{"id":48293,"date":"2025-11-20T10:05:06","date_gmt":"2025-11-20T15:05:06","guid":{"rendered":"https:\/\/www.canarie.ca\/?page_id=48293"},"modified":"2025-11-20T10:05:06","modified_gmt":"2025-11-20T15:05:06","slug":"configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada","status":"publish","type":"page","link":"https:\/\/www.canarie.ca\/fr\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\/","title":{"rendered":"Configuration de la plateforme Cloudpath de Ruckus sur le serveur RADIUS pour le service eduroam au Canada"},"content":{"rendered":"\n

CANARIE a con\u00e7u le service eduroam canadien pour qu\u2019il soit r\u00e9silient en f\u00e9d\u00e9rant quatre serveurs RADIUS (deux dans l\u2019Ouest et deux dans l\u2019Est). Ce document explique comment configurer la plateforme Cloudpath de Ruckus sur le serveur RADIUS du fournisseur d\u2019identit\u00e9s d\u2019eduroam (FI) pour qu\u2019il accepte le trafic venant des quatre serveurs f\u00e9d\u00e9r\u00e9s. R\u00e9f\u00e9rence : https:\/\/www.canarie.ca\/document\/caf-firewall-and-ip-address-recommendations-for-eduroam\/<\/a><\/p>\n\n\n\n

Le trafic externe venant du serveur RADIUS d\u2019un fournisseur de service eduroam (FS) et servant \u00e0 authentifier un utilisateur hors campus peut \u00eatre aiguill\u00e9 vers un des quatre serveurs f\u00e9d\u00e9r\u00e9s. Ainsi, quand Le FI d\u2019eduroam configure les quatre serveurs f\u00e9d\u00e9r\u00e9s sur son propre serveur, le trafic venant d\u2019un serveur RADIUS quelconque devrait authentifier sans difficult\u00e9 l\u2019utilisateurs en d\u00e9placement hors de son institution d\u2019accueil.<\/p>\n\n\n\n

Or, une restriction dans l\u2019interface utilisateur de Cloudpath (n\u2019autorisant la configuration des adresses IP que de deux serveurs f\u00e9d\u00e9r\u00e9s) pourrait entra\u00eener l\u2019\u00e9chec ou la temporisation de la demande envoy\u00e9e par le serveur RADIUS, donc emp\u00eacher l\u2019authentification de l\u2019utilisateur et lui refuser l\u2019acc\u00e8s \u00e0 eduroam.<\/p>\n\n\n\n

Les \u00e9tapes d\u00e9crites ci-dessous permettent de contourner cette difficult\u00e9 et d\u2019ajouter l\u2019adresse IP des serveurs f\u00e9d\u00e9r\u00e9s, donc d\u2019ouvrir tous les trajets possibles et d\u2019optimiser la connectivit\u00e9 au service eduroam, peu importe o\u00f9 se trouve l\u2019utilisateur, au Canada.<\/p>\n\n\n\n

<\/p>\n\n\n\n

1. Aper\u00e7u du probl\u00e8me<\/h2>\n\n\n\n

Lors de l\u2019inscription d\u2019une institution au service eduroam avec la plateforme Cloudpath de Ruckus, on a constat\u00e9 que seule l\u2019adresse IP de deux serveurs f\u00e9d\u00e9r\u00e9s pouvait \u00eatre configur\u00e9e. Une telle restriction pourrait entra\u00eener l\u2019omission de certaines requ\u00eates \u00e9manant d\u2019un des serveurs RADIUS dont l\u2019adresse IP n\u2019a pas \u00e9t\u00e9 configur\u00e9e et ainsi interdire l\u2019authentification.<\/p>\n\n\n\n

Le diagramme qui suit illustre comment le trafic d\u2019un serveur RADIUS pourrait \u00eatre escamot\u00e9 si deux des quatre serveurs f\u00e9d\u00e9r\u00e9s uniquement sont configur\u00e9s.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

2. Configuration<\/h2>\n\n\n\n

Proc\u00e9dez comme suit pour mettre la configuration de Cloudpath \u00e0 niveau.<\/p>\n\n\n\n

