Unification de l'authentification par mac adress

par **irl** » 24 Oct 2003 12:20

Bonjour, je dois monter un réseau wifi parallèle à mon réseau local avec +- 16 AP connectés via lan a un switch.J'ai mis un SV win 2000 pour faire DNS, DHCP et serveur de définition antivirus. JE possède 9 portables et 9 projecteurs LCD wireless. JE veux que seulement mon matos puisse se connecter aux AP (il y +- 1000 utilisateurs potentiels) Pour le moment j'ai entré toutes les adresses mac et mis une clé wep. Ca marche mais j'ai pas envie de faire ça pour tous les AP. Ceux-ci supportent l'auth radius. Y-a-til moyen de créer une seule base de données avec les adresses mac (Mysql par ex) afin que tous les AP s'y réfèrent.Cela feraivachement moins de maintenance. Je ne veux pas faire une auth par utilisateur (car il y en a trop) mais par adresse MAC. Merci d'avance si vous avez une idée.

par **MisterT** » 01 Nov 2003 14:30

T'as eu des nouvelles ? <IMG SRC="images/smiles/icon_up.gif">

par **irl** » 03 Nov 2003 13:34

NADA !! Aparemment c'est pas possible.

par **Fesch** » 03 Nov 2003 13:38

Est-ce que tes AP ne supportent pas SNMP ??? (Les NetGear on cela!) si telle serait le cas, il serait facile de concevoir un petit outil qui mettres tous les AP à jour via SNMP. Je pourrais m'imaginer cela comme service Windows peut-être qui, à chaque jour à minuit, lit les adresses MAC d'une base MySQL puis les transfert aux AP ... s'il y a un AP qui s'ajoute à ton parque, t'aurais qu'à l'ajouter dans la base, idem pour les portables & co ... Qu'en penses-tu?

par **irl** » 03 Nov 2003 14:32

En effet , ils supportent SNMP V1/V2c. Il y a une option pour activer ce paramètre. Le problème est que je n'ai jamais utilisé SNMP ? Comment ça marche ?

par **Fesch** » 03 Nov 2003 14:42

Uffff ... pour t'expliquer cela comme ça dans un poste, c'est un peu dur! Mais je vais essayer quand-même. Alors en fait l'apparail supportant SNMP contient une base logique qui peut être accéder via le réseau (c'est ça! Simple Network Management Protocol) <IMG SRC="images/smiles/icon_smile.gif"> Cette base s'appel MIB (Management Information Base, pas Men inBlack <IMG SRC="images/smiles/icon_lol.gif"> !!!) et elle contient toutes les varibales définies par l'appareil et auxquelles on peut accéder. Il y en a en read-only, d'autre aussi en mode écriture ... Cette base est organisée en arbre ..et chaque variable est soit identitfiée par un nom du type iso.org.dod.internet.... soit par un numéro correspondant 1.3.6.1.2..... Il existent encore des AGENT et des TRAP, mais cela ne te sear pas utilse. Quels est la marque et le type, version des APs que tu disposes?

par **irl** » 03 Nov 2003 14:51

Ce sont des TRENDNET TEW-410APB. Effectivement, cela pourrait être intéressant. Et les scripts pour communiquer avec via snmp sont des scripts batch ou des vbscripts, c'est cela ?

par **Fesch** » 03 Nov 2003 14:56

Je crois que c'est possible de faire en VB, en batch non, mais c'est archie facile en PHP (déjà fait <IMG SRC="images/smiles/icon_smile.gif">) ou aussi en Delphi (j'ai jamais fait, mais déjà vu)...

par **irl** » 03 Nov 2003 15:04

Ca m'intéresse très fort, surtout en PHP. Tu as des liens ? ou des exemples?

par **Fesch** » 03 Nov 2003 15:06

Pour PHP il y a des exemples comment utiliser SNMP dans la "advanced" doc (voir sur <a href="http://www.php.org" target="_blank">www.php.org</a>) (mon fichier s'appel «php_manual_en.chm» ...) Elle contient aussi des commentaires d'autres utilisateurs ainsi que des algo tout fais ...

par **irl** » 03 Nov 2003 15:09

Et que dois-je installer sur le serveur 2000 pour utiliser snmp ?

par **Fesch** » 03 Nov 2003 15:11

PHP <IMG SRC="images/smiles/icon_smile.gif"> Clea dépend de ce que tu veux faire. Si tu veux aussi controler ton serveur 2000 via SNMP, il faut installer les services SNMP, mais si tu veux uniquement configurer les AP, il n'y a rien a installé sauf le soft de contrôle (dans notre cas PHP) ... OK?

par **irl** » 03 Nov 2003 15:21

ha bon, je croyais qu'il fallait aussi installer un programme spécial sur le serveur à partir suquel on veut gérer les AP . Donc si je piges bien, il faut juste que j'installe apache + mysql + php sur le serveur win 2000, que je fasse des scripts en php et les exécute sur ce serveur afin d'interragir avec les AP ?

par **Fesch** » 03 Nov 2003 15:27

PHP: c'est évident MySQL: uniquement si tu veut que tout soit dans une base. Alternative: mettre les IP des AP et les MAC dans deux fichier text <IMG SRC="images/smiles/icon_smile.gif"> Apache: pas besoin, sauf si tu veux pouvoir commander le script via une interface web. Si tu veux que le script soit lancé périodiquement, pas besoin d'Apache, utilises la commande «at» ,,,

par **irl** » 03 Nov 2003 15:38

je viens d'essayer une fonction snmp en php mais le script me dit que cette fonction n'est pas définie ? Comment obtenir la liste des variables snmp que l'on peut modifier ?

Unification de l'authentification par mac adress

Qui est en ligne ?