J'installe un réseau sans fil pour environ 150 utilisateurs. En bref, je cherche un guide pour configurer le serveur RADIUS pour authentifier WPA2 contre un LDAP. Sur Ubuntu. J'ai obtenu un LDAP fonctionnel, mais comme il n'est pas utilisé en production, il peut très facilement être adapté aux...
Nous avons un petit bureau avec environ 20 personnes, chacun utilisant un MacBook, et se connectant éventuellement avec un téléphone portable également. Auparavant, nous utilisions le Wi-Fi habituel avec une clé partagée, mais récemment je l'ai reconfiguré en WPA Enterprise, où tous les...
Je suis administrateur réseau dans un lycée en Afrique du Sud, fonctionnant sur un réseau Microsoft. Nous avons environ 150 PC autour du campus, dont au moins 130 sont câblés au réseau. Les autres sont des ordinateurs portables pour le personnel. Toutes les adresses IP sont attribuées à l'aide d'un...
Si j'ai bien compris, EAP-TTLS et PEAP partagent le même niveau de sécurité lorsqu'ils sont mis en œuvre dans des réseaux sans fil. Les deux ne fournissent qu'une authentification côté serveur via un certificat. L'inconvénient d'EAP-TTLS peut être une prise en charge non native dans Microsoft...
Nos périphériques réseau Cisco sont configurés pour authentifier les administrateurs réseau à l'aide de leurs comptes de domaine via RADIUS s'exécutant sur un serveur Windows 2008R2 avec le rôle de protection réseau. Cela fonctionne très bien pour se connecter au commutateur via SSH lors de la...
J'essaie de mettre en place un réseau wifi authentifié avec Freeradius. J'ai réussi à faire fonctionner les choses en utilisant des certificats auto-signés, etc. Le problème est que les clients Windows doivent décocher l' option " Utiliser automatiquement mon nom de connexion Windows et mon mot de...
Nous (la technologie avec laquelle je travaille et moi-même) vivons dans une ville éloignée du nord où l'accès à Internet est un peu un luxe et la bande passante est assez limitée. Ici, des frais de dépassement de quelques centaines à quelques milliers de dollars par mois ne sont pas rares....
Nous avons un domaine Google Apps et nous voulons configurer un serveur Radius afin de permettre aux gens de se connecter à notre réseau WiFi ou VPN d'entreprise en utilisant leurs identifiants d'entreprise (Google Apps). Pour rendre le problème encore plus complexe, nous avons déjà activé 2FA pour...