    \n
  1. Ouvrez l\u2019instance Cloudpath.<\/li>\n<\/ol>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
      \n
    • Allez \u00e0 \u00ab\u00a0Configuration > RADIUS Server\u00a0\u00bb.<\/li>\n<\/ul>\n\n\n\n
      \"\"<\/figure>\n\n\n\n
        \n
      • Sous l\u2019onglet \u00ab\u00a0eduroam\u00a0\u00bb, d\u00e9terminez l\u2019adresse IP des deux serveurs f\u00e9d\u00e9r\u00e9s qui ont d\u00e9j\u00e0 \u00e9t\u00e9 configur\u00e9s. Remarque\u00a0: nous vous recommandons de configurer l\u2019adresse IP la plus pr\u00e8s en premier et en deuxi\u00e8me, celle du serveur dans la r\u00e9gion oppos\u00e9e (est\/ouest du Canada).<\/li>\n<\/ul>\n\n\n\n
        \"\"<\/figure>\n\n\n\n
          \n
        • Notez (et copiez) le secret partag\u00e9 de RADIUS. Vous vous en servirez plus tard.<\/li>\n<\/ul>\n\n\n\n
          \"\"<\/figure>\n\n\n\n
            \n
          • Allez \u00e0 l\u2019onglet \u00ab\u00a0Clients\u00a0\u00bb et ajoutez l\u2019adresse IP des deux serveurs f\u00e9d\u00e9r\u00e9s manquants en utilisant le secret partag\u00e9 not\u00e9 pr\u00e9c\u00e9demment.<\/li>\n<\/ul>\n\n\n\n
            \"\"<\/figure>\n\n\n\n
            \"\"<\/figure>\n\n\n\n

            <\/p>\n\n\n\n

            3. Conclusion<\/h2>\n\n\n\n

            Quand on compl\u00e8te la configuration de cette fa\u00e7on, le serveur RADIUS de l\u2019institution communiquera avec les quatre serveurs f\u00e9d\u00e9r\u00e9s, ce qui \u00e9liminera virtuellement la temporisation des demandes et accro\u00eetra la disponibilit\u00e9 ainsi que la fiabilit\u00e9 d\u2019eduroam pour tous les utilisateurs en d\u00e9placement au Canada.<\/p>\n","protected":false},"excerpt":{"rendered":"

