Implémentation et Configuration Du Serveur RADIUS Encadré par : Mr Mohammed BAIDADA Présenté Par: Mourabite Meriem Gassas Amina MONTASSERE Naoufal SEBAITRI IBRAHIM

Plan I-Etude Théorique 1).Réseau informatique 2).WIFI Réseau informatique sans fils 2).WIFI Les différents périphérique WIFI Les avantages et les inconvénient 3). La définition de la sécurité informatique 4).Les risques en matière de sécurité

5). Les types de sécurité 5.1 Le filtrage des adresses MAC 5.2 WEP 5.3 WPA 5.4 VPN 5.5 802.1X II)- Implémentation de la solution

1).Réseau informatique WAN LAN MAN

Les réseaux sans fils : Wpan Wlan Wman Wwan GSM GPRS UMTS WIMAX

Wi-Fi Wifi est une technologie déposée de réseau informatique sans fil mise en place pour fonctionner en réseau interne,et depuis,devenu un moyen d’accès à haut débit à internet.Il est basé sur la forme IEEE 802.11

Les différents périphériques Wifi Les cartes réseaux

Carte PCMCIA

Point d’accès

Les pont WIFI Ethernet ou Ethernet bridge

Avantages et Inconvénients Les avantages: Peu coûteux Facile à déployer Évolutif La mobilité. Les inconvénients: Zone de couverture Vulnérable à l’environnement extérieur pouvant perturber le passage des ondes électromagnétiques. Interférences avec d'autres équipements Nécessite d’être à vue pour les longues portées Nécessite de mettre en place des protocoles de sécurité complets.

3).La définition de la sécurité informatique

4. Les risques en matière de sécurité Les risques liés à la mauvaise protection d'un réseau sans fil sont multiples : L'interception de données consiste a écouter les transmissions des différents utilisateurs du réseaux sans fils Le détournement de connexion dont le but est d’obtenir l’ accès à un réseau ou à internet Le brouillage des transmissions consiste à emmètre des signaux radio de tels manière à produire des interfaces

5.1 Le filtrage des adresses MAC: 5. Les types de sécurité 5.1 Le filtrage des adresses MAC: Chaque adaptateur réseau possède une adresse physique… 5.2 WEP : Le principe de WEP est consiste dans un premier temps de déclaré la clé … 5.3 WPA: Le WPA est mis en place pour améliorer la protection …

5.4 VPN: 5.5 802.1X: 5.5.1 Serveur RADIUS: Est un système de cryptage et d’encapsulation… 5.5 802.1X: 5.5.1 Serveur RADIUS: -est un protocole client/serveur qui permet de sécurisé des réseaux contre des accès a distance non autorisé. -toutes les transaction RADIUS sont authentifiées par l’utilisateur d’un secret qui n’est jamais transmis au réseaux 5.5.2 Le protocole EAP: douzaine des méthodes parmi elles ; MD5;TLS;TTLS;PEAP

II)- Implémentation de la solution

Démarrer | Exécuter et renseigner dcpromo.exe dans le champ Ouvrir :

Donner un nom de domaine megatelgroup.com.

Spécification des dossiers qui vont contenir la base de données et le journal Active Directory.  

L’assistant effectue la configuration de Active Directory.

Fin d’installation d’Active Directory pour le domaine megatelgroup.com.  

- Confirmer que ni le nom de l’ordinateur, ni son appartenance au domaine ne seront modifiés.

Choisir Autorité racine d’entreprise, puis cliquer sur Suivant.

Choisir un nom pour l’autorité de certification (wifimegatelgroup dans notre exemple).  

- Laisser les paramètres par défaut, et cliquer sur Suivant.

Confirmer l’arrêt du service IIS, en cliquant sur Oui.

L’installation du serveur de certificat est terminée.

Cliquer sur OK, l’installation s’effectue en sélectionnant les paramètres par défaut.

