Rejoindre le WiFi avant de se connecter sous Mac OS X 10.8

Nous avons eu un problème intéressant au travail récemment, la solution étant un peu complexe, j'ai décidé d'écrire à ce sujet ici. Comme le titre l’indique, nous parlons aujourd’hui de réseaux sans fil, d’authentification et de Mac OS X. Ce sera amusant, croyez-moi 🙂 Quelques conditions préalables: Nous utilisons EAP-TLS comme protocole d’authentification pour le WiFi et SCEP pour l’inscription de certificats. J’ai déjà écrit sur SCEP dans un contexte différent. Nous utilisons également l'utilitaire de configuration iPhone pour déployer des configurations sur des périphériques, nous en parlerons plus tard. Nous joignons nos MAC au domaine Active Directory et souhaitons que nos utilisateurs puissent se connecter à l'aide de leurs informations d'identification de domaine. Bien sûr, vous avez besoin d’une sorte de connectivité à l’AD pour vous connecter. Auparavant, nous configurions les réseaux sans fil en tant que «profil système» dans OS X. Malheureusement, cette interface graphique a disparu dans les versions plus récentes de ce système d'exploitation.

Ceci est une capture d'écran de 10.5, assez simple. En essayant de configurer la même chose sous 10.8, nous nous sommes rendu compte que cette petite option avait disparu. Tous les réseaux Wi-Fi seraient démarrés APRÈS la connexion utilisée, aucune connexion AD n’était possible. Oops. Après nous être gratifiés la tête pendant un moment, nous avons trouvé une solution de contournement autre que l’installation de Windows;) L'Utilitaire de configuration iPhone est utilisé depuis la nécessité de connecter des périphériques iOS au réseau sans fil. Il peut être utilisé pour créer des fichiers de configuration pouvant être déployés sur des périphériques iOS. Depuis quelque temps, il est également possible de déployer ces mêmes fichiers de configuration sur OS X. S'agissant de simples fichiers XML, nous les avons examinés de plus près. Avec l’aide de Google, nous avons découvert que nous pouvions changer la charge utile Wi-Fi pour qu’elle soit un «profil système» au lieu d’un «profil utilisateur», et donc être lancée AVANT la connexion de l’utilisateur. La première chose à faire est donc de créer un profil de configuration à l'aide de l'utilitaire de configuration iPhone.