Serveur radius

[data-x]

Quant l'on utilise le protocole WPA (sur les point d'accès)

Il y a possibilité d'utiliser un serveur radius mais je me demandais:

Le Système de Certificat est il le seul compatible avec cette méthode ou peut on utiliser un système nom d'utilisateur et mot de passe? (Et comment cela fonctionnerais quant on essaierais de ce connecter aux réseaux cela demanderais un nom d'utilisateur et un mot de passe?).


Car en fais j'essai de créer un réseaux qui aurais un fonctionnement similaire avec un hotspot (enfin qui requiert une gestion moyenne car utilisé par des personne par forcement Admin. système).

Et l'utilisation de certificat me parais lourde (en effet si la personne ne vient qu'une fois l'on a fais pas mal de manip pour faire un certificats qui ne resservirons pas et en plus leur faire installer des truc sur les pc personnel des utilisateur est pas vraiment souhaitable).

Le WPA-PSK ne m'intéresse pas trop car trop de passage et de monde vont connaître la clef a l'arrivé. (Sans compter que si il y a plusieurs point quant on veut la changer il faudrait faire le tour).

J'hésite a faire un VPN (même si sa me plais moyen car personnellement je voudrais que personne ne puisse établir de liaison "active" avec les point d'accès sans c'être logué).


J'espère ne pas m'être trop mal expliqué. Vous en pensez quoi?

[Gaston]

Vous en pencez quoi?

Que tu devrais te relire avant de cliquer sur "envoyer"
(une dizaine de fautes dans une seule phrase )
et si j'ai peut-être compris la question, la réponse est oui.
G.

[vanvan]

Bonjour.

Pour faire plus simple que la mise en place d'une pki, je te conseille la mise en place d'un ldap avec openldap pour la partie base utilisateur et mot de passe, puis tu mets en place un portail captif dans lequel tes bornes wifi se voient attribuer une ip par le dhcp posé sur le portail captif et pour l'authentification, tu utilises radius qui enverra les requetes à destination du ldap. Tu cryptes l'échange avec tls sur ton ldap et le tout sera réglé.

[data-x]

Gaston oui c’est vrais j’aurais du me relire désolé …

Vavan ok merci. Je crois en effet que cela parais plus simple de faire comme sa