Serveur Radius

Le protocole 802.1x 15 5.4. Le protocole WPA 16 6. Les Stratégie de sécurité 16 6.1. Stratégie de sécurité 16 6.2. Stratégie d’identification et d’authentification 16 6.3 EAP (Extensible Authentification Protocol) 17 6.4. 802.1X RADIUS 17 CHAPITRE III : SIMULATION ET PRATIQUE 1. Maquette du test 18 2. Les composants de la maquette 19 3. La Configuration……………………………………………………………………………………………………………………………………………20 4. Conclusion  30 Remerciement :

Appliance Serveur d'authentification Manuel de l'utilisateur Manuel de l'utilisateur © 2008 par les réseaux élastique, Inc - 2 - WS-2000 WiMAX Edition Manuel de l'utilisateur © 2008 par les réseaux élastique, Inc - 3 - WS-2000 WiMAX Edition Information / Révision / WAS2K-MA-2008-FRA-0131 / Version / Firmware version 1.2.17 / Droit d'auteur / Copyright © 2008 Elastic Networks, Inc Tous droits réservés. Elastic Networks se réserve le droit d'auteur de cette documentation. Aucune partie

ferons appel aux VLANs pour le réseau câblé, à la norme WPA2 pour le Wi-Fi, en mettant en oeuvre une authentification RADIUS. Dans le but de rendre plus digeste toutes ces technologies, ce chapitre est lui-même divisé en trois sous chapitres qui traitent successivement de : • • • la technique des VLANs, avec des switchs "802.1q", la norme WPA2, la mise en place d'un serveur RADIUS. Sécurité du réseau filaire Les stations fixes dont nous disposons sur ce réseau sont réputées "sûres". En effet

pour alléger le serveur DHCP • Mettre une solution évolution : au cas d’ajout de nouveaux utilisateur ou points d’accès. [pic] [pic] 1. PRÉ-REQUIS MATÉRIEL • UN routeur Linksys WRT54G, WRT300N (jusqu'à la version 4), WTR54GL (version 1.0, version 1.1), ou Buffalo WHR-HP-G54 ou WHR-G54. Les routeurs Linksys sont les plus utilisés. [pic] [pic] • Switch Cisco [pic] • Un câble réseau standard catégorie 5 (RJ45). [pic] • Serveur d’authentification

DNS forwarder ....................................................................................... 36 6. Sauvegarde de la configuration du pare‐feu ..................................................................... 37 7. Installation du serveur radius ............................................................................................ 37 8. Test du fonctionnement du portail captif ......................................................................... 42 9. Faits marquants ....

localement sur le portail captif grâce à un serveur HTTP. Ceci permet à tout ordinateur équipé d'un navigateur HTML et d'un accès WiFi de se voir proposer un accès à Internet. La connexion au serveur est sécurisée par SSL grâce au protocole HTTPS, ce qui garanti l'inviolabilité de la transaction. Les identifiants de connexion (identifiant, mot de passe) de chaque utilisateur sont stockés dans une base de données qui est hébergée localement ou sur un serveur distant. Une fois l'utilisateur authentifié

impossible (sauf piratage complexe) par les portables associés au VLAN 200. Toute réponse indiquant une séparation des flux entre les deux sous réseaux sur le réseau filaire est valide. 4. |Matériel |Point d'accès |Radius |LDAP |Applicatif |Interface routeur |Interface routeur | | | | | | |Réseau commercial |Réseau visiteur | |Numéro de port

fonctionnement de l'existant. 1.7. Exposer ce qu’il faudrait ajouter à l’environnement de test pour effectuer des tests de non régression. Mission 5 – Archiver les fichiers d’activité de la solution Les fichiers d’activité générés par le portail captif et le serveur mandataire doivent être conservés sur de longues périodes. Votre responsable vous demande de lui proposer une solution pour automatiser cet archivage qui précise le choix d’un langage de scripting et la structure générale du script à écrire. 1.8.

applications Internet actuelles demandent des débits plus élevés que les possibilités analogiques ainsi que des connexions de longue durée. De plus, les communications Internet sont généralement très asymétriques. Par exemple, une machine « client » (non serveur) connectée à Internet a besoin d’un débit assez considérable en réception, tandis qu’un débit faible en émission suffit. Nous faisons le constat que la technologie ADSL est adaptée à ces besoins, puisqu’elle offre un débit asymétrique et important

en paire torsadées . Cette administration dispose de 04 principaux services que sont : le service technique , le service comptabilité, le service reprographie, le service ➢ Le service technique Il dispose de 02 serveurs situe au premier niveau du bâtiment ; ces serveurs contiennent les bases de données de l’entreprise . il possède 01 salle machine ayant 15 ordinateurs destinée aux essais, aux tests et la formation ➢ Le service comptabilité Il dispose de 02 ordinateurs pour la