Retour à la table des matières

# Administration système : Guide de l'utilisateur de la carte Intel(R) PRO/Wireless 3945ABG Network Connection

- Définir le mot de passe administrateur
- Modules d'administration
- Profils d'administration
  - Permanent
  - Connexion avant ouverture de session
  - Voix sur IP (VoIP)
- Paramètres de l'outil Administration système
- Paramètres de l'application
- Paramètres de la carte
- Logiciel
- Tâches de l'administrateur

L'outil Administration système est utilisé par l'utilisateur disposant de privilèges d'administrateur sur l'ordinateur. Cet outil permet de configurer les profils communs (partagés), les profils de connexion avant ouverture de session et les profils de connexion permanente. L'outil Administration système peut également être utilisé par un service informatique pour configurer les paramètres utilisateur depuis le logiciel Intel(R) PROSet/Wireless et pour créer des modules d'installation personnalisés à exporter vers d'autres systèmes.

L'outil Administration système est accessible depuis le menu Outils. Il doit être sélectionné lors de l'installation du logiciel Intel PROSet/Wireless pour qu'il soit affiché dans le menu Outils.

## Définir le mot de passe administrateur

Les utilisateurs ne peuvent pas modifier les paramètres ou les profils d'administration, sauf s'ils disposent du mot de passe requis pour cet outil. Lorsque vous accédez pour la première fois à l'outil Administration système, vous êtes invité à entrer le mot de passe. Le mot de passe ne doit pas comporter plus de 100 caractères. Les mots de passe nuls ne sont pas autorisés.

1. Saisie du mot de passe : créez un mot de passe (100 caractères maximum).
2. Confirmer le mot de passe : entrez à nouveau le mot de passe.
3. Cliquez sur OK. La page Ouvrir le module d'administration s'affiche.

Pour modifier le mot de passe existant, procédez comme suit :

1. Cliquez sur Administration système dans le menu Outils.
2. Cliquez sur Modifier le mot de passe dans le formulaire de saisie du mot de passe.
3. Ancien mot de passe : entrez le mot de passe existant.
4. Nouveau mot de passe : entrez le nouveau mot de passe.
5. Confirmer le mot de passe : entrez à nouveau le nouveau mot de passe.
6. Cliquez sur OK pour enregistrer le nouveau mot de passe et accéder dans l'outil Administration système.

## Modules d'administration

Les modules d'administration permettent d'enregistrer les profils d'administration et d'autres paramètres. Ce fichier exécutable autoextractible peut être copié ou envoyé aux clients du réseau. Lorsque le fichier est exécuté, son contenu est installé et configuré sur l'ordinateur de destination.

Pour créer un nouveau module :

1. Dans le menu Outils, sélectionnez Administration système.
2. Entrez le mot de passe de l'outil Administration système.
3. Module d'administration : Cliquez sur Créer un nouveau module.
4. Cliquez sur OK.
5. Sélectionnez Inclure les paramètres dans les pages Profils, Paramètres de l'application, Paramètres de la carte ou Logiciel pour configurer les options à inclure dans le module.
6. Cliquez sur Fermer.
7. La notification suivante s'affiche : Le module actuel a été modifié. Voulez-vous enregistrer les modifications ?
8. Cliquez sur Oui. Enregistrez le fichier exécutable dans un répertoire du disque dur local.
9. Cliquez sur Enregistrer. Le fichier est créé. REMARQUE : ce processus peut prendre plusieurs minutes.
10. Cliquez sur Terminé pour afficher le contenu du module.
    - Cliquez sur Appliquer ce fichier à cet ordinateur si vous voulez utiliser la configuration du module sur l'ordinateur d'administration.
    - Copiez le fichier exécutable sur un ordinateur d'utilisateur pour installer la configuration enregistrée dans le module. Cette option est installée en mode silencieux.
11. Cliquez sur Activer Intel PROSet/Wireless. Cette procédure sélectionne Intel PROSet/Wireless comme gestionnaire des profils réseau.

> REMARQUE : vous pouvez également sélectionner Enregistrer le module dans le menu Fichier de l'outil Administration système pour enregistrer le module.

Pour modifier un module :

1. Accédez à l'outil Administration système.
2. Dans la page Ouvrir le module d'administration, cliquez sur Ouvrir pour modifier un module existant.
3. Cliquez sur Parcourir. Localisez le fichier exécutable du module.
4. Cliquez sur Ouvrir. Effectuez les mises à jour.
5. Cliquez sur Fermer.
6. La notification suivante s'affiche : Le module actuel a été modifié. Voulez-vous enregistrer les modifications ?
7. Cliquez sur Oui. Enregistrez le fichier exécutable dans un répertoire du disque dur local.

> REMARQUE : vous pouvez également sélectionner Ouvrir le module dans le menu Fichier de l'outil Administration système pour modifier un module d'administration.

## Profils d'administration

Les profils administrateur appartiennent et sont gérés par l'administrateur réseau ou l'administrateur de cet ordinateur. Ces profils sont communs ou partagés par tous les utilisateurs de l'ordinateur. Cependant, les utilisateurs finaux ne peuvent pas les modifier. Ils peuvent être modifiés uniquement à l'aide de l'outil Administration système, qui est protégé par mot de passe.

Il existe trois types de profils d'administration : Permanent, Avant ouverture de session/Commun et Voix sur IP (VoIP).

### Connexion permanente

Les profils de connexion permanente sont appliqués au démarrage et lorsque aucun utilisateur n'est connecté à l'ordinateur. Un profil de connexion permanente maintient la connexion sans fil active après la déconnexion d'un utilisateur, soit jusqu'à ce que l'ordinateur soit éteint, soit jusqu'à ce qu'un autre utilisateur se connecte.

