IntroductionNous vous remercions d’avoir acheté le Projecteur LCD NP350/NP50/NP150/NP350W.Ce guide explique comment conigurer la sécurité LAN sans il améliorée (méthode d’authentiication) sur le projecteur, tel que représenté dans le tableau ci-dessous.Veuillez conigurer le projecteur conformément à l’environnement de sécurité de votre réseau.aMutéhtehnotdiiecda’-Typedechif-Typedepro-Certiicatnumé-FormatdutionfrementtocoleEAPriquecertiicatWPA-PSK,WPA-PSKATEKISP–Nonutilisé–(→ Page 5)LAN sans ilEAP-TLSCertiicatclientPKCS#1WPA-EAP,WPA-EAPTKIPCertiicatCADERSEA(→ Page 9)PEAP-MS-CertiicatCADERCHAPvImportant :• Veuillez remarquer que les instructions et explications concernant les fonctions de sécu-rité du tableau ci-dessus ne sont pas comprises dans le “Mode d’emploi” ou dans le “Wired and Wireless Network Setup Guide”.• Lorsque vous conigurez WPA-EAP ou WPA-EAP, assurez-vous de conigurer le para-mètre [PRÉ-RÉGL. DATE&HEURE] avant d’installer les certiicats numériques. (→ page 8) Si le réglage du paramètre [PRÉ-RÉGL. DATE&HEURE] n’est pas correct, un message “erreur d’authentiication” apparaît.• Pour installer des certiicats numériques sur le projecteur, utilisez une mémoire USB dis-ponible sur le marché.Suite à la page suivante3
4Autres remarques• Contactez votre administrateur réseau pour obtenir plus d’informations sur le point d’accès et sur les réglages du serveur d’authentiication (méthode d’authentiication, type de chiffrement, type de protocole EAP et certiicats numériques).• Pour en savoir plus sur l’utilisation du menu à l’écran, référez-vous au “Mode d’em-ploi” (PDF) situé sur le CD-ROM fourni.• Référez-vous au “Wired and Wireless Network Setup Guide” fourni pour obtenir des instructions sur la coniguration de l’adresse IP, du masque sous-réseau, du SSID, et de la clé WEP sur le projecteur.• WPA-PSK, WPA-EAP, WPA-PSK et WPA-EAP ne sont disponibles que lors-que [INFRASTRUCTURE] est sélectionné pour le [TYPE DE RÉSEAU] de la page [CONNEXION]. Ils ne sont pas disponibles lorsque [AD HOC] est sélectionné.• WPA-PSK signifie « Accès protégé Wi-FI - Clé pré-partagée » (Wi-Fi Protected Access-Pre-Shared Key), TKIP signifie « Protocole d’intégrité de clé temporelle » (Temporal Key Integrity Protocol), AES signiie « Standard de chiffrement avancé » (Advanced Encryption Standard), EAP signiie « Protocole d’authentiication exten-sible (Extensible Authentication Protocol), TLS signiie « Protocole de sécurisation de couche de transport » (Transport Layer Security), PEAP signiie « Protocole d’authentification extensible protégée » (Protected Extensible Authentication Proto-col), MSCHAPv signifie « Protocole d’authentification d’établissement de liaison par challenge Microsoft version » (Microsoft Challenge Handshake Authentication Protocol version ), DER signiie « Règles de codage distinctif » (Distinguished En-coding Rules) et PKCS signiie « Standards de chiffrement à clé publique » (Public-Key Cryptography Standards).
