Radius IP

mf1608 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention   -  
kelux Messages postés 3074 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour,

J'aurai aimé savoir s'il était possible à partir d'une adresse ip attribué par un serveur dhcp de retrouver l'utilisateur à qui elle à été attribué (utilisateur authentifier au préalable par le RADIUS)

Merci d'avance...

2 réponses

brupala Messages postés 112026 Date d'inscription   Statut Membre Dernière intervention   14 174
 
Salut,
oui, bien sûr ça sert à ça 802.1x
1
mf1608 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Merci

pour ta réponse si rapide ;-)

c'est vrai que j'ai mal formuler la question... J'aurais du demander plutot "Comment faire pour retrouver l'utilisateur à partir de l'ip" car le RADIUS et l'attribution de l'ip fonctionne mais je ne sais pas comment retrouvé le user a partir de l'ip..."

Merci :-)
0
brupala Messages postés 112026 Date d'inscription   Statut Membre Dernière intervention   14 174
 
normalement,
dans les tables radius, tu dois avoir la correspondance adresse mac<-> utilisateur
et dans le serveur dhcp la correspondance adresse mac <-> adresse ip
l' adresse mac est donc le lien entre les deux.
0
mf1608 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,

Je suis tout à fait d'accord avec toi... Le seul soucis est que les seuls adresses mac que j'ai trouvé sur le radius ce trouve dans les événement du NPS... Donc pour retrouver un adresse MAC c'est presque impossible (j'ai + - 200 personnes qui s'y connecte tout les jours... c'est pour ca que j'aurai aimé savoir s'il existant un programme traitant/filtrant les événement win server 2008 r2 OU si c'était possible d'extraire tout les évènements en fichier xml (en ligne de commande) comme ca je ferai un programme avec un passeur xml et le tour serai joué...

Encore Merci
0
kelux Messages postés 3074 Date d'inscription   Statut Contributeur Dernière intervention   432
 
Bonjour,

j'aurai aimé savoir s'il existant un programme traitant/filtrant les événement win server 2008 r2
-Scripting Powershell avec les Cmdlets qui vont bien (get-eventlog ... )
-Ou Scripting powershell/VBS avec WMI (avec la classe Win32_NTLogEvent).
-Logparser...
-A la main on peut exporter le fichier de logs NPS : pour rendre le processus automatisé c'est loupé ;)
0
mf1608 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,

Pour le traitement des événements c'est impossible car les event du nps sont stockage dans les SecurityEvent et je n'arrive pas a avoir acces pourtant les ApplciationEvent, SystemEvent ca passe. donc voila mais je ne comprend pas qu'il n'existe pas un systeme/soft qui permet la récup des info dans les évents...
0
kelux Messages postés 3074 Date d'inscription   Statut Contributeur Dernière intervention   432
 
Bonjour,

C'est bel et bien possible ;)

Et je vous ai cités les méthodes plus haut pour travailler avec les eventlogs.
0