Les points importants de la fonctionnalité Connexion permanente sont les suivants :

- Les types de profils suivants peuvent être créés en tant que profils permanents :
  - Tous les profils ne nécessitant pas d'authentification 802.1x (par exemple, Authentification ouverte avec chiffrement WEP, Authentification ouverte sans chiffrement).
  - Tous les profils dotés d'une authentification 802.1x dont les informations d'identification sont enregistrées : MD5, LEAP, EAP-FAST.
  - Les profils dont les paramètres de sécurité comprennent l'option « Utiliser le nom d'utilisateur et le mot de passe suivants ».
  - Les profils utilisant le certificat machine pour authentifier.

> REMARQUE : Intel PROSet/Wireless prend en charge les certificats machine. Cependant, ils ne sont pas affichés dans les listes de certificats.

- Les profils WPA-Entreprise qui n'utilisent pas de certificat utilisateur.
- Les profils WPA-Personnel.

- Les profils permanents sont appliqués au démarrage du système et à la fermeture de session d'un utilisateur.

Pour créer un profil permanent :

1. Cliquez sur Inclure les profils.
2. Cliquez sur Permanent.
3. Cliquez sur Ajouter pour ouvrir les Paramètres généraux.
4. Nom du réseau sans fil (SSID) : entrez l'identificateur réseau.
5. Nom du profil : entrez un nom de profil descriptif.
6. Mode opérationnel : Infrastructure est sélectionné.
7. Type de profil d'administration : Permanent : actif si aucun utilisateur n'est connecté est sélectionné.
8. Cliquez sur Suivant.
9. Cliquez sur Sécurité d'entreprise pour ouvrir les Paramètres de sécurité. Reportez-vous à la section Paramètres d'entreprise pour obtenir des informations sur la configuration de la sécurité 802.1x.
10. Cliquez sur OK.

### Connexion avant ouverture de session

Les profils de connexion avant ouverture de session/communs sont appliqués avant l'ouverture de session d'un utilisateur. Si la fonctionnalité Ouverture de session unique est installée, le profil est appliqué et la connexion est établie avant la séquence d'ouverture de session Windows.

Si cette fonctionnalité n'est pas installée, le profil est appliqué dès que la session de l'utilisateur est active.

Les profils de connexion avant ouverture de session/communs apparaissent toujours en haut de la Liste des profils. Un utilisateur peut définir la priorité de ses propres profils, mais pas la priorité des profils de connexion avant ouverture de session/communs. Ces profils étant affichés en haut de la liste des profils, Intel PROSet/Wireless tente automatiquement de se connecter aux profils d'administration avant d'essayer les profils créés par les utilisateurs.

> REMARQUE : seuls les administrateurs peuvent créer ou exporter des profils de connexion avant ouverture de session/communs.

Les points importants de la fonctionnalité Connexion avant ouverture de session sont les suivants :

- La fonctionnalité Connexion avant ouverture de session n'est active que lors de l'ouverture d'une session Windows.
- Les types de profils suivants peuvent être créés en tant que profils de connexion avant ouverture de session :
  - les profils 802.1x MD5, LEAP, EAP-FAST utilisant les informations d'identifications « Utiliser le nom d'utilisateur et le mot de passe Windows » ou « Utiliser le nom d'utilisateur et le mot de passe suivants » lors de la configuration des paramètres de sécurité.
  - les profils 802.1x PEAP ou TTLS avec des certificats utilisateur ou machine (l'utilisateur doit posséder des droits d'administration pour utiliser des certificats machine).
  - les profils TLS utilisant des certificats numériques pour vérifier l'identité d'un client ou d'un serveur.
  - les profils EAP-SIM utilisant une carte SIM (Subscriber Identity Module) pour valider les informations d'authentification auprès du réseau.
  - tous les profils communs ou utilisateur non 802.1x (profils Ouvert et WEP).
- Un profil de connexion avant ouverture de session est appliqué à l'ouverture d'une session Windows par un utilisateur.

#### État Connexion avant ouverture de session/commun

La prise en charge de la connexion avant ouverture de session est installée lors d'une installation personnalisée du logiciel Intel PROSet/Wireless. Reportez-vous à la section Installation et désinstallation du logiciel pour davantage d'informations.

> REMARQUE : même si les fonctionnalités d'ouverture de session unique et de connexion avant ouverture de session ne sont pas installées, un administrateur peut créer des profils de connexion avant ouverture de session/communs afin de les exporter vers l'ordinateur d'un utilisateur.

Vous trouverez ci-dessous une description du fonctionnement de l'option Connexion avant ouverture de session au démarrage du système. L'hypothèse de départ est qu'il existe un profil enregistré possédant des paramètres de sécurité valides marqués « Utiliser le nom d'utilisateur et le mot de passe Windows » qui sont appliqués lors de l'ouverture de session Windows.

1. Après le démarrage du système, entrez votre domaine, nom d'utilisateur et mot de passe Windows.
2. Cliquez sur OK. La page État du profil de connexion avant ouverture de session affiche la progression de la connexion réseau. Dès que la carte sans fil est associée à un point d'accès du réseau, cette page se ferme et l'utilisateur est connecté.

- Si le point d'accès correspondant rejette vos informations d'authentification lors de la connexion avant ouverture de session, la page Informations d'authentification du profil s'affiche et vous demande d'entrer vos informations.
- Entrez vos informations d'authentification.
- Cliquez sur OK. Le profil est appliqué est la page État affiche la progression de la connexion jusqu'à ce que la session Windows soit ouverte.
- Cliquez sur Annuler dans la page Informations d'authentification pour sélectionner un autre profil.

Lorsqu'un utilisateur ferme une session, toute connexion sans fil est déconnectée et un profil permanent (s'il en existe un) est appliqué. Dans certaines circonstances, il est préférable de maintenir la connexion actuelle (par exemple, si des données spécifiques à l'utilisateur doivent être téléchargées sur le serveur après la fermeture de session ou lorsque des profils d'itinérance sont utilisés).

