Configuration d'un serveur radius
j'ai installer un serveur radius en applicant a la lettre le tuto des labo microsoft: [url]http://www.laboratoire-microsoft.org/articles/network/wpa/0/[/url]
je me base sur un ap linksys wap54g compatible radius et d'un pc client equipé d'une carte wifi
Et je rencontre quelques difficultés, lors de la connexion du client sur le serveur, le client se bloque sur la validation de l'identité alors que le certificat et bien présent sur la machine et que tous le reste semble bien configurée
des idées ???
35 réponses
Un serveur Radius configuré selon le tuto Microsoft présente un blocage lors de la validation de l'identité côté client alors que le certificat est présent et la configuration semble correcte. Plusieurs suggèrent de préciser l'authentification employée (LEAP, PEAP, TLS) dans le cadre de l'802.1X, d'enregistrer les NAS dans le Radius et de mettre en place des politiques et comptes dans IAS. En cas de choix entre TLS et PEAP, certains indiquent que TLS est lourd à déployer et que PEAP peut être accessible, en vérifiant le certificat et sa chaîne. Par ailleurs, des tests peuvent être réalisés en isolant le client d'un domaine, en vérifiant les journaux RADIUS et en confirmant la correspondance entre l'AP et le serveur certifié.
-
Contributeurvous faites quoi comme authentification LEAP PEAP-mschap, ...., avec juste les certificats....
comme clients vous utilisez windows ou un client proprietaire associé à la carte wifi ,....
il suffit pas de mettre un serveur radius pour faire du 802.1X
il faut spécifier dans le radius les différents NAS (AP) et mettre la clé d'authentification entre les NAS et le serveur IAS et ensuite il faut expliciter définir les users (si tu fais une authentification par user password) et créer une politique d'accés dans l'IAS
moi il m'arrive d'en faire chez des clients et ca se fait pas en deux jours!!!! -
Quelqu'un aurait trouvé une solution à ce problème d'authentification ?
-
slt ,pourriez vous m aider à configurer le client d'acces à wifi ,car j ai suivi à la lettre le tuto de supinfo sur ce site
http://www.laboratoire-microsoft.org/articles/network/wpa/0/
jusqu'a la configuration de client à l acces wifi
mais le probleme est k au niveau de l acces au client je n ai pas le certificat et je voudrai l essayer en EAP-TTLS ou PEAP si vous pourriez m envoyer les tuto dans ma boite email ou me detailer les procedures svp
Merci.-
Allez,
encore un petit coup:
https://forums.commentcamarche.net/forum/affich-2084717-configuration-d-un-serveur-radius?page=2#36
-
-
bonjour ,jéarrive pas à recevoir de paquets avec mon wifi quelles peuvent etre les causes?
-
bonjour je voudrais savoir quels paramètres devront etre actifs dans les propriètés de réseau sans fil?
-
Bonjour
A Gentlman56
Je voudrais savoir comment ta pu faire marcher freeradius.
Je suis sous Fedora 6
Merci -
Bonjour,
Je suis un débutant de la matière et je n'ai aucune information. J'ai un projet sous la main ou il m'ait demandé de configurer un serveur Radius. Je vous envoie cette requête dans le but d' avoir une suite favorable.
Merci a tous et faites en bon usage-
déjà,
apprendre à lire : http://www.commentcamarche.net/forum/affich 2084717 configuration d un serveur radius?page=2#36
-
-
bjr si qq peu m'aidé ?????
je veu securisé mon reseaux wifi par un point d'accé avec radius si qq a une idéé ???
merci d'avance de votre reponce-
merci de poser la question dans une nouvelle discussion , avec toutes les précisions nécéssaires
-
-
salut svp expliquez moi les termes suivantes: authentification;autorisation;accounting implémentée dans les servuers radius.
je voudrais aussi recevoir un cours complet sur un serveur radius;reseau GSM;reseau VPN;reseau VLAN-
par exemple : https://fr.wikipedia.org/wiki/Radius_%28informatique%29
-
-
moi mon probleme je veut que freeradius utilise mon active directory existant pour autoriser les acces ou faire les authentifications au reseau.
active directory est installe sous windows 2003 server avec un controlleur de domaine existant au paravant.
est ce possible de le faire?
si oui comment
great regars.-
Merci de poser la question dans une nouvelle discussion.
