Comment configurer les paramètres EAP Wi-Fi de Windows 11

Comme son nom l’indique, le Protocole d’Authentification Extensible (EAP) est utilisé pour gérer les paramètres et profils d’authentification. Voici comment configurer les paramètres EAP Wi-Fi de Windows 11, surtout si vous n’avez pas accès à MDM ou à la stratégie de groupe.

Comment configurer les paramètres EAP Wi-Fi de Windows 11 ?

1. À l’aide de l’application Paramètres

1. Appuyez sur Win + I pour ouvrir Paramètres.
2. Allez dans Réseau et Internet et sélectionnez Wi-Fi.
3. Maintenant, sélectionnez Gérer les réseaux connus et cliquez sur le Bouton Ajouter un réseau.
4. Après avoir saisi un SSID (nom de la connexion), vous pouvez changer le type de sécurité et si vous sélectionnez une option Entreprise ou 802.11X WEP, vous pourrez configurer les paramètres EAP.
5. Maintenant, vous pouvez sélectionner le type EAP dans le menu déroulant selon vos besoins.
6. Pour chaque type EAP, vous pourrez sélectionner la méthode d’authentification, un identifiant privé et un serveur de confiance.
7. Passez en revue les données et cliquez sur le bouton Enregistrer une fois que vous avez terminé.

Passez en revue les paramètres avec soin car une fois que vous cliquez sur le bouton Enregistrer ci-dessous, vous ne pourrez pas modifier le profil depuis les Paramètres. Vous devrez supprimer ce profil et recommencer avec les modifications nécessaires.

2. Configurer EAP Wi-Fi à l’aide de l’invite de commandes

Pour configurer un réseau Wi-Fi dans Windows 11, vous pouvez utiliser la commande netsh dans l’invite de commandes ou PowerShell.

La syntaxe de netsh est : **netsh [-a AliasFile] [-c Context] [-r RemoteMachine] [-u [DomainName]UserName] [-p Password | *] [Command | -f ScriptFile]

Voici quelques exemples de la façon dont vous pouvez utiliser netsh :

• Pour afficher tous les profils Wi-Fi : netsh wlan show profiles
• Pour afficher les détails d’un certain profil : netsh wlan show profiles name="ProfileName"
• Exporter un profil Wi-Fi vers un dossier : netsh wlan export profile name="ProfileName" folder="C:\Nameofthefolder"
• Ajouter un profil à partir d’un fichier XML : netsh wlan add profile filename="C:\Profiles\ProfileName.xml"
• Supprimer un profil : netsh wlan delete profile name="ProfileName"**

Comme vous pouvez le voir, vous pouvez également utiliser un fichier XML contenant les options de configuration pour cette connexion et l’importer à l’aide de netsh.

3. À l’aide de la console de gestion des stratégies de groupe

1. Ouvrez l’éditeur de gestion des stratégies de groupe et allez à : Configuration de l’ordinateur > Stratégies > Paramètres Windows > Paramètres de sécurité > Politiques de réseau sans fil (IEEE 802.11)
2. Cliquez avec le bouton droit sur Politiques de réseau sans fil (IEEE 802.11) et choisissez Créer une nouvelle politique de réseau sans fil pour Windows Vista et versions ultérieures.
3. Cliquez sur Ajouter et sélectionnez Infrastructure pour créer une nouvelle politique Wi-Fi.
4. Ici, cliquez sur l’onglet Sécurité et sélectionnez un type d’authentification d’entreprise pour accéder à la méthode d’authentification EAP.
5. Passez en revue vos paramètres et cliquez sur OK, puis enregistrez le profil.

Quels sont les méthodes EAP les plus populaires ?

Nous allons lister ici les méthodes d’authentification d’entreprise les plus utilisées :

• EAP-TLS : Carte à puce ou autre certificat – Les utilisateurs pourront utiliser une carte à puce pour se connecter ou un autre type de certificat délivré par Microsoft ou une autre entité.
• EAP protégé (PEAP) : Ce EAP peut utiliser deux types d’authentification – Mot de passe sécurisé (EAP-MSCHAP v2), qui utilisera simplement le compte Microsoft et le Certificat de carte à puce ou autre (EAP-TLS), que nous avons listé ci-dessus.
• EAP-SIM : Comme son nom l’indique, ce type d’authentification utilise une carte SIM pour se connecter. Il est moins utilisé mais assure un haut niveau de cryptage.
• EAP-TTLS : Ce type peut inclure EAP-TLS et PEAP, et inclut la fonctionnalité Activer la confidentialité de l’identité. Cela spécifie que les clients sont configurés de manière à ne pas pouvoir envoyer leur identité avant que le client ait authentifié le serveur RADIUS, et fournit éventuellement un endroit pour saisir une valeur d’identité anonyme.

Nous concluons notre guide ici en espérant que nous avons offert suffisamment d’informations pour configurer les paramètres EAP Wi-Fi de Windows 11 et mettre en place vos profils d’authentification d’entreprise. Si vous ne pouvez pas gérer les lignes de commande, vous pouvez également utiliser un outil de gestion de configuration réseau tel que Manage Engine NCM qui vous aidera à configurer chaque aspect de votre réseau, y compris le Wi-Fi EAP à l’aide d’une console dédiée avec une interface complète.

Nous vous recommandons également de consulter notre liste des meilleurs logiciels open source pour la sécurité des entreprises.

Faites-nous savoir dans les commentaires si vous avez des questions ou des suggestions.