Créez un profil marqué à la fois pour une connexion avant ouverture de session et pour une connexion permanente pour réaliser cette fonctionnalité. Si un tel profil est actif lorsque l'utilisateur ferme la session, la connexion est maintenue.

Pour créer un profil de connexion avant ouverture de session/Commun :

1. Cliquez sur Inclure les profils.
2. Cliquez sur Connexion avant ouverture de session.
3. Cliquez sur Ajouter pour ouvrir les Paramètres généraux.
4. Nom du réseau sans fil (SSID) : entrez l'identificateur réseau.
5. Nom du profil : entrez un nom de profil descriptif.
6. Mode opérationnel : Infrastructure est sélectionné.
7. Type de profil d'administration : Connexion avant ouverture de session/Commun Actif lorsqu'un utilisateur ouvre une session. Ce profil est partagé par tous les utilisateurs. Ce type de profil est déjà sélectionné.
8. Cliquez sur Suivant.
9. Cliquez sur Avancé pour ouvrir les Paramètres avancés. Utilisez les paramètres avancés pour configurer les options suivantes :
   - Connexion automatique : sélectionnez cette option pour vous connecter automatiquement ou manuellement à un profil.
   - Importation automatique du profil (pour les administrateurs réseau uniquement).
   - Point d'accès obligatoire : sélectionnez cette option pour associer la carte sans fil à un point d'accès spécifique.
   - Protection par mot de passe : sélectionnez cette option pour protéger un profil avec un mot de passe.
   - Application de démarrage : spécifiez un programme à démarrer lorsqu'une connexion sans fil est établie.
   - Format du nom d'utilisateur :

   > Un administrateur peut sélectionner le format du nom d'utilisateur pour le serveur d'authentification.

   > Les options sont les suivantes :

   > - utilisateur (par défaut)
   > - utilisateur@domaine
   > - utilisateur@domaine.com
   > - DOMAINE\utilisateur

10. Cliquez sur OK pour fermer les Paramètres avancés.
11. Cliquez sur Sécurité d'entreprise pour ouvrir les Paramètres de sécurité. Reportez-vous à la section Sécurité d'entreprise pour obtenir des informations sur la configuration de la sécurité 802.1x.
12. Cliquez sur OK pour enregistrer le profil et l'ajouter à la liste des profils administrateur.

    REMARQUE : si une connexion permanente a déjà été établie, un profil Avant ouverture de session/Commun est ignoré si le profil est configuré avec les options Avant ouverture de session/Commun et Permanent.

### Profils Voix sur IP (VoIP)

Le logiciel Intel PROSet/Wireless prend en charge les applications tierces de téléphonie informatique VoIP.

Les applications VoIP tierces prennent en charge les codecs vocaux. Les codecs sont utilisés pour coder la voix pour sa transmission sur des réseaux IP. Les codecs sont habituellement dotés de capacités de compression permettant d'économiser de la bande passante sur le réseau.

Le logiciel Intel PROSet/Wireless prend en charge les normes UIT (Union internationale des télécommunications) suivantes :

Codec | Algorithme | Débit (Kbit/s) | Commentaires
UIT G.711 | MIC (Modulation par impulsions et codage) | 64 | La norme G.711 avec codage par loi mu est utilisée en Amérique du Nord et au Japon, alors que la norme G.711 avec codage par loi A est utilisée dans le reste du monde.
UIT G.722 | SB-MICDA (Modulation par impulsions et codage différentiel adaptatif à sous-bandes) | 48, 56 et 64 |
UIT G.723 | Codeur multidébit | 5,3 et 6,4 |
UIT G.726 | MICDA (Modulation par impulsions et codage différentiel adaptatif) | 16, 24, 32 et 40 |
UIT G.727 | MICDA à débit variable | 16-40 |
UIT G.728 | LD-CELP (prédiction linéaire à faible délai avec excitation par code) | 16 |
UIT G.729 | CS-ACELP (prédiction linéaire avec excitation par séquences codées à structure algébrique conjuguée) | 8 |

Un administrateur peut créer des profils utilisant des profils VoIP préexistants pour configurer différents débits et fréquences de trame de codec pour améliorer la qualité vocale des transmissions VoIP.

Pour créer un profil VoIP :

> REMARQUE : assurez-vous que Voix sur IP n'est pas désactivé dans les Paramètres d'administration. Cette option est activée par défaut.

1. Cliquez sur Inclure les profils.
2. Sélectionnez un profil dans la liste.
3. Cliquez sur Propriétés pour ouvrir la page Créer un profil VoIP.
4. Sélectionnez la bande passante du codec, l'utilisation de l'application et la fréquence de trame.

Codec | Utilisation | Fréquence de trame
--- | --- | ---
G711_64 G711_56 G711_48 G722_64 G722_56 G722_48 G722_1_32 G722_1_24 G722_1_16 G726_16 G726_24, G726_32 G726_40 G728_12_8 G728_16 G729_8 G729a_8 G729b_8 G729ab_8 G729d_6_4 G729e_8 G729e_11_8 GIPS_iPCM_VARIABLE G722_2_VARIABLE SPEEX_VARIABLE | Voix interactive Conférence audio Données vocales Vidéo Transmission audio en continu | 10 20 30

5. Cliquez sur OK pour revenir à la Liste des profils.
6. Cliquez sur Fermer pour enregistrer les paramètres du profil dans un module.

## Paramètres de l'outil Administration système

Un administrateur peut déterminer où placer les profils d'administration dans la Liste des profils de l'outil Administration système.

