1 / 57

Implémentation et Configuration Du Serveur RADIUS

Implémentation et Configuration Du Serveur RADIUS. Encadré par : Mr Mohammed BAIDADA. Présenté Par: Mourabite Meriem Gassas Amina MONTASSERE Naoufal SEBAITRI IBRAHIM. Plan. I-Etude Théorique 1).Réseau informatique

elton
Download Presentation

Implémentation et Configuration Du Serveur RADIUS

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Implémentation et Configuration Du Serveur RADIUS Encadré par : Mr Mohammed BAIDADA Présenté Par: Mourabite Meriem Gassas Amina MONTASSERE Naoufal SEBAITRI IBRAHIM

  2. Plan I-Etude Théorique 1).Réseau informatique • Réseau informatique sans fils 2).WIFI • Les différents périphérique WIFI • Les avantages et les inconvénient 3). La définition de la sécurité informatique 4).Les risques en matière de sécurité

  3. 5). Les types de sécurité 5.1 Le filtrage des adresses MAC 5.2 WEP  5.3 WPA 5.4 VPN 5.5 802.1X II)- Implémentation de la solution

  4. 1).Réseau informatique • WAN • LAN • MAN

  5. Les réseaux sans fils : • Wpan • Wlan • Wman • Wwan • GSM • GPRS • UMTS • WIMAX

  6. Wi-Fi • Wifi est une technologie déposée de réseau informatique sans fil mise en place pour fonctionner en réseau interne,et depuis,devenu un moyen d’accès à haut débit à internet.Il est basé sur la forme IEEE 802.11

  7. Les différents périphériques Wifi • Les cartes réseaux

  8. Carte PCMCIA

  9. Point d’accès

  10. Les pont WIFI Ethernet ou Ethernet bridge

  11. Avantages et Inconvénients Les avantages: • Peu coûteux • Facile à déployer • Évolutif • La mobilité. • Les inconvénients: • Zone de couverture • Vulnérable à l’environnement extérieur pouvant perturber le passage des ondes électromagnétiques. • Interférences avec d'autres équipements • Nécessite d’être à vue pour les longues portées • Nécessite de mettre en place des protocoles de sécurité complets.

  12. 3).La définition de la sécurité informatique

  13. 4. Les risques en matière de sécurité Les risques liés à la mauvaise protection d'un réseau sans fil sont multiples : • L'interception de données consiste a écouter les transmissions des différents utilisateurs du réseaux sans fils • Le détournement de connexion dont le but est d’obtenir l’ accès à un réseau ou à internet • Le brouillage des transmissions consiste à emmètre des signaux radio de tels manière à produire des interfaces

  14. 5. Les types de sécurité 5.1 Le filtrage des adresses MAC: Chaque adaptateur réseau possède une adresse physique… 5.2 WEP : Le principe de WEP est consiste dans un premier temps de déclaré la clé … 5.3 WPA: Le WPA est mis en place pour améliorer la protection …

  15. 5.4 VPN: Est un système de cryptage et d’encapsulation… 5.5 802.1X: • 5.5.1 Serveur RADIUS: -est un protocole client/serveur qui permet de sécurisé des réseaux contre des accès a distance non autorisé. -toutes les transaction RADIUS sont authentifiées par l’utilisateur d’un secret qui n’est jamais transmis au réseaux • 5.5.2 Le protocole EAP: douzaine des méthodes parmi elles ; MD5;TLS;TTLS;PEAP

  16. II)- Implémentation de la solution

  17. Démarrer | Exécuter et renseigner dcpromo.exe dans le champ Ouvrir :

  18. Donner un nom de domaine megatelgroup.com.

  19. Spécification des dossiers qui vont contenir la base de données et le journal Active Directory.

  20. L’assistant effectue la configuration de Active Directory.

  21. Fin d’installation d’Active Directory pour le domaine megatelgroup.com.

  22. - Confirmer que ni le nom de l’ordinateur, ni son appartenance au domaine ne seront modifiés.

  23. Choisir Autorité racine d’entreprise, puis cliquer sur Suivant.

  24. Choisir un nom pour l’autorité de certification (wifimegatelgroup dans notre exemple).

  25. - Laisser les paramètres par défaut, et cliquer sur Suivant.

  26. Confirmer l’arrêt du service IIS, en cliquant sur Oui.

  27. L’installation du serveur de certificat est terminée.

  28. Cliquer sur OK, l’installation s’effectue en sélectionnant les paramètres par défaut.

  29. Cliquer sur Suivant

  30. Cliquer sur Suivant

  31. - Cliquer sur Terminer

  32. -Editer les propriétés de utilwifi1 pour autoriser l’accès distant :- Puis dans Autorisation d’accès distant (appel entrant ou VPN) cochez Autoriser l’accès.-- Cliquer sur OK.-Créer un groupe de sécurité global dans l’Active Directory

  33. - Créons le groupe groupe-wifi puis cliquer sur OK.Il nous reste à ajouter l’utilisateur utilwifi1 au groupe groupe-wifi:Cliquer avec le bouton droit de la souris sur les propriétés du groupe.Dans l’onglet membre, ajouter le nom de l’utilisateur utilwifi1.

  34. Paramétrer le service IAS Dans l’interface d’administration du Service d’authentification Internet, Ajouter un client Radius :

  35. Renseigner le nom de l’AP, et son adresse IP

  36. Définir le secret partagé entre l’AP et le serveur Radius, dans notre exemple nous avons choisi radipass Définir le secret partagé entre l’AP et le serveur Radius, dans notre exemple nous avons choisi radipass

  37. Renseigner le nom de l’AP, et son adresse IP

  38. Définir le secret partagé entre l’AP et le serveur Radius, dans notre exemple nous avons choisi radipass - Ajout des différents clients radius dans Service Authentification Internet

  39. Ajout d’une nouvelle stratégie d’accès distant, en utilisant l’assistant de configuration :

  40. - Cliquer sur suivant pour dérouler l’assistant.

  41. Nommer la stratégie Accés wifi.

  42. - Choisir la méthode d’accès Sans fil pour la stratégie

  43. Ajouter le groupe groupe-wifi précédemment créé dans l’Active Directory.

  44. - Cliquer sur le bouton Modifier, après avoir sélectionné Carte à puce ou autre certificat.

  45. Vérifier que le certificat correspond à votre autorité de certification. Finalement la configuration du serveur Radius est terminée.

  46. Installation des certificats sous Windows XP • Ajouter de l’autorité principale de confiance • Pour ajouter l’autorité de certification, sur le poste client : • Se connecter sur http://192.168.1.51/certsrv. • S’authentifier au près du serveur IIS, en renseignant la boite de dialogue suivante :

  47. Cliquer sur le lien Télécharger un certificat d'autorité de certification, une chaîne de certificats ou une liste de révocation de certificats.

  48. - Cliquer sur installez cette chaîne de certificats d'Autorité de certification.

  49. Valider la boite de dialogue informant l’installation d’une nouvelle autorité de certification. • Le nouveau certificat de l’autorité de certification apparaît dans Menu | Outils | Options InternetContenu Certificats  Certificats…  Autorité principales de confiance. • Ajouter un certificat • Pour ajouter un certificat utilisateur : se connecter sur http://192.168.1.51/certsrv. • Cliquer sur le lien Demander un certificat

More Related