Wi-Fi IONIS

1. Si vous aviez déjà ajouté IONIS-POC à la main : Réglages → Wi-Fi, touchez ⓘ à côté du réseau, puis Oublier ce réseau.
2. Ouvrez cette page dans Safari (pas dans une autre appli) et touchez iPhone, iPad et Mac dans les téléchargements. Acceptez le téléchargement du profil.
3. Ouvrez Réglages : la ligne Profil téléchargé apparaît en haut. Touchez-la, puis Installer (en haut à droite). Saisissez le code de votre appareil.
4. Le profil doit être indiqué Vérifié. Saisissez votre identifiant (prenom.nom@ecole.fr) puis votre mot de passe quand ils sont demandés, et touchez Terminé.
5. L'appareil se connecte tout seul dès que IONIS-POC est à portée.

Pour retirer le profil : Réglages → Général → VPN et gestion de l'appareil, choisissez le profil, puis Supprimer le profil.

1. Téléchargez le profil iPhone, iPad et Mac ci-dessus.
2. Double-cliquez sur le fichier IONIS-POC.mobileconfig dans vos téléchargements. macOS indique que le profil est prêt à être vérifié.
3. Ouvrez Réglages Système → Général → Gestion des appareils (ou Profils selon la version), choisissez le profil Wi-Fi IONIS-POC et cliquez sur Installer.
4. Saisissez votre identifiant et votre mot de passe école quand ils sont demandés, puis le mot de passe de votre session Mac pour valider.

Android n'utilise pas de fichier de profil : on saisit les réglages une fois. Les intitulés varient un peu selon les marques.

1. Paramètres → Wi-Fi, touchez IONIS-POC.
2. Renseignez :
   • Méthode EAP : PEAP
   • Authentification phase 2 : MSCHAPV2
   • Certificat CA : Utiliser les certificats système
   • État du certificat en ligne (si présent) : Ne pas valider
   • Domaine : wifi.ionis-group.com
   • Identité : prenom.nom@ecole.fr
   • Identité anonyme : laisser vide
   • Mot de passe : votre mot de passe école
3. Touchez Se connecter.

Avec « certificats système » et le domaine wifi.ionis-group.com, Android vérifie le serveur et ne pose aucune question aux renouvellements du certificat. Ne choisissez jamais « Ne pas valider » pour le certificat CA : votre mot de passe pourrait être envoyé à n'importe quelle borne.

Avec le profil (recommandé)

1. Téléchargez le profil Windows 10 et 11 ci-dessus. Il arrive dans votre dossier Téléchargements.
2. Ouvrez un Terminal (clic droit sur le menu Démarrer → Terminal) et collez :

   netsh wlan add profile filename="$env:USERPROFILE\Downloads\IONIS-POC-windows.xml" user=current

   Windows répond « Le profil IONIS-POC est ajouté ».
3. Cliquez sur l'icône Wi-Fi de la barre des tâches, choisissez IONIS-POC, puis saisissez votre identifiant (prenom.nom@ecole.fr) et votre mot de passe.

Sans profil

1. Choisissez IONIS-POC dans la liste des réseaux et saisissez votre identifiant et votre mot de passe.
2. Windows demande s'il faut continuer la connexion : cliquez sur Afficher les détails du certificat et vérifiez que le serveur est wifi.ionis-group.com, émis par Let's Encrypt, avant d'accepter.

Dans les réglages Wi-Fi de votre bureau : sécurité WPA et WPA2 Entreprise, authentification PEAP, certificat CA /etc/ssl/certs/ca-certificates.crt, domaine wifi.ionis-group.com, authentification interne MSCHAPv2. Ou en ligne de commande :

nmcli connection add type wifi con-name IONIS-POC ssid IONIS-POC \
  wifi-sec.key-mgmt wpa-eap 802-1x.eap peap 802-1x.phase2-auth mschapv2 \
  802-1x.identity "prenom.nom@ecole.fr" \
  802-1x.ca-cert /etc/ssl/certs/ca-certificates.crt \
  802-1x.domain-suffix-match wifi.ionis-group.com \
  802-1x.password-flags 2
nmcli connection up IONIS-POC --ask

Paramètres → Réseau → Wi-Fi, IONIS-POC : méthode EAP PEAP, authentification phase 2 MSCHAPv2, certificat CA du serveur Par défaut, correspondance du domaine wifi.ionis-group.com, puis votre identité et votre mot de passe.

Votre appareil garde l'ancien mot de passe pour le Wi-Fi. Saisissez le nouveau dès qu'il est demandé. S'il ne l'est pas :

• iPhone, iPad, Mac : supprimez le profil puis réinstallez-le ;
• Android, Windows, Linux : modifiez le mot de passe du réseau IONIS-POC, ou oubliez le réseau et reconnectez-vous.

Faites-le rapidement : un appareil qui retente sans fin avec l'ancien mot de passe peut faire verrouiller votre compte.

Sans profil, iPhone et Mac affichent toujours ce message pour un réseau Wi-Fi d'entreprise : vérifiez que le certificat est wifi.ionis-group.com, émis par Let's Encrypt, puis acceptez. Mieux, installez le profil : la question ne reviendra plus.

Si le nom du certificat est différent, n'acceptez pas : il peut s'agir d'une borne pirate.

Le serveur est certifié par Let's Encrypt (Internet Security Research Group). Empreintes SHA-256 des racines utilisées par les profils :

• ISRG Root X1 : 96:BC:EC:06:26:49:76:F3:74:60:77:9A:CF:28:C5:A7:CF:E8:A3:C0:AA:E1:1A:8F:FC:EE:05:C0:BD:DF:08:C6
• ISRG Root YR : E5:7B:7E:6F:15:0C:41:91:02:E8:D5:C0:55:72:9F:F9:67:B9:D1:A8:29:BF:00:CE:C8:9C:A6:04:EB:F4:A8:6F

Vérifiez que votre identifiant est bien votre adresse e-mail complète (prenom.nom@ecole.fr), que votre mot de passe fonctionne sur les autres services de l'école, puis contactez le support informatique de votre école en précisant votre appareil, son système et l'heure de l'essai.