1. Sélectionnez le menu Outils dans l'outil Administration système.
2. Cliquez sur Paramètres pour ouvrir les Paramètres de l'outil Administration système.
   - Sélectionnez Insérer en haut pour toujours placer les profils d'administration en haut de la Liste des profils d'un utilisateur.
   - Sélectionnez Insérer en bas pour toujours placer les profils d'administration en bas de la Liste des profils d'un utilisateur.
3. Cliquez sur OK pour fermer et retourner à l'outil Administration système.

## Paramètres de l'application

Un administrateur peut sélectionner le niveau de contrôle accordé aux utilisateurs concernant leurs connexions réseau sans fil.

Pour configurer les paramètres de l'application :

1. cliquez sur Inclure les paramètres,
2. Activez ou désactivez chaque paramètre répertorié dans le tableau ci-dessous.

Nom | Description
--- | ---
Activer/Désactiver l'émetteur-récepteur 802.11a | Sélectionnez Ajouter la sélection de désactivation de l'émetteur dd 802.11a pour autoriser un utilisateur à activer ou désactiver l'émetteur-récepteur 802.11a de leur ordinateur. La sélection de cette option ajoute la commande de désactivation de l'émetteur-récepteur 802.11a au menu de la barre des tâches et à la fenêtre principale de Intel PROSet/Wireless sur l'ordinateur de l'utilisateur. Une fois cette fonctionnalité installée sur l'ordinateur d'un utilisateur, suivez les instructions ci-dessous pour activer/désactiver l'émetteur-récepteur 802.11a. Pour désactiver l'émetteur-récepteur 802.11a : Dans la fenêtre principale d'Intel PROSet/Wireless, cliquez sur le bouton Activer Sans fil. La liste des options de l'émetteur-récepteur s'affiche. Sélectionnez Désactiver émetteur-récepteur 802.11a. L'émetteur-récepteur 802.11a est maintenant désactivé. Pour activer l'émetteur-récepteur 802.11a : Dans la fenêtre principale d'Intel PROSet/Wireless, cliquez sur le bouton Désactiver émetteur-récepteur 802.11a. La liste des options de l'émetteur-récepteur s'affiche. Sélectionnez Activer Sans fil. L'émetteur-récepteur 802.11a est maintenant activé. REMARQUE : cette option est disponible uniquement sur les cartes sans fil prenant en charge les normes 802.11a, 802.11b et 802.11g. ce paramètre n'est pas disponible avec les cartes Intel(R) PRO/Wireless 3945BG Network Connection et Intel(R) PRO/Wireless 2200BG Network Connection.
Authentification 802.1x | Autorise un utilisateur à créer ou à se connecter à des profils prenant en charge différents types EAP d'authentification 802.1x. Sélectionnez les types d'authentification 802.1x EAP que vous voulez activer sur l'ordinateur d'un utilisateur : MD5, EAP-SIM, LEAP, TLS, TTLS, PEAP, EAP-FAST.
Administration système | Désactive l'accès à l'outil Administration système sur l'ordinateur d'un utilisateur.
Lancement automatique d'application | Sélectionnez cette option pour lancer automatiquement un fichier de commande, un fichier exécutable ou un script lorsqu'un profil spécifique se connecte au réseau. Par exemple, vous pouvez démarrer une session RPV (réseau privé virtuel) automatiquement chaque fois qu'un utilisateur se connecte à un réseau sans fil.
Activation de l'émetteur-récepteur par les applications | Autorise une application tierce à désactiver l'interrupteur Marche/Arrêt de l'émetteur-récepteur Intel PROSet/Wireless.
Mise en cache des informations d'identification | Sélectionnez cette option pour enregistrer les informations d'identification lorsqu'un utilisateur ouvre une session. Si la connexion sans fil est temporairement déconnectée, les informations d'identification enregistrées sont utilisées lors de la reconnexion. Les informations d'identification sont effacées lorsque l'utilisateur ferme la session. REMARQUE : si cette option est désélectionnée, l'option Demander à chaque connexion n'est pas disponible lors de la création des profils.
Extensions compatibles Cisco | Sélectionnez cette option pour activer les Extensions compatibles Cisco sur l'ordinateur d'un utilisateur. Désélectionnez cette option pour la désactiver.