1. Coniguration de WPA-PSK ou WPA2-PSKDepuis le menu à l’écran sur le projecteur, sélectionnez [PARAM.] → onglet [INSTAL-LATION()] → écran [PARAMÈTRES RÉSEAU] et suivez les instructions ci-dessous.➊ Afichez l’écran [PARAMÈTRES RÉ-SEAU].• Référez-vous à la page 17 du “Wired and Wireless Network Setup Guide” pour la coni-guration du réseau LAN sans il.➋ Utilisez la touche SELECT ▶ pour sé-lectionner l’onglet [SANS FIL].La page [SANS FIL] apparaît.➌ Paramétrez comme il se doit les élé-SmEenItP,stMelAsSqQuUeEPSRUOBFINLE,TDeHtCaPu,trAeDs.RES-• Sélectionnez [PROFIL 1] ou [PROFIL ] pour les [PROFILS]. Si [CONNEXION FACILE] est sEéAlPecetitoWnnPéA,-WEPAAP-PneSKs,ontWpPaAsd-iPspSoKn,iblWePs.A-➍lUetciltiisoenznleart[oRuÉcGhLeASGEELSECATVA▼NpCoÉuSr]seét-appuyez sur la touche ENTER.L’écran [RÉGLAGES AVANCÉS] apparaît.➎ Sélectionnez [VISITE DES LIEUX] et appuyez sur la touche ENTER.La liste “SSID” apparaît.5
➏ Utilisez la touche SELECT ▼▲ pour sé-lectionner un SSID de connexion puis appuyez sur la touche SELECT ▶ pour sélectionner [OK].Enin, appuyez sur la touche ENTER.• Sélectionnez le SSID pour lequel WPA-PSK ou WPA-PSK est coniguré.•)S]épleocutrio[TnYnePzE[IDNEFRRÉASSETARUU].CTWUPRAE-P(SK,WPA-PSK, WPA-EAP, et WPA-EAP ne sontpasdisponibleslorsque[ADHOC()]est sélectionné.➐ Utilisez la touche SELECT ▲ pour sé-lectionner l’onglet [CONNEXION] puis la touche SELECT ▶ pour sélectionner l’onglet [SÉCURITÉ].La page [SÉCURITÉ] apparaît.➑tUiotilninseerzlleactohuacmhpe[STEYLPEECDTE▼SpÉoCuUrRsIéTlÉe]c-et appuyez sur la touche ENTER.La liste déroulante apparaît.➒lUetciltiisoenznleart[oWuPchA-ePSSEKL]EoCuT[W▼P▲Ap2-oPuSrKs]é-et appuyez sur la touche ENTER.❿lUetciltiisoenznleartloeucchhaemSpE[LTEKCIPT/A▼EpS]ouetraspé--puyez sur la touche ENTER.La liste déroulante apparaît.⓫ Utilisez la touche SELECT ▼▲ pour sé-lectionner [TKIP] ou [AES] et appuyez sur ENTER.Sélectionnez [TKIP] ou [AES] en fonction de la coniguration de votre point d’accès.
⓬ Utilisez la touche SELECT ▼ pour sélec-tionner le champ [TOUCHE] et appuyez sur la touche ENTER.L’écran de saisie de caractères (clavier logiciel) apparaît. Déinir une clé.• Une clé doit être composée de 8 à 3 carac-tères.• Référez-vous à la page du “Wired and Wireless Network Setup Guide” pour savoir comment utiliser le clavier logiciel pour saisir une clé.⓭lUetciltiisoenznleart[oOuKc]heetSaEpLpuEyCeTzs▼uprolaurtosué--che ENTER.La page [SANS FIL] réapparaît.⓮sUétilleiscteizolnanteoru[cShEeRSEECLOENCNTE▼CTpoEuRr]etappuyez sur la touche ENTER.⓯lUetciltiisoenznleart[oOuKc]heetSaEpLpuEyCeTzs▼uprolaurtosué--che ENTER.oCuelaWtPeAr2m-iPnSeKle.sparamétragedeWPA-PSK7
82. Réglage du paramètre PRÉ-RÉGL. DATE&HEUREAvant d’installer un certiicat numérique sur le projecteur, vous devez régler le paramè-tre [PRÉ-RÉGL. DATE&HEURE] pour permettre la vériication de la date d’expiration du certiicat numérique.Réglez la date et l’heure actuelles (c’est à dire l’heure locale) et le fuseau horaire.Important :• Si le réglage du paramètre [PRÉ-RÉGL. DATE&HEURE] n’est pas correct, un message “erreur d’authentiication” apparaît car la vériication de la date d’expiration du certiicat numérique a échoué lors de l’installation d’un certiicat numérique. (→ page 1)• Le projecteur est équipé d’une horloge intégrée. L’horloge continue de fonctionner pen-dant environ semaines après la coupure de l’alimentation. Si l’alimentation est coupée pendant plus de semaines, l’horloge intégrée cesse de fonctionner. Si l’horloge intégrée cesse de fonctionner, régler à nouveau la date et l’heure ainsi que le fuseau horaire. L’horloge intégrée ne s’arrête pas en mode Veille.❶ Afichez l’écran de réglage du paramè-tre [PRÉ-RÉGL. DATE&HEURE].• Depuis le menu à l’écran, sélectionnez [PA-RAM.] → onglet [BASIQUE] → [OUTILS] →[PRÉ-RÉGL. DATE&HEURE].❷ZRéOgNleEzHleEsUpRaEr.amètresDATE,HEUREet❸ Une fois le réglage terminé, sélection-ner [OK] et appuyer sur la touche EN-.RETLe paramètre PRÉ-RÉGL. DATE&HEURE a été réglé.