  Cliquer sur Suivant

Cliquer sur Suivant

- Cliquer sur Terminer

-Editer les propriétés de utilwifi1 pour autoriser l’accès distant : - Puis dans Autorisation d’accès distant (appel entrant ou VPN) cochez Autoriser l’accès. -- Cliquer sur OK. -Créer un groupe de sécurité global dans l’Active Directory  

- Créons le groupe groupe-wifi puis cliquer sur OK - Créons le groupe groupe-wifi puis cliquer sur OK. Il nous reste à ajouter l’utilisateur utilwifi1 au groupe groupe-wifi: Cliquer avec le bouton droit de la souris sur les propriétés du groupe. Dans l’onglet membre, ajouter le nom de l’utilisateur utilwifi1.

Paramétrer le service IAS   Dans l’interface d’administration du Service d’authentification Internet, Ajouter un client Radius :

Renseigner le nom de l’AP, et son adresse IP

Définir le secret partagé entre l’AP et le serveur Radius, dans notre exemple nous avons choisi radipass        Définir le secret partagé entre l’AP et le serveur Radius, dans notre exemple nous avons choisi radipass        

Renseigner le nom de l’AP, et son adresse IP

Définir le secret partagé entre l’AP et le serveur Radius, dans notre exemple nous avons choisi radipass   - Ajout des différents clients radius dans Service Authentification Internet

Ajout d’une nouvelle stratégie d’accès distant, en utilisant l’assistant de configuration :  

- Cliquer sur suivant pour dérouler l’assistant.

Nommer la stratégie Accés wifi.

- Choisir la méthode d’accès Sans fil pour la stratégie

Ajouter le groupe groupe-wifi précédemment créé dans l’Active Directory.  

- Cliquer sur le bouton Modifier, après avoir sélectionné Carte à puce ou autre certificat.  

Vérifier que le certificat correspond à votre autorité de certification.   Finalement la configuration du serveur Radius est terminée.

Installation des certificats sous Windows XP Ajouter de l’autorité principale de confiance Pour ajouter l’autorité de certification, sur le poste client : Se connecter sur http://192.168.1.51/certsrv. S’authentifier au près du serveur IIS, en renseignant la boite de dialogue suivante :

Cliquer sur le lien Télécharger un certificat d'autorité de certification, une chaîne de certificats ou une liste de révocation de certificats.

  - Cliquer sur installez cette chaîne de certificats d'Autorité de certification.

Valider la boite de dialogue informant l’installation d’une nouvelle autorité de certification. Le nouveau certificat de l’autorité de certification apparaît dans Menu | Outils | Options InternetContenu Certificats  Certificats…  Autorité principales de confiance. Ajouter un certificat   Pour ajouter un certificat utilisateur : se connecter sur http://192.168.1.51/certsrv. Cliquer sur le lien Demander un certificat

Cliquer sur le lien Certificat utilisateur. Cliquer sur le bouton Envoyer

Confirmer la génération de la clé publique pour le certificat utilisateur. Confirmer l’installation du certificat utilisateur.

Vérifier que le certificat contient bien l’attribut étendu Authentification du client dans Menu  Outils  Options Internet  Contenu  Certificats  Personnel  utilwifi1 Détails Utilisation avancée de la clé

Configuration du poste utilisateur Cliquer sur le bouton Configurer

Cliquer sur l’onglet Authentification Sélectionner la case à cocher Activer l’authentification IEEE 802.1x.

- Sélectionner le nom de l’organisme de certification tlemsani - Sélectionner le nom de l’organisme de certification tlemsani.megatelgroup.com et fermer toutes les boites de dialogues en les validant.     - L’option Utiliser un nom d’utilisateur différent pour la connexion est facultative dans notre exemple

Première connexion de l’utilisateur Il reste à choisir le bon certificat pour valider l’établissement de la connexion. Une fois le certificat est choisi la machine se connecte au réseau megatelgroup.