authentification radius

[vince-p]

Bonjour. je dois mettre le wifi dans un hopital en complement d'un reseau deja existant.
j'ai mis en place radius et j'ai configuré mon point d'acces de marque 3com
ensuite ma methode d'authentification est eap-tls (avec gestion des certificats)
j'ai suivi plus ou moins les conseils de l'adresse suivante http://www.koumoula.com/wifi/eap-tls/eap-tls.htm
Lorsque je veux me connecter en wifi, l'authentification ne se fait pas .Je regarde les fichiers logs du serveur et c'est ecrit:
une requête d'accès a été recue à partir du client "point acces" avec un attribut de signature qui n'est pas valide.
Que dois je alors faire pour que mon authentification fonctionne?(j'ai mis la même clef partagé pour la borne et le serveur)

Je vous remercie de m'aiguiller car cela fait une semaine que je galère et je ne vois plus d'issue.merci beaucoup de votre aide.

[fredtravers]

Bonjour
Ah mais ça c'est du window ....
Vous avez quelques fils de discussion sur le sujet, plus bas, allez y
Je crois qu'il faut, sous wintel$ être en hexadécimal 128b ou quelque chose comme ça ... regardez plus bas dans cette section réseau
Bonne installation .


nb) je suis étonné de l'utilisation du wifi en milieu hospitalier ... vous ne craignez pas les interférences avec les micro ondes, les défibrillateurs, les stations HT de radio, scanner, Irm ????
un bon reseau câblé ethernet bien blindé est peut être plus ... fonctionnel , non ?
j'sais pas, moi, c'est p'tet la couleur ... ?

[Anthony]

Il y a une clef partagée entre le serveur radius et ton NAS (ici le NAS est ton point d'accès). Tu l'as bien mise des deux côtés ?
_________________
parrainage boursorama

Aidez MacADSL en faisant vos emplettes sur l'AppleStore !
Comparatif des offres ADSL Test d'éligibilité ADSL

[vince-p]

oui je l'ai mise des 2 coté.ce qui est bizarre c'est que dans mes logs j'ai ecrit comme erreur:une requête d'accès a été recue à partir du client "point acces" avec un attribut de signature qui n'est pas valide
.Maintenant, dans service authentification->strategie acce distant->stratégiewifi->modifier le profil->avancé j'ai enlevé tous les attributs de connexions a renvoyer au serveur!!!!
je comprend rien. je suis desesperer

[TG]

Mais ton hôpital, là, il n'a pas les moyens d'embaucher quelqu'un de compétent le temps de l'installation ? Parce que vu comment tu tâtonnes, il y a des risques que tout le bazar ne protège pas grand chose.

Parce que le plus difficile ne va pas être d'arriver à le faire marcher (c'est à dire à avoir l'impression que tout va bien) mais de s'assurer que la fonction recherchée est bien remplie ; trop souvent, on décide que ça marche parce qu'il n'y a pas de message d'erreur ou de symptôme de dysfonctionnement. J'ai constaté ainsi qu'un prétendu administrateur réseau avait installé en même temps que son firewall un lien bypass sans s'en apercevoir. Les gens de l'entreprise devaient ainsi s'identifier pour sortir, leurs accès étaient bien enregistrés mais les personnes extérieures pouvaient entrer sur le réseau sans contrainte. L'administrateur était content : il avait ses logs, tout le monde pouvait constaté que maintenant il fallait montrer patte blanche pour sortir...

[blackjmac]

ta gestion de certificats ne passerait pas par Kerberos par hasard ?

[Fyve]

suite de ce topic