Poste à poste (ad hoc) | Active ou désactive la capacité d'un utilisateur à créer des profils ad hoc ou à se joindre à des réseaux ad hoc. Sélectionnez une des options suivantes pour activer ou désactiver la capacité d'un utilisateur à se connecter à des réseaux poste à poste : Activer les réseaux poste à poste. Autoriser les réseaux poste à poste sécurisés uniquement. Désactiver les réseaux poste à poste. Sélectionnez si vous souhaitez autoriser un utilisateur à configurer des profils avec des paramètres poste à poste (ad hoc) ou empêcher la configuration de profils poste à poste (ad hoc). Afficher les paramètres poste à poste de l'application Masquer les paramètres poste à poste de l'application. Pour supprimer le mode opérationnel Poste à poste (ad hoc) des Paramètres généraux de l'Assistant Profil, sélectionnez à la fois Désactiver les réseaux Poste à poste et Masquer les paramètres poste à poste de l'application. Cela empêche un utilisateur de créer des profils prenant en charge les réseaux poste à poste (ad hoc).
Importation et exportation | Sélectionnez cette option pour importer ou exporter des profils depuis l'ordinateur d'un utilisateur. L'activation de cette fonctionnalité permet d'importer automatiquement des profils utilisateurs lorsqu'ils sont copiés dans un dossier d'importation automatique.
Activation de l'émetteur-récepteur par un message | Permet à une application tierce de notifier un utilisateur que l'émetteur-récepteur Intel(R) PROSet/Wireless est en marche ou arrêté.
Mode Cisco de connexion avant ouverture de session | Permet d'activer le Mode Cisco lors d'une connexion avant ouverture de session. Les points d'accès Cisco peuvent prendre en charge plusieurs noms de réseaux sans fil (SSID) mais en diffusent un seul. Pour se connecter à un tel point d'accès, chaque profil fait l'objet d'une tentative de connexion. Cette procédure est appelée le Mode Cisco. REMARQUE : la connexion avant ouverture de session peut prendre plus longtemps.
Connectivité des profils | Sélectionne le niveau de connectivité des profils sur l'ordinateur d'un utilisateur. Désactiver la commutation de profils Intel. Les utilisateurs ne peuvent se connecter qu'en utilisant le premier profil de connexion avant ouverture de session (commun) ou les profils de connexion avant ouverture de session. Autoriser l'utilisateur à utiliser tous les profils d'administration pour se connecter. Autoriser l'utilisateur à utiliser uniquement le premier profil d'administration pour se connecter.
Niveau de sécurité | Sélectionne le niveau de sécurité de l'ordinateur d'un utilisateur. Les utilisateurs peuvent se connecter à des profils dotés de ce niveau de sécurité uniquement. Autoriser l'utilisateur à se connecter aux réseaux en utilisant la sécurité personnelle uniquement. Autoriser l'utilisateur à se connecter aux réseaux en utilisant la sécurité d'entreprise uniquement.
Ouverture de session unique | Sélectionne les types de profils d'administration que vous voulez activer sur l'ordinateur d'un utilisateur. Connexion permanente : les profils sont actifs au démarrage et lorsque aucun utilisateur n'est connecté à l'ordinateur. Connexion avant ouverture de session : les profils sont activés immédiatement lorsqu'un utilisateur ouvre une session sur l'ordinateur. Les profils communs sont activés si les fonctionnalités de connexion avant ouverture de session ne sont pas installées sur l'ordinateur d'un utilisateur. Les profils communs sont activés une fois que l'utilisateur a ouvert une session et que la session est devenue active. Les profils permanents et de connexion avant ouverture de session/communs sont toujours placés en haut de la Liste des profils d'un utilisateur. Ils ne peuvent pas être modifiés ou supprimés par un utilisateur.
Voix sur IP | Permet à un logiciel tiers d'utiliser l'application VoIP sur l'ordinateur d'un utilisateur. Cette fonctionnalité est activée par défaut.
Coexistence de Microsoft Windows XP | Sélectionnez Autoriser le service de configuration automatique de Microsoft et Intel PROSet/Wireless à coexister sur ce système. Activez cette option pour autoriser le service de configuration automatique de Microsoft et Intel PROSet/Wireless à coexister sur ce système. Lorsque cette option est sélectionnée, le service de configuration automatique de Microsoft Windows XP n'est pas désactivé lors de l'activation d'Intel PROset/Wireless.
Fermer | Ferme l'outil Administration système.
Aide? | Fournit l'aide en ligne de cette page.

