Radius IP

Fermé
mf1608 Messages postés 9 Date d'inscription mercredi 19 mars 2014 Statut Membre Dernière intervention 6 juin 2016 - 20 mars 2014 à 11:40
kelux Messages postés 3065 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023 - 28 mars 2014 à 10:12
Bonjour,

J'aurai aimé savoir s'il était possible à partir d'une adresse ip attribué par un serveur dhcp de retrouver l'utilisateur à qui elle à été attribué (utilisateur authentifier au préalable par le RADIUS)

Merci d'avance...

2 réponses

brupala Messages postés 109554 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 13 mai 2024 13 633
20 mars 2014 à 12:02
Salut,
oui, bien sûr ça sert à ça 802.1x
1
mf1608 Messages postés 9 Date d'inscription mercredi 19 mars 2014 Statut Membre Dernière intervention 6 juin 2016
20 mars 2014 à 12:04
Merci

pour ta réponse si rapide ;-)

c'est vrai que j'ai mal formuler la question... J'aurais du demander plutot "Comment faire pour retrouver l'utilisateur à partir de l'ip" car le RADIUS et l'attribution de l'ip fonctionne mais je ne sais pas comment retrouvé le user a partir de l'ip..."

Merci :-)
0
brupala Messages postés 109554 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 13 mai 2024 13 633
20 mars 2014 à 15:34
normalement,
dans les tables radius, tu dois avoir la correspondance adresse mac<-> utilisateur
et dans le serveur dhcp la correspondance adresse mac <-> adresse ip
l' adresse mac est donc le lien entre les deux.
0
mf1608 Messages postés 9 Date d'inscription mercredi 19 mars 2014 Statut Membre Dernière intervention 6 juin 2016
21 mars 2014 à 11:25
Bonjour,

Je suis tout à fait d'accord avec toi... Le seul soucis est que les seuls adresses mac que j'ai trouvé sur le radius ce trouve dans les événement du NPS... Donc pour retrouver un adresse MAC c'est presque impossible (j'ai + - 200 personnes qui s'y connecte tout les jours... c'est pour ca que j'aurai aimé savoir s'il existant un programme traitant/filtrant les événement win server 2008 r2 OU si c'était possible d'extraire tout les évènements en fichier xml (en ligne de commande) comme ca je ferai un programme avec un passeur xml et le tour serai joué...

Encore Merci
0
kelux Messages postés 3065 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023 432
Modifié par kelux le 21/03/2014 à 11:36
Bonjour,

j'aurai aimé savoir s'il existant un programme traitant/filtrant les événement win server 2008 r2
-Scripting Powershell avec les Cmdlets qui vont bien (get-eventlog ... )
-Ou Scripting powershell/VBS avec WMI (avec la classe Win32_NTLogEvent).
-Logparser...
-A la main on peut exporter le fichier de logs NPS : pour rendre le processus automatisé c'est loupé ;)
0
mf1608 Messages postés 9 Date d'inscription mercredi 19 mars 2014 Statut Membre Dernière intervention 6 juin 2016
27 mars 2014 à 10:32
Bonjour,

Pour le traitement des événements c'est impossible car les event du nps sont stockage dans les SecurityEvent et je n'arrive pas a avoir acces pourtant les ApplciationEvent, SystemEvent ca passe. donc voila mais je ne comprend pas qu'il n'existe pas un systeme/soft qui permet la récup des info dans les évents...
0
kelux Messages postés 3065 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023 432
28 mars 2014 à 10:12
Bonjour,

C'est bel et bien possible ;)

Et je vous ai cités les méthodes plus haut pour travailler avec les eventlogs.
0