Alors >> http://www.commentcamarche.net/forum/forum 5#ecrire en expliquant clairement le problème et avec toutes les informations utiles .
-
-
Regarde sur ce site : http://web.archive.org/web/20180209201239/http://www.nantes-wireless.org/actu/actu
Les tutos m'ont aidé à mettre au point mon Radius cependant il faut s'adapter aux spécificités de ton hardware ...
Bon courage! -
bonjour tous le monde,
voila j ai suivi la procedure du pdf creusot mais lors de l 'installation du fichier ./certs.sh cela me donne:
certs.sh erreur sur la ligne 21 ssl not found,
donc je suis bloquer dans la partie de certifications, il y a une chose que je dois signaler je n ai pas apporter de modifications sur le fichier CA.pl car je ne trouve pas ou modifier ce fichier bien que j ai suivi la procedure a la lettre
merci a vos suggestion -
bonjour tous le monde,
voila , j ai configurer un serveur radius avec freeradius 1.1.7 mais je suis bloque au niveau de la configurationdu fichier eap.conf.
j'ai des stations sans fil qui tournent sur xp et j ai choisi authentification wap2. Sur l'acces point de cisco j'ai aussi configurer wap2.
l acces point+stations local+ serveur radius sont reler a travers un switch.
dans le fichier eap.conf je ne sais pas comment choisir pour que c est l authentification wap2 qui sera pris.
cer je vais utiliser le certificat et mot de passe.
s il y a des experts j en serais ravi de votre aide
mickael from canada -
bonjour,
voila j'ai pris moi aussi pour cette session a l universite de montreal presque le meme projet que vous. c est a dire que j utilise vmware pour faire le serveur radius sur un reseau lan et wan sans fil.
si tu as qq chose a me proposer ca sera tres aimable de votre part. j ai installé le freeradius version 1.1.7 derniere version et j ai commenecer a faire la configuration.
alors si vous avez qq chose faites moi signe. tata_chaf@hotmail.com
merci -
Pour le problème de validation, il faut modifier dans la config wifi du client de ne pas valider le certificat par une autoritée de certification
-
Bonjour
Soucis avec la config des clients :
- pour mes tests : win XP pro sur le même réseau
- en vrai : un portable (xp ou 2000 pro) qui se connecte en vpn (via carte 3G) sur un pix (cette partie est déjà en place au sein de l'entreprise où je fais mon stage) et se pix demande une authentification au serveur radius ... si acceptée, l'utilisateur peut se connecter à tout le réseau (ou presque)
serveur (à titre indicatif ... mais ne change rien) :
mandriva free 2007 (de base pas le printemps !)
freeradius 1.1.5 (je suis plus sur de la version)
sécurité md5 (car en fait j'ai pas besoin de sécurité ... un peu long à expliquer !)
Merci d'avance ... c'est très urgent mon chef me tombe dessus assez souvent !-
hello rominet, je vois que tu galère avec ton radius !!!
tu veux quoi précisemment pour la config de tes clients ??
il ne se connecte pas au freeradius ??
tu peux regarder dans le journal des log de ton firewall pix ça peut t'aider a voir ce qu'il se passe tout comme sur ton serveur (dans l'explorateur d'événements)...
ciao bon courage
-
-
salut ,pourriez vous me lister les étape de la configuration de serveur radius par l'autentification PEAP si vous etes réussi de faire la configuraion
-
sympa le rominet, toi c pas pareil tu es sous linux avec freeradius ... ;-)
-
Pour ma part ... j'ai déjà des soucis pour l'install de FreeRadius.
Je bosse sous VMWare (Mandrake 2007 version free) et y'a plein de Warning pour la commande ./configure pourtant à tout fait comme sous http://webcreusot.u-bourgogne.fr/internet/cri/download/wi-fi-iut-le-creusot-0.1.pdf
Est ce que quelqu'un peut m'aider ? -
pourrais tu me m'indiquer la marche a suivre pour metttre en place l'authentification PEAP ?? je galère beaucoup avec l'EAP-TLS je vois pas d'où vient le souci.
J'aimerais bien essayer de voir donc avec PEAP, regarder si y a des problèmes et en meme temps je continue de tenter l'EAP-TLS...
Si tu as un tuto ou une doc technique je suis preneur :-)
ciao a+ sylent_91
- 1
- 2