Manuel PDF - Olitec

Types d'authentifications:
1. PEAP: (Protect Extensible Authentication Protocol). Dans ce protocole un tunnel est
utilisé pour transmettre les informations d'authentification en toute sécurité entre
le client WiFi et le serveur d'authentification. PEAP permet d'authentifier le client
WiFi en utilisant seulement le certificat côté serveur, ce qui simplifie la mise en
oeuvre de la sécurisation du réseau sans fil.
2. TLS Smart Card: (Transport Layer Security). Ce protocole d'authentification est
basé sur des certificats à installer sur chaque client. Les certificats vont servir à
authentifier mutuellement les clients Wifi avec un serveur radius. TLS permet la
gestion des clés WEP dynamiques.
3. TTLS: (Tunneled Transport Layer Security). Le protocole d'authentification TTLS
ne requiert qu'un certificat du côté serveur pour pouvoir créer un tunnel sécurisé et
établir une authentification mutuelle du client WiFi avec le serveur.
4. LEAP: (Light Extensible Authentication Protocol). LEAP est un protocole
d'authentification propriétaire développé par Cisco, il fournit des clés WEP
dynamiques par session et par utilisateur chaque fois qu'un utilisateur s'authentifie
pour utiliser le réseau sans fil.
5. MD5-Challenge: (Message Digest Challenge). Le serveur envoie une valeur
aléatoire, le client calcule, en utilisant l’algorithme MD5, une empreinte qu’il
renvoie au serveur. Le serveur qui connaît le mot de passe calcule sa propre
empreinte, compare les deux et en fonction du résultat valide ou non
l’authentification.
Session Resumption: Vous avez le choix entre “ Disable ”, “ Reauthentication ”,
“ Roaming ”, “ SameSsid ” et “ Always ”.
Identité et MdPasse: Identité et Mot de Passe pour le serveur.
Certificat client: Certificat Client pour le serveur d'authentification.
Authentification du Tunnel
1. Tunnel: Liste des protocoles Tunnel, offrant le choix suivant “ EAP-MSCHAP ”,
“ EAP-MSCHAP v2 ”, “ CAHAP ” and “ MD5 ”.
2. Identité: Identité du tunnel.
3. MdPasse: Mot de passe du tunnel.
CA-Serveur: Serveur d'autorisation des certificats. Le serveur fourni ou valide
chaque certificat. Vous trouverez des explications dans la section 6.