Installation de certificats dans 802.1x / EAP

Fermé
jadou - 23 mars 2005 à 22:47
brupala Messages postés 109458 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 26 avril 2024 - 24 mars 2005 à 12:09
j'ai créé un Wlan sécurisé par le serveur RADIUS et l'authentification EAP-TLS.

est ce qu'il y a une methode pour installer les certificats pour les clients d'accès sans les installer directement en utilisant la page http:\\adr_serveur\certsrv (par disquette par exemple)?


merciiiiiiiiiiiiii
A voir également:

3 réponses

brupala Messages postés 109458 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 26 avril 2024 13 626
23 mars 2005 à 22:55
bah non,
EAP, c'est de l'authentification physique.
comment veux tu authentifier sur un domaine quelqu'un qui ne s'est pas encore connecté sur le réseau ?
La sécurité à ce jeu, c'est d'authentifier AVANT de connecter au réseau !
2
mais si je veux connecter un autre utilisateur (sans fil) sur mon réseau sécurisé, comment dans ce cas la installer son sertificat sachant qu'il peut pas atteindre le serveur radius (sans utiliser une liaison filaire)
0
brupala Messages postés 109458 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 26 avril 2024 13 626
23 mars 2005 à 23:56
si l'authentification est bien configurée avant par l'administrateur sur le serveur radius (map entre adresse mac et couple loggin/mot de passe)
il doit pouvoir se connecter via le wlan et le PA qui va retransmettre le 802.1x au serveur radius.
pas besoin de passer par ethernet filaire.
0
merci pour votre reponse;
mais avant installer un certificat le nouveau user n'arrive meme pas a se connecter avec l'AP, donc je me demande comment l'obtention du certificat et l'authentification se passeront

plesase help me

NB: - cela fait parti de mon sujet de stage de fin d'etude
- desolé pour les accents. j'utilise un clavier qwerty

merci
0
brupala Messages postés 109458 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 26 avril 2024 13 626 > jadou
24 mars 2005 à 12:09
c'est ce que je disais:
voir le <1>
0