Bienvenue sur le Laboratoire SUPINFO des technologies Microsoft !
Nous sommes étudiants et travaillons sur des centaines de projets sur les technologies Microsoft.
Nous préparons la migration de ce portail vers les technologies SharePoint 2013.
L'équipe du Laboratoire Microsoft


 


Tous les Articles du Laboratoire Microsoft

Sécuriser un réseau Wi-Fi avec Windows 2003 Server
Accueil > Articles > Réseaux
Auteurs 
Thomas LIAUTARD
MGI CONSULTANTS
Ingénieur système et réseau


 Tous les articles de cet auteur

4,6/5

Très Bien


767060
569/2631

5. Installation et Configuration du serveur Radius

  • Installation

Nous utilisons l’outil " Ajout/Suppression de composants Windows " situé dans " Ajout/Suppression de programmes " du Panneau de configuration.

 Nous sélectionnons par la suite Services de mise en réseau, puis dans détails il faut cocher Service d’Authentification Internet.

Puis l’installation continue.

Après l’installation nous allons créer un utilisateur et un groupe dans Active Directory pour les utilisateurs du réseau Wi-fi, avant de passer à la configuration du serveur Radius.

  • Création d’un utilisateur et d’un groupe dans Active Directory

Allez dans le menu Démarrer puis Outils d’administration et enfin sélectionner Utilisateurs et ordinateurs Active Directory.

 Dans le dossier Users faites un click droit avec la souris puis nouveau utilisateur.

On créer alors un utilisateur util1-wifi

On entre ensuite le mot de passe, ainsi que les options concernant le compte.

Puis faire un click droit sur l’utilisateur util1-wifi puis aller dans propriétés dans l’onglet Appel entrant.

Puis dans Autorisation d’accès distant (appel entrant ou VPN) cochez Autoriser l’accès.

Nous pouvons maintenant créer un groupe d’utilisateurs qui contiendra les utilisateurs autorisés à accéder au réseau Wi-Fi.

Dans le dossier Users faire un click droit puis nouveau groupe que l’on appellera groupe-wifi.

Faire un click droit sur le groupe groupe-wifi puis aller dans propriétés.

Dans l’onglet Membres sélectionnez ajouter.

On ajoute alors l’utilisateur util1-wifi.

On valide par deux fois par ok, util1-wifi fait donc maintenant partie de groupe-wifi.

On peut donc passer à la configuration du serveur Radius.

  • Configuration du serveur Radius

Tout d’abord allez dans le menu Démarrer puis Outils d’administration et enfin sélectionner Service d’authentification Internet.

Dans le dossier Stratégie d’accès distant fait un click droit puis nouvelle stratégie d’accès distant.

Cochez utiliser cet assistant pour paramétrer une stratégie par défaut pour un scénario commun.

Puis entrez le nom de la nouvelle stratégie.

Validez par suivant puis cocher la méthode d’accès sans fil.

On continue en validant par suivant puis on ajoute le groupe groupe-wifi à la liste d’accès.

Cliquer sur suivant puis sélectionnez Carte à puce ou autre certificat.

Sélectionner configurer pour vérifier qu’il s’agit bien du serveur sur lequel vous venez d’installer l’autorité de certification racine.

Dans notre cas, l’émetteur est certificat-supinfo et le certificat est délivré à labo-microsoft.supinfo.com (nom DNS du serveur).

On fini l’installation en cliquant sur suivant et terminer.

Nous allons maintenant vérifier les paramètres de la nouvelle stratégie.

Faites un click droit sur la nouvelle stratégie Accès-Wifi puis propriétés.

Vérifiez que l’option accorder l’autorisation d’accès distant est bien cochée.

Puis fermez la fenêtre en cliquant sur ok.

Maintenant, dans le dossier Client Radius faites un click droit puis ajouter un client RADIUS.

Puis entrez un nom convivial qui sera celui de votre point d’accès Wi-Fi ainsi que son adresse IP.

Dans notre article nous utiliserons un modem routeur ADSL NetgearDG834G faisant office de point d’accès Wi-Fi.

Validez par suivant puis définir le secret partagé entre le point d’accès et le serveur Radius.

Dans notre cas nous utiliserons un attribut du client Radius de type standard, mais si la marque de votre point d’accès est mentionnée il vaut mieux utiliser cet attribut.

Puis cliquez sur terminer.

Le point d’accès apparaît alors dans la liste des clients Radius.

La configuration du serveur Radius est maintenant terminée
Introduction
1. Présentation de WPA
2. Présentation de l’authentification EAP
3. Présentation de Radius
4. Installation d'une autorité de certificat racine
5. Installation et configuration du serveur Radius
6. Configuration du point d'accès Wi-Fi
7. Configuration des clients d'accès Wi-Fi
Conclusion



En Savoir Plus 
Evaluez cet article 


Pour afficher ou poster un commentaire, cliquez sur ce lien : Forum-Microsoft



Retrouvez ci-dessous les autres sections du Laboratoire Microsoft