|
Page 4 sur 6
Le
serveur de l'autorité de certificat va distribuer les certificats X509, qui
seront utilisés pour l'authentification des clients wireless. Pour fonctionner,
le serveur de l'autorité de certificat nécessite les services IIS (Internet Information Server). Pour installer IIS, il
suffit de se rendre dans le menu "Add/Remove windows components"
situé dans le menu "Add/Remove programs" dans le panneau de
configuration.
L'installation
du service de certificats se fait de la même manière.
Notre
serveur de certificat sera configuré comme "Autorité Racine
d'entreprise"
Nous
allons choisir AzatarCertificat, comme nom d'autorité de certificat.
Il
faut désormais spécifier m'emplacement de la base de donnée pour l'autorité de
certificat ainsi que l'emplacement des fichiers de log.
Il
faut maintenant installer le service Microsoft Internet Authentication Service
(IAS), il suffit de se rendre dans le menu "Add/Remove windows
components" situé dans le menu "Add/Remove programs" dans le
panneau de configuration. Puis aller dans le menu "Networking services".
Nous
allons créer un groupe de sécurité global et un utilisateur dans Active
Directory, cet utilisateur nous servira d'utilisateur test. Pour se faire il
faut se rendre dans le menu "Active Directory Users and Computers".
Il faut ensuite ajouter cet
utilisateur au groupe de sécurité global "AzatarWireless".
Il faut maintenant configurer
le service Microsoft Internet Authentication Service (IAS).
La première étape est de
déclarer nos bornes wireless en tant que "Client RADIUS" et de
spécifier le secret partagé.
Il faut maintenant définir
une stratégie d'accès distant.
Donnez un nom à votre
stratégie d'accès distant.
Notre politique d'accès
distant est défini pour les accès de type wireless.
On autorise l'accès à notre
groupe de sécurité global "AzatarWireless"
Sélectionnez les certificats
comme type EAP pour cette politique de sécurité
On peut éditer notre
stratégie d'accès pour en vérifier les propriétés
Comme spécifié précédemment
le type EAP est "smart Card or other certificate"
Cliquez sur "Edit",
on s'aperçoit alors que le certificat correspond à notre autorité de certificat
créé précédemment.
|
