[Resolu] Problème d'authentification par certificats

[mc2zcm]

Bonjour,

Autour d'une AP qui agit comme NAS, j'ai installé un serveur sous Windows 2003 server avec les services DNS, AD, IAS, IIS et Autorité de Certification.

J'ai fabriqué mes certificats pour les clients WiFi en 2048 bits avec Microsoft Strong Cryptographic Provider.
Il existe des comptes, sur AD, pour les clients WiFi, qui sont eux-mêmes groupés dans le groupe "Clients WiFi".

J'ai donc activé l'authentification RADIUS sur mon AP...

Mon client WiFi se connecte dessus, et, au bout d'un court instant, Windows XP Pro m'informe qu'il n'a pu m'ouvrir de session sur mon réseau ....

Je pense que mon problème se situe au niveau d'un potentiel lien entre un certificat et un compte utilisateur (lien que je ne sais comment mettre en place)...


S'il vous plait, aidez-moi !! Merci d'avance !

[stardust]

Bonjour,

Si tu as crée des certificats utilsateurs, je suppose que tu souhaite réalisé ton authentification via EAP-TLS !!

Tu pourras trouver une procédure ici : http://www.koumoula.com/wifi/eap-tls/eap-tls.htm

[mc2zcm]

Merci pour cette adresse !

C'est vraiment complet... J'ai un petit problème cependant, au moment de "Modifier le profil de wifi-eaptls", sur le HowTo, c'est écrit que l'on doit "Cliquer sur le bouton Modifier, après avoir sélectionné Carte à puce ou autre certificat"...

Mais là, j'ai un superbe message d'erreur (je les aime ceux-là ) qui me dit qu'il est "Impossible de trouver un certificat qui peut être utilisé avec le protocole EAP"....

Dois-je fabriquer un certificat server-side ??

[mc2zcm]

Après une réinstallation complète de 2003, çà fonctionne...

Quelques problèmes cependant au niveau de l'authentification, mais je trouverais, merci de votre aide.

[ztim62]

salut !!

de toute facon avec les certificats, on retombe souvent sur les mêmes problemes ...

Il y en a un surtout assez vicieux, c'est le fait de pouvoir joindre la liste de révocation (la crl), faut savoir où elle est publié, comment on y accede, etc ...

Sinon, quand tu as des problème, l'event viewer est ton ami en effet, les message d'alerte sont (une fois n'est pas coutume) assez parlant dans les cas d'utilisation de certificats et de IAS ...


Bye

TiM