            CANARIE a con\u00e7u le service eduroam canadien pour qu\u2019il soit r\u00e9silient en f\u00e9d\u00e9rant quatre serveurs RADIUS (deux dans l\u2019Ouest et […]<\/p>\n","protected":false},"author":22,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-48293","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"\nConfiguration de la plateforme Cloudpath de Ruckus sur le serveur RADIUS pour le service eduroam au Canada - CANARIE<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.canarie.ca\/fr\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Configuration de la plateforme Cloudpath de Ruckus sur le serveur RADIUS pour le service eduroam au Canada - CANARIE\" \/>\n<meta property=\"og:description\" content=\"CANARIE a con\u00e7u le service eduroam canadien pour qu\u2019il soit r\u00e9silient en f\u00e9d\u00e9rant quatre serveurs RADIUS (deux dans l\u2019Ouest et […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.canarie.ca\/fr\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\/\" \/>\n<meta property=\"og:site_name\" content=\"CANARIE\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.canarie.ca\/wp-content\/uploads\/2025\/11\/image-5.jpg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.canarie.ca\\\/fr\\\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\\\/\",\"url\":\"https:\\\/\\\/www.canarie.ca\\\/fr\\\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\\\/\",\"name\":\"Configuration de la plateforme Cloudpath de Ruckus sur le serveur RADIUS pour le service eduroam au Canada - CANARIE\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.canarie.ca\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.canarie.ca\\\/fr\\\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.canarie.ca\\\/fr\\\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.canarie.ca\\\/wp-content\\\/uploads\\\/2025\\\/11\\\/image-5.jpg\",\"datePublished\":\"2025-11-20T15:05:06+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.canarie.ca\\\/fr\\\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.canarie.ca\\\/fr\\\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.canarie.ca\\\/fr\\\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.canarie.ca\\\/wp-content\\\/uploads\\\/2025\\\/11\\\/image-5.jpg\",\"contentUrl\":\"https:\\\/\\\/www.canarie.ca\\\/wp-content\\\/uploads\\\/2025\\\/11\\\/image-5.jpg\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.canarie.ca\\\/fr\\\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/www.canarie.ca\\\/fr\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Configuration de la plateforme Cloudpath de Ruckus sur le serveur RADIUS pour le service eduroam au Canada\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.canarie.ca\\\/#website\",\"url\":\"https:\\\/\\\/www.canarie.ca\\\/\",\"name\":\"CANARIE\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.canarie.ca\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Configuration de la plateforme Cloudpath de Ruckus sur le serveur RADIUS pour le service eduroam au Canada - CANARIE","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.canarie.ca\/fr\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\/","og_locale":"fr_FR","og_type":"article","og_title":"Configuration de la plateforme Cloudpath de Ruckus sur le serveur RADIUS pour le service eduroam au Canada - CANARIE","og_description":"CANARIE a con\u00e7u le service eduroam canadien pour qu\u2019il soit r\u00e9silient en f\u00e9d\u00e9rant quatre serveurs RADIUS (deux dans l\u2019Ouest et […]","og_url":"https:\/\/www.canarie.ca\/fr\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\/","og_site_name":"CANARIE","og_image":[{"url":"https:\/\/www.canarie.ca\/wp-content\/uploads\/2025\/11\/image-5.jpg","type":"","width":"","height":""}],"twitter_card":"summary_large_image","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.canarie.ca\/fr\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\/","url":"https:\/\/www.canarie.ca\/fr\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\/","name":"Configuration de la plateforme Cloudpath de Ruckus sur le serveur RADIUS pour le service eduroam au Canada - CANARIE","isPartOf":{"@id":"https:\/\/www.canarie.ca\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.canarie.ca\/fr\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\/#primaryimage"},"image":{"@id":"https:\/\/www.canarie.ca\/fr\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\/#primaryimage"},"thumbnailUrl":"https:\/\/www.canarie.ca\/wp-content\/uploads\/2025\/11\/image-5.jpg","datePublished":"2025-11-20T15:05:06+00:00","breadcrumb":{"@id":"https:\/\/www.canarie.ca\/fr\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.canarie.ca\/fr\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.canarie.ca\/fr\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\/#primaryimage","url":"https:\/\/www.canarie.ca\/wp-content\/uploads\/2025\/11\/image-5.jpg","contentUrl":"https:\/\/www.canarie.ca\/wp-content\/uploads\/2025\/11\/image-5.jpg"},{"@type":"BreadcrumbList","@id":"https:\/\/www.canarie.ca\/fr\/configuration-de-la-plateforme-cloudpath-de-ruckus-sur-le-serveur-radius-pour-le-service-eduroam-au-canada\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/www.canarie.ca\/fr\/"},{"@type":"ListItem","position":2,"name":"Configuration de la plateforme Cloudpath de Ruckus sur le serveur RADIUS pour le service eduroam au Canada"}]},{"@type":"WebSite","@id":"https:\/\/www.canarie.ca\/#website","url":"https:\/\/www.canarie.ca\/","name":"CANARIE","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.canarie.ca\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"}]}},"_links":{"self":[{"href":"https:\/\/www.canarie.ca\/fr\/wp-json\/wp\/v2\/pages\/48293","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.canarie.ca\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.canarie.ca\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.canarie.ca\/fr\/wp-json\/wp\/v2\/users\/22"}],"replies":[{"embeddable":true,"href":"https:\/\/www.canarie.ca\/fr\/wp-json\/wp\/v2\/comments?post=48293"}],"version-history":[{"count":1,"href":"https:\/\/www.canarie.ca\/fr\/wp-json\/wp\/v2\/pages\/48293\/revisions"}],"predecessor-version":[{"id":48307,"href":"https:\/\/www.canarie.ca\/fr\/wp-json\/wp\/v2\/pages\/48293\/revisions\/48307"}],"wp:attachment":[{"href":"https:\/\/www.canarie.ca\/fr\/wp-json\/wp\/v2\/media?parent=48293"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}