LDAP - EC2LT

Direction de la Formation et de la Recherche (DFR)
Zone de captage – Cité ACASE immeuble n°36
Tel : (221) 33 867 45 90 / 77 370 36 47 / 77 517 17 71
Site : www.ec2lt.sn - E-mail : ecole.ec2lt@gmail.com
République de Sénégal
Une Peuple – Un But – Une Foi
SECURITE DES RESEAUX
SANS FIL
Mise en œuvre de la sécurité des réseaux 802.11
(wifi) via les protocoles RADIUS et LDAP
1
Présenté par : Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011
Professeur : Monsieur Samuel OUYA

SECURITE DES RESEAUX SANS FIL
ATELIER
Paquets à installer
‣ RADIUS :
‣ LDAP :
openldap-servers
openldap-clients
Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011
phpldapadmin (interface web) 2

SECURITE DES RESEAUX SANS FIL
ATELIER
Configuration
‣ RADIUS :
• Dans /etc/raddb/users, créez des utilisateurs de la manière
suivante:
ouse
Cleartext-Password := "passer"
Reply-Message = "Salut, %{User-Name}"
• Dans /etc/raddb/clients.conf, renseignez l'adresse Ip du point
d'accès, le mot de passe et le nom que vous voulez donner au point
d'accès ainsi que le nom de votre point d’accès. Voici un exemple :
client 192.168.2.1 {
secret = passera
shortname = EC2LT-ousmane
}
3
Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011

SECURITE DES RESEAUX SANS FIL
ATELIER
Configuration
‣ RADIUS
Dans /etc/raddb/eap.conf, dans le champ eap, décochez
ldap {
}
tls {
certdir = ${confdir}/certs
cadir = ${confdir}/certs
private_key_password = passer # mot de passe de la clé privée
private_key_file = ${certdir}/serverRadius@licence2.sn-key.pem
# clé serveur
certificate_file = ${certdir}/serverRadius@licence2.sn-cert.pem
# certificat du serveur
CA_file = ${cadir}/licence2-cacert.pem # certificat de l’autorité de certification
}
4
Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011

SECURITE DES RESEAUX SANS FIL
ATELIER
Configuration
‣ RADIUS : /etc/raddb/modules/ldap
Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011
5

SECURITE DES RESEAUX SANS FIL
‣ RADIUS :
ATELIER
Configuration
Dans /etc/raddb/sites-enabled/default, dans le
champ autorize, décochez ldap et checkval.
Puis dans le champ authenticate décochez
également
Auth-Type LDAP {
ldap
}
Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011
6

SECURITE DES RESEAUX SANS FIL
ATELIER
Configuration
‣ LDAP : /etc/openldap/slapd.conf
Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011
7

SECURITE DES RESEAUX SANS FIL
ATELIER
Configuration
‣ LDAP : /etc/openldap/ldap.conf
Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011
8

SECURITE DES RESEAUX SANS FIL
‣ LDAP : /etc/ldap.conf
ATELIER
Configuration
Décochez et renseignez ces lignes de la manière
suivante:
base dc=licence2,dc=sn
binddn cn=Manager,dc=licence2,dc=sn
bindpw passera
port 389
Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011
9

SECURITE DES RESEAUX SANS FIL
ATELIER
Configuration
‣ LDAP : Création des fichiers.ldif pour alimenter
notre annuaire LDAP
racine.ldif
Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011
10

SECURITE DES RESEAUX SANS FIL
ATELIER
Configuration
‣ LDAP : Création des fichiers.ldif pour alimenter
notre annuaire LDAP
ou.ldif
Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011
11

SECURITE DES RESEAUX SANS FIL
ATELIER
Configuration
‣ LDAP : Création des fichiers.ldif pour alimenter notre
annuaire LDAP
users.ldif
Chaque utilisateur doit être
renseigner avec les paramètres:
objectClass : radiusprofile
dialupAccess : yes
Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011
12

SECURITE DES RESEAUX SANS FIL
ATELIER
Alimentation du l’annuaire LDAP
FAIRE :
NB : faire la même chose pour tous les fichiers.ldif avec la
commande ldapadd
13
Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011

SECURITE DES RESEAUX SANS FIL
ATELIER
Configuration
Ajouter le schéma Radius à notre annuaire, qui se
trouve dans
/usr/share/doc/freeradius2.1.7/examples/openldap.schema.
Puis renommez le en radius.schema et mettez le
dans /etc/openldap/schema la manière suivante
Déclarez le schéma dans slapd.conf :
include/etc/openldap/schema/radius.schema
14
Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011

SECURITE DES RESEAUX SANS FIL
ATELIER
Configuration du point d’accès
Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011
Cliquez sur Save Settings, puis sur continue 15

SECURITE DES RESEAUX SANS FIL
ATELIER
Configuration du point d’accès
Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011
Cliquez sur Save Settings, puis sur continue 16

SECURITE DES RESEAUX SANS FIL
ATELIER
Lancez le serveur RADIUS en mode debug, qui nous
montre tout ce qui se passe sur le serveur
radiusd –X
Enlevez les règles de sécurité avec iptables –F et vérifiez
que l’adresse ip de la machine et celle inscrite sur
l’interface web du point d’accès (dans Wireless Security)
sont identiques
Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011
17

SECURITE DES RESEAUX SANS FIL
ATELIER
Testez la connexion des users en locale
Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011
18

SECURITE DES RESEAUX SANS FIL
ATELIER
Testez la connexion des users aux point d’accès
Pour cela, utilisez une autre machine pour vous connectez .
Choisissez votre signal wifi, puis entrez le login et le mot de
passe. On a choisi les users qui sont dans notre fichiers users.ldif
La machine yatoungou s’est connecté à notre signal wifi
(EC2LT-Ousmane) avec succès.
19
Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011

MERCI DE VOTRE ATTENTION!
Ousmane NDIAYE - licence2-Telecoms & Réseaux-EC2LT 2011
20