3. Coniguration de WPA-EAP ou WPA2-EAPSélectionnez un réseau LAN sans il compatible avec l’authentiication WPA-EAP ou WPA-EAP et installez un certiicat numérique sur le projecteur.❶ Réglez le paramètre [PRÉ-RÉGL. DATE&HEURE] sur le projecteur. (Voir page précédente)❷ Utilisez un ordinateur pour sauvegar-der les certiicats numériques (ichiers) pour WPA-EAP ou WPA2-EAP sur votre mémoire USB.Une fois que vous avez terminé de sauvegar-der le ichier, retirez la mémoire USB de l’ordi-nateur.Important :• Les formats de ichier des certiicats numériques supportés par le projecteur sont les for-mats DER et PKCS#1 uniquement.• Le projecteur ne peut pas prendre en charge de certiicat numérique dont la taille du i-chier dépasse les 8 Ko.• La liste des certiicats révoqués (CRL) n’est pas supportée.• Les chaînes de certiicats clients ne sont pas supportées.❸ Branchez le dispositif de mémoire USB dans le port USB du projecteur.❹ Répétez les étapes ❶ de la page 5 à ❽de la page 6.La liste déroulante apparaît.❺ Utilisez la touche SELECT ▼▲ pour sé-lectionner [WPA-EAP] ou [WPA2-EAP] et appuyez sur la touche ENTER.❻ Utilisez la touche SELECT ▼ pour sé-lectionner le champ [TKIP/AES] et ap-puyez sur la touche ENTER.La liste déroulante apparaît.Port USB9
01❼ Utilisez la touche SELECT ▼▲ pour sé-lectionner [TKIP] ou [AES] et appuyez sur ENTER.Sélectionnez [TKIP] ou [AES] en fonction de la coniguration de votre point d’accès.❽tUiotilninseezrll’aotnogulecth[eSSÉECLUERCITTÉ▲]eptoauprpsuéyleezc-sur la touche SELECT ▶.La page [AUTHENTIFICATION] apparaît.Sélectionnez soit [EAP-TLS] soit [PEAP-MSCHAPv] pour le paramètre [TYPE EAP]. Les éléments de réglage varient en fonction du type EAP.Référez-vous au tableau ci-dessous.TypedeprotocoleÉlémentderéglageRemarquePAENomd’utilisateur1caractèreminimumetde3caractèresmaximum.EAP-TLSCertiicatclientFormatdeichierPKCS#1Certiicat CA(Certiicatdel’autoritédecertiicat)FichierauformatDERNomd’utilisateur1caractèreminimumetde3caractèresmaximum.PEAP-MSCHAPvMotdepasse1caractèreminimumetde3caractèresmaximum.Certiicat CA(Certiicatdel’autoritédecertiicat)FichierauformatDER① Sélection de [EAP-TLS] pour [TYPE EAP] :La section suivante explique l’opération permettant de sélectionner [EAP-TLS].Pour sélectionner [PEAP-MSCHAPv], allez à l’Étape ➒ à la page 13.❾ Utilisez la touche SELECT ▼ pour sé-lectionner le champ [NOM D’UTILISA-TEUR] et appuyez sur la touche ENTER.L’écran de saisie de caractères (clavier logiciel) apparaît. Déinissez un nom d’utilisateur.• Un nom d’utilisateur doit être composé d’1 caractère minimum et de 3 caractères maxi-.mum• Référez-vous à la page du “Wired and Wireless Network Setup Guide” pour savoir comment utiliser le clavier logiciel pour saisir des caractères.
❿ Utilisez la touche SELECT ▼ pour sé-lectionner [CERTIFICAT CLIENT] et appuyez sur la touche ENTER.Une liste des ichiers (vignettes) est afichée.• Pour savoir comment utiliser l’écran des vi-gnettes, voir “5. Utilisation de la visionneuse” dans le “Mode d’emploi” (PDF).• Pour retourner à la page [AUTHENTIFICA-TION], appuyez sur la touche EXIT.REMARQUE :Installation d’un certiicat numériqueVous pouvez installer chaque certiicat numérique (certiicat client ou certiicat CA) pour le [PROFIL 1 (ou )] sur une base ichier par ichier.• Installez un certiicat CA racine pour un certiicat CA.• Si vous installez un certiicat numérique sur votre certiicat numérique existant, le certii-cat numérique existant sera remplacé par le nouveau certiicat numérique.• Une fois qu’un certiicat numérique a été installé, ses informations ne peuvent pas être effacées même si vous arrêtez d’activer l’authentiication WPA-EAP ou WPA-EAP.⓫ Sur l’écran de vignettes, sélectionnez un certiicat numérique (format de ichier PKCS#12) enregistré sur votre mémoire USB et appuyez sur la touche ENTER.L’écran du mot de passe apparaît.①.Sélectionnez.une.mémoire.USB.et.appuyez.sur.la.touche.EN-.RET②.Mettez.en.surbrillance.un.certi-icat.numérique.et.appuyez.sur.la.touche.ENTER.⓬ Sélectionnez le champ [MOT DE PAS-SE] et appuyez sur la touche ENTER.L’écran de saisie de caractères (clavier logiciel) apparaît. Déinissez le mot de passe de la clé privée. Un mot de passe doit être composé d’1 caractère minimum et de 3 caractères maxi-.mumLe fichier de certificat numérique sélectionné sera installé sur le projecteur.• Lorsque le certificat CA racine n’est pas in-clus dans le ichier qui a été sélectionné lors de l’Étape ⓫, passez à l’Étape ⓭. Lorsque le certiicat d’autorité de certiication racine est inclus, passez à l’Étape ⓯.11