## Paramètres de la carte

Pour configurer les paramètres de la carte, procédez comme suit :

1. cliquez sur Inclure les paramètres,
2. Pour chaque paramètre répertorié dans le tableau ci-dessous, sélectionnez une des options suivantes :
   - Utiliser la valeur par défaut : rétablit la valeur par défaut du paramètre sur l'ordinateur de l'utilisateur.
   - Aucune modification : conserve la valeur sélectionnée par l'utilisateur. L'administrateur décide de ne pas appliquer tous les paramètres sur l'ordinateur d'un utilisateur. L'utilisateur peut modifier la valeur des paramètres de la carte dans le menu Avancé du logiciel Intel PROSet/Wireless.
   - Selectionner la valeur : l'administrateur sélectionne la valeur devant être utilisée sur l'ordinateur de l'utilisateur.

Nom | Description
--- | ---
Canal ad hoc | Il n'est pas nécessaire de changer de canal, sauf si les autres ordinateurs du réseau ad hoc utilisent un autre canal que le canal par défaut. Valeur : sélectionnez le canal de fonctionnement autorisé dans la liste. 802.11b/g : sélectionnez cette option si vous utilisez la fréquence des bandes ad hoc 802.11b et 802.11g (2,4 GHz). 802.11a : sélectionnez cette option si vous utilisez la fréquence de bande ad hoc 802.11a (5 GHz).
Gestion de l'alimentation ad hoc | Permet de définir les fonctionnalités d'économie d'énergie pour les réseaux Poste à poste (ad hoc). Désactiver : Sélectionnez cette option si vous vous connectez à des réseaux ad hoc comportant des stations ne prenant pas en charge la gestion de l'alimentation ad hoc. Économie d'énergie maximale : Sélectionnez cette option pour optimiser la durée de vie de la batterie. Environnement bruyant : Sélectionnez cette option pour optimiser la performance ou la connexion avec plusieurs clients. REMARQUE : ce paramètre n'est pas disponible avec les cartes Intel(R) PRO/Wireless 3945BG Network Connection, Intel PRO/Wireless 2915ABG Network Connection ou an Intel PRO/Wireless 2200BG Network Connection.
Mode QS ad hoc | Contrôle de la qualité de service (QS) sur les réseaux ad hoc. QS permet de hiérarchiser le trafic du point d'accès sur un réseau local sans fil en fonction de la classification du trafic. WMM (Wi-Fi MultiMedia) est la certification QS de l'alliance Wi-Fi. Lorsque WMM est activé, la carte utilise WMM pour prendre en charge l'étiquetage de priorité et la mise en file d'attente sur les réseaux Wi-Fi. WMM activé (paramètre par défaut) WMM désactivé Ce paramètre n'est pas disponible avec les cartes Intel(R) PRO/Wireless 3945BG Network Connection, Intel PRO/Wireless 2915ABG Network Connection ou an Intel PRO/Wireless 2200BG Network Connection.
Protection en mode mixte | Utilisez ce mode pour éviter les collisions de données dans un environnement mixte 802.11b et 802.11g. La fonctionnalité RTS/CTS (Request to Send/Clear to Send) doit être utilisée lorsqu'il est possible que les clients ne puissent pas communiquer entre eux. La fonctionnalité Auto-CTS peut être utilisée pour améliorer le débit dans un environnement où les clients sont à proximité l'un de l'autre et peuvent communiquer entre eux.
Gestion de la consommation | Gestion de la consommation : permet de sélectionner un équilibre entre la consommation électrique et les performances de la carte. La barre de défilement des paramètres de consommation de la carte sans fil permet d'établir un équilibre entre la source d'alimentation de l'ordinateur et la batterie. Utiliser la valeur par défaut : (par défaut) - Les paramètres d'alimentation sont déterminés en fonction de la source d'alimentation de l'ordinateur. Manuelle : déplacez le curseur en fonction du réglage souhaité. Utilisez le réglage le plus bas pour une durée de vie maximale de la batterie. Utilisez le réglage le plus haut pour des performances maximales. REMARQUE : l'économie d'énergie varie en fonction des paramètres d'infrastructure.
Mode préambule | Modifiez la longueur du préambule reçu par un point d'accès lors de la connexion initiale. Utilisez toujours un long préambule pour vous connecter à un point d'accès. Le préambule de transmission (Tx) automatique permet la détection automatique du préambule. S'il est pris en charge, un préambule court doit être utilisé. Sinon, utilisez un préambule long.
Agressivité de l'itinérance | Ce paramètre permet de définir l'agressivité avec laquelle le client sans fil gère l'itinérance afin d'améliorer la connexion à un point d'accès. Valeur par défaut : paramètre équilibré entre l'itinérance et les performances. Couverture minimale : le client sans fil ne sera pas en mode d'itinérance. Seule une dégradation importante de la qualité de la liaison provoque la recherche d'un autre point d'accès.
Optimisation du débit | Modifie la valeur du contrôle des paquets en mode rafale. Activer : sélectionnez cette option pour activer la fonctionnalité d'optimisation du débit. Désactiver : (par défaut) - Sélectionnez cette option pour désactiver la fonctionnalité d'optimisation du débit.
Puissance de transmission | Paramètre par défaut : paramètre de puissance le plus élevé. Couverture minimale (paramètre le plus faible) : Niveau de puissance de transmission le plus faible de la carte. Permet d'élargir ou de réduire la zone de couverture. Réduisez la zone de couverture là où le trafic est dense afin d'améliorer la qualité globale de la transmission et éviter des congestions et des interférences avec les autres périphériques. Couverture maximale (paramètre le plus élevé) : Niveau de puissance de transmission maximum de la carte. Sélectionnez cette option pour un niveau de performance optimal et une portée maximale dans des environnements où le nombre de périphériques radio tiers est limité. REMARQUE : le paramètre optimal est de toujours choisir le niveau de transmission le plus bas possible, mais toujours compatible avec la qualité des communications. Cela permet à un maximum de périphériques sans fil de fonctionner dans des zones denses et de réduire les interférences avec les autres périphériques qui partagent le même spectre de fréquences que cet émetteur-récepteur. REMARQUE : ce paramètre prend effet lorsque le mode Infrastructure ou Ad hoc est utilisé.
Mode sans fil | Sélectionnez la bande à utiliser pour la connexion à un réseau sans fil : 802.11a uniquement : connecte la carte sans fil aux réseaux 802.11a uniquement 802.11b uniquement : connecte la carte sans fil aux réseaux 802.11b uniquement. 802.11g uniquement : connecte la carte sans fil aux réseaux 802.11g uniquement 802.11a et 802.11g uniquement : connecte la carte sans fil aux réseaux 802.11a et 802.11g uniquement. 802.11b et 802.11g uniquement : Connecte la carte sans fil aux réseaux 802.11b et 802.11g uniquement. 802.11a, 802.11b et 802.11g : (par défaut) - Permet une connexion aux réseaux sans fil 802.11a, 802.11b ou 802.11g. REMARQUE : ces modes sans fil (types de modulation) déterminent les points d'accès détectés qui sont affichés dans la liste Réseaux sans fil.
OK | Enregistre les paramètres et retourne à la page précédente.
Annuler | Ferme la page et annule les modifications.
Aide? | Fournit l'aide en ligne de cette page.

## Logiciel

Sélectionnez, parmi les applications Intel PROSet/Wireless, celles qui sont installées sur l'ordinateur d'un utilisateur.

1. Sélectionnez Inclure le logiciel.
2. Placez le CD d'installation d'Intel PROSet/Wireless dans le lecteur de CD.
3. Spécifiez le programme d'installation du logiciel Intel PROSet/Wireless : Cliquez sur Parcourir pour localiser le fichier Autorun.exe.
4. Cliquez sur OK.
5. Spécifiez les composants que vous souhaitez exporter : Sélectionnez les applications à installer sur l'ordinateur d'un utilisateur.
   - Utilitaire de dépannage Intel Wireless : vous aide à résoudre les problèmes de connexion sans fil.
   - Administration système : installe l'outil Administration système dans le menu Outils.
   - Intel Smart Wireless Solutions : assistant de configuration convivial pour la connexion à un routeur sans fil.
   - Ouverture de session unique : installe les fonctionnalités d'ouverture de session unique. Cet outil est utilisé pour configurer les profils communs (partagés).
   - Instrumentation de la gestion sans fil : permet aux administrateurs utilisant un ordinateur sur lequel Intel PROSet/Wireless n'est pas installé de gérer à distance les clients sur lesquels Intel PROSet/Wireless est installé.

