste des profils.
6. Cliquez sur Fermer pour enregistrer les paramètres du profil dans un module.

Paramètres d'application

Un administrateur peut configurer les paramètres d'application de l'utilitaire de connexion WiFi pour contrôler le comportement de l'application sur l'ordinateur de l'utilisateur et pour sélectionner le niveau de contrôle des utilisateurs sur les divers aspects de leurs connexions sans fil. Voir Paramètres d'application.

Paramètres de la carte

Un administrateur peut configurer les paramètres de la carte réseau sans fil installée dans l'ordinateur de l'utilisateur. Reportez-vous à la section Paramètres de la carte.

Groupes A-ID EAP-FAST

Un identificateur d'autorité (A-ID) est un serveur RADIUS qui met les groupes A-ID PAC (Protected Access Credential) à disposition. Les groupes A-ID sont partagés par tous les utilisateurs de l'ordinateur et permettent aux profils EAP-FAST de prendre en charge plusieurs PAC d'A-ID multiples. Les groupes A-ID peuvent être préconfigurés par l'administrateur et installés sur l'ordinateur d'un utilisateur à l'aide d'un module d'administration. Lorsqu'un profil réseau sans fil tombe sur un serveur ayant un A-ID du même groupe que l'A-ID spécifié dans le profil de réseau sans fil, il utilise ce PAC sans afficher de message pour l'utilisateur.

Pour ajouter un groupe A-ID :

1. Sélectionnez Inclure les groupes A-ID.
2. Cliquez sur Ajouter.
3. Entrez un nouveau nom de groupe A-ID.
4. Cliquez sur OK. Le groupe A-ID est ajouté à la liste des groupes A-ID.

Si le groupe A-ID est verrouillé, aucun autre A-ID ne peut être ajouté au groupe.

Pour ajouter un A-ID à un groupe A-ID :

1. Sélectionnez un groupe dans la liste des groupes A-ID.
2. Cliquez sur Ajouter dans la section des A-ID.
3. Sélectionnez un A-ID.
4. Cliquez sur OK. L'A-ID est ajouté à la liste.