Authentification Nomade Project Projet 02 Tuteur : S.IGOUNET JUANEDA Matthieu CLEMENCON Maxime KERGADALLAN Guillaume

Plan SYNOPTIQUE LDAP RADIUS PRINCIPE D'AUTHENTIFICATION BORNE CLIENT EDUROAM GESTION DE PROJET PROBLEMES RENCONTRES CONCLUSION

SYNOPTIQUE

LDAP Modifications à apporter : OpenLDAP : Importation du schéma Radius Modification des comptes Utilisateurs OpenLDAP : Gratuit OpenSource Associable à Radius Interface Php Inconvénient : Besoin du mot de passe admin dans la configuration de Radius

LDAP Exemple d’Utilisateur LDAP: dn: uid=uapv8801593,ou=USERS,o=ars,c=fr uid: uapv8801593 cn: Maxime Clemencon sn: Clemencon givenName: Maxime displayName: Maxime Clemencon objectClass: top objectClass: person objectClass: organizationalPerson objectClass: inetOrgPerson objectClass: radiusObjectProfile objectClass: radiusprofile userPassword: testuapv dialupAccess: yes

RADIUS Pourquoi FREERADIUS ? Avantages : Inconvénients : Gratuit En accord avec Eduroam Nombreux EAP disponibles Compatibilité BDD Accounting supporté Définition de plusieurs NAS Inconvénients :   Nécessite une configuration avancée Modification des utilisateurs dans LDAP

RADIUS EAP disponible : Moyen d'authentification : LDAP BDD (mysql, postgres, oracle...) Fichier texte

Principe d'Authentification Etapes d’une authentification sur notre maquette. Processus de la méthode PEAP avec l’utilisation d’un annuaire LDAP.

RADIUS ACCOUNTING :

BORNE BUTS : Nécessite : Offrir un accès sans fil Jouer le rôle de NAS Compatibilité 802.1X Connaître Ip et Secret du Radius Utilisation de EAP avec WPA - TPKI

CLIENT SOUS WINDOWS : SOUS LINUX : Avec SecureW2 : Configuration plus détaillée (EAP-TTLS,…) Gestion de profils Sans SecureW2 : Seul la Méthode PEAP installée de base Configuration plus complexe SOUS LINUX : Installation de wpa-supplicant Configuration difficile

EDUROAM DÉJÀ FAIT : A FAIRE : FreeRadius Protocole 802.1X Annuaire LDAP EAP/PEAP A FAIRE : Gestion du Certificat Serveur installation d’EAP/TTLS Liaison sur le proxy Eduroam Partie Administrative d’intégration

ARCHITECTURE EDUROAM

GESTION DE PROJET Outils : Répartition des taches : Réutilisation des mêmes outils Travail à distance (ssh, interface Cisco, WOL…) Tutoriels réalisé sur le site Web Répartition des taches : Répartition initial : debian + LDAP; FreeRadius; Borne & Client 802.1X Obtention différé du matériel : installation par étape (ressource concentrée)

GESTION DE PROJET Diagramme de Gant inverse : Installation du matériel à l’université rapide Tache Eduroam réduit à la réalisation d’une doc

PROBLEMES RENCONTRES Configuration FreeRadius : Borne Wifi Cisco : Module LDAP Installation de paquets requis en amont de FreeRadius Borne Wifi Cisco : Interface de Configuration web Upgrade de l’IOS requis LDAP : Problème de compatibilité des utilisateurs avec Radius

CONCLUSION Solution Dédiée, Fiable et Sécurisée : LDAP + Radius Protocole 802.1X Enrichissement Personnel : Application de pointe Protocole et méthode d’authentification spécifique Matériel Cisco