> REMARQUE : si vous envisagez d'utiliser Novell(R) Client(TM) pour Windows, vous devez l'installer avant d'installer le logiciel Intel PROSet/Wireless. Si Intel PROSet/Wireless est déjà installé, vous devez le désinstaller avant d'installer Novell Client pour Windows.

## Tâches de l'administrateur

#### Obtention d'un certificat client

Si vous ne possédez pas de certificats pour les modes EAP-TLS (TLS) ou EAP-TTLS (TTLS), vous devez obtenir un certificat client pour permettre l'authentification.

Les certificats sont gérés depuis Internet Explorer ou depuis le Panneau de configuration Microsoft Windows.

Microsoft Windows XP et Microsoft Windows 2000 : lorsqu'un certificat client est obtenu, n'activez pas la protection renforcée des clés privées. Si vous activez la protection renforcée des clés privées pour un certificat, vous devrez entrer un mot de passe d'accès chaque fois que le certificat est utilisé. Vous devez désactiver la protection renforcée des clés privées pour le certificat si vous configurez le service pour l'authentification TLS ou TTLS. Autrement, l'authentification par le service 802.1x échoue car aucun utilisateur n'est connecté pour saisir le mot de passe requis.

Remarques concernant les cartes à puce

Après l'installation d'une carte à puce, le certificat est automatiquement installé sur l'ordinateur et est sélectionné dans le magasin de certificats personnel ou racine.

#### Configuration du client pour l'authentification TLS

Étape 1 : Obtention d'un certificat

Pour permettre l’authentification TLS, un certificat client valide doit être stocké dans le magasin local du compte de l'utilisateur connecté. Un organisme de certification sûr doit également se trouver dans le magasin racine.

Les informations suivantes fournissent deux méthodes d'obtention de certificat :

- d'un organisme de certification institutionnel implémenté sur un serveur Windows 2000 ;
- importez un certificat depuis un fichier à l'aide de l'Assistant Importation de certificat d'Internet Explorer.

Si vous ne savez pas comment obtenir un certificat utilisateur auprès d'un organisme de certification, contactez votre administrateur pour obtenir des instructions.

Pour installer le certificat de l'organisme de certification sur l'ordinateur local :

1. obtenez le certificat de l'organisme de certification et enregistrez-le sur votre disque local.
2. Cliquez sur Importer. L'Assistant Importation de certificat s'ouvre.
3. Cliquez sur Suivant.
4. Cliquez sur Parcourir pour localiser le certificat sur votre disque.
5. Cliquez sur le certificat exporté.
6. Cliquez sur Ouvrir.
7. Cliquez sur Suivant.
8. Cliquez sur Placer tous les certificats dans le magasin suivant.
9. Cliquez sur Parcourir pour ouvrir la boîte de dialogue Sélectionner un magasin de certificats.
10. Cliquez sur Afficher les magasins physiques.
11. Cliquez sur OK.
12. En haut de la liste des magasins, développez Organismes de certification des sources sûres.
13. Cliquez sur Ordinateur local.
14. Cliquez sur OK.
15. Cliquez sur Suivant.
16. Cliquez sur Terminer pour terminer le processus.
17. Redémarrez l'ordinateur après l'installation d'un certificat.

Utilisez la console MMC (Microsoft Management Console) pour confirmer l'installation du certificat dans le magasin de votre ordinateur.

1. Dans le menu Démarrer, cliquez sur Exécuter.
2. Entrez MMC.
3. Cliquez sur OK pour ouvrir la console MMC.
4. Cliquez sur Fichier.
5. Cliquez sur Ajouter/Supprimer un composant logiciel affichable.
6. Cliquez sur Ajouter pour ouvrir la page Ajout d'un composant logiciel enfichable autonome.
7. Cliquez sur Certificats.
8. Cliquez sur Ajouter.
9. Cliquez sur Compte de l'ordinateur.
10. Cliquez sur Suivant.
11. Cliquez sur Terminer.
12. Cliquez sur Fermer.
13. Cliquez sur OK.
14. Dans la console, cliquez sur Certificats (Ordinateur local).
15. Cliquez sur Organismes de certification des sources sûres.
16. Cliquez sur Certificats.
17. Vérifiez si le certificat que vous venez d'installer est répertorié.
18. Cliquez sur Fichier.
19. Cliquez sur Quitter pour fermer la console.

#### Obtention d'un certificat d'un organisme de certification Microsoft Windows 2000 :

1. Démarrez Internet Explorer et naviguez jusqu'au service HTTP de l'organisme de certification (par exemple http://votre_serveur_domaine.votre_domaine/certsrv, où certsrv est la commande qui vous amène à l'organisme de certification. Vous pouvez aussi utiliser l'adresse IP de l'ordinateur serveur. Par exemple, « 192.0.2.12/certsrv ».
2. Connectez-vous à l'organisme de certification à l'aide du nom et du mot de passe du compte utilisateur créé sur le serveur d'authentification. Le nom utilisateur et le mot de passe ne doivent pas nécessairement être identiques à ceux de la session Windows en cours.
3. Dans la page d'accueil de l'organisme de certification, sélectionnez Demander un certificat et soumettez le formulaire.
4. Choisissez le type de demande : sélectionnez Demande avancée.
5. Cliquez sur Suivant.
6. Demandes avancées de certificats : Sélectionnez Envoyer un formulaire de demande de certificat à cet organisme de certification.
7. Cliquez sur Soumettre.
8. Demande avancée de certificat : Sélectionnez Modèle de certificat utilisateur.
9. Cliquez sur Marquer les clés comme étant exportables.
10. Cliquez sur Suivant. Utilisez les valeurs par défaut fournies.
11. Certificat émis : Cliquez sur Installer ce certificat.

> REMARQUE : s'il s'agit du premier certificat que vous obtenez, l'organisme de certification vous invitera à installer le certificat d'un organisme de certification sûr dans le magasin racine. Ce n'est pas un certificat d'un organisme de certification sûr. Le nom sur le certificat est celui de l'hôte de l'organisme de certification. Cliquez sur Oui. Ce certificat est nécessaire pour TLS et TTLS.

12. Si l'installation du certificat est réussie, le message « Votre nouveau certificat a été installé avec succès » s'affiche.
13. Pour vérifier l'installation, cliquez sur Internet Explorer > Outils > Options Internet > Contenu > Certificats. Le nouveau certificat doit être installé dans le dossier personnel.

#### Importation d'un certificat depuis un fichier

1. Ouvrez les Propriétés Internet (cliquez avec le bouton droit sur l'icône d'Internet Explorer se trouvant sur le bureau).
2. Sélectionnez Propriétés.
3. Contenu : cliquez sur Certificats. La liste des certificats installés s'affiche.
4. Cliquez sur Importer pour ouvrir l'Assistant Importation de certificat.
5. Sélectionnez le fichier.
6. Indiquez votre mot de passe d'accès au fichier. Désélectionnez l'option de protection renforcée des clés privées.
7. Magasin de certificats : cliquez sur Sélectionner automatiquement le magasin du certificat en fonction du type de certificat (le certificat doit se trouver dans le magasin personnel de l'utilisateur pour être accessible).
8. Continuez vers la Fin de l'Assistant Importation de certificat et cliquez sur Terminer.

Pour configurer un profil utilisant l'authentification WPA avec un chiffrement WEP ou TKIP utilisant l'authentification TLS :

> REMARQUE : pour obtenir et installer un certificat client, reportez-vous à l'étape 1 ou consultez votre administrateur.

Spécifiez le certificat utilisé par Intel PROSet/Wireless.

1. Dans la page Profil, cliquez sur Ajouter pour ouvrir la page Paramètres généraux.
2. Nom du profil : entrez un nom de profil.
3. Nom du réseau sans fil (SSID) : entrez l'identificateur réseau.
4. Mode opérationnel : cliquez sur Réseau (Infrastructure).
5. Cliquez sur Suivant pour accéder aux Paramètres de sécurité.
6. Cliquez sur Sécurité d'entreprise.
7. Authentification réseau : sélectionnez Ouverte (recommandé).
8. Chiffrement des données : sélectionnez WEP.
9. 802.1x activé : sélectionné.
10. Type d'authentification : sélectionnez TLS.

#### Étape 1 sur 2 : Utilisateur TLS

1. Obtenez et installez un certificat client.
2. Sélectionnez une des options suivantes pour obtenir un certificat :

> - Utiliser ma carte à puce : sélectionnez cette option si le certificat réside sur une carte à puce.
> - Utiliser le certificat émis pour cet ordinateur : cliquez sur Sélectionner pour choisir un certificat résidant dans le magasin de l'ordinateur.
> - Utiliser un certificat utilisateur sur cet ordinateur : cliquez sur Sélectionner pour choisir un certificat résidant sur cet ordinateur.

3. Cliquez sur Suivant.

#### Étape 2 sur 2 : Serveur TLS

1. Sélectionnez une des options suivantes :
   - Valider le certificat serveur : sélectionnez cette option pour vérifier le certificat du serveur.

   > Émetteur du certificat : le certificat serveur reçu lors de l'échange de messages TLS doit être émis par cet organisme de certification. Les organismes de certification intermédiaires et organismes de certification des sources sûrs dont les certificats sont stockés dans le magasin du système sont disponibles. Si un organisme de certification sûr est sélectionné, toute autorité de certification de la liste est acceptable. Cliquez sur Toute autorité de certification approuvée comme valeur par défaut ou sélectionnez un émetteur de certificat dans la liste.

   - Spécifier le nom du serveur ou du certificat :

     > Nom du serveur ou du certificat : entrez le nom du serveur.

     > Le nom du serveur ou domaine en fonction de la sélection des option suivantes :

   > > Le nom du serveur doit correspondre exactement à l'entrée spécifiée : Lorsque cette option est sélectionnée, le nom de serveur doit correspondre exactement au nom de serveur se trouvant sur le certificat. Le nom du serveur doit comprendre le nom de domaine complet (par ex., Nomduserveur.Nom du domaine).

   > > Le nom de domaine doit se terminer par l'entrée spécifiée : lorsque cette option est sélectionnée, le nom du serveur identifie un domaine et le certificat doit posséder un nom de serveur appartenant à ce domaine ou à un de ses sous-domaines (par ex., zeelans.com, où le serveur est myrtille.zeelans.com). REMARQUE : ces paramètres doivent être obtenus de l'administrateur.

> Remarques sur les certificats : l'identité spécifiée doit correspondre à l'identité Émis pour du certificat et doit être enregistrée sur le serveur d'authentification (par ex., le serveur RADIUS) utilisé par l'authentificateur. Le certificat doit être valide en ce qui concerne le serveur d'authentification. Cette exigence dépend du serveur d'authentification et signifie habituellement que le serveur d'authentification doit connaître le récepteur du certificat en tant qu'organisme de certification. Utilisez le même nom d'utilisateur que celui utilisé pour de l'ouverture de session lors de l'installation du certificat.

2. Cliquez sur OK. Le profil est ajouté à la Liste des profils.
3. Cliquez sur le nouveau profil situé au bas de la Liste des profils. Utilisez les flèches haut et bas pour modifier la priorité du nouveau profil.
4. Cliquez sur le bouton Connexion pour vous connecter au réseau sans fil sélectionné.
5. Cliquez sur OK pour fermer Intel PROSet/Wireless.

Retour au début

Retour à la table des matières

Marques et exclusions de responsabilité