Problèmes de certificats sur authentification 802.1x (ACS)

Bonjour tout le monde,
 
Certes le dernier message a été posté il y a maintenant quelque temps, mais qui sait....
J'ai en fait exactement la même architecture que Guillaume27. Un serveur windows 2003 faisant office de Domain Controller, un ACS SE, un switch cisco.
J'ai egalement généré un certificat sur l'ACS que j'ai distribué sur mon PC client. En revanche je ne parviens pas à faire marcher mon ACS avec mon AD! Niveau connectivité réseau tout est ok. Sur le PC client Windows XP, j'ai choisit une authentification de type PEAP (MSCHAP v2), mais les logs ACS m'indiquent "External DB not operational"!.
A priori le DC n'a pas besoin de config spécifique (je me trompe?), reste donc l'ACS où la je coince un peu.
J'ai réussi à authentifier un user enregistré dans la DB interne de l'ACS sans soucis.
Est ce quelqu'un saurait m'aider?
Je pense que le problème se trouve au niveau de la config "External user Database". Quelqu'un peut-il me donner les points clés à vérifier?
Merci

Salyt guillaume, et merci pour ta réponse.
Ya eu de l'avancement depuis le poste du message, en fait, je ne veux pas utiliser le serveur radius de microsoft, puisque j'utilise ACS de chez cisco en guise de serveur Radius, le 2003 me sert juste d'AD pour mes utilisateurs "privilégiés" (ceux qui ont un accès au réseau interne). Ensuite, j'ai créé un certificat sur mon serveur ACS, je l'ai installé avec succès, puis je l'ai récupéré sur mon client et je l'ai installer. L'authentification c'est ensuite déroulé correctement. Mais g une qestion, est ce qui fo pour chaque client allez chercher un certificat avant de pouvoir s'authentifier? Et pour les clients qui n'ont pas XP, est ce que l'authentification peut aussi avoir lieu? J'ai un autre client en 2000Pro, et pour l'instant ca marche pas.
 
Tiens moi au courant, sa serait cool. :)

Salut,
Sur ton serveur Windows 2003, tu dois installer le service d'authentification (IAS). C'est le serveur RADIUS de microsoft. Ensuite tu pourras utiliser des certificats. IL existe 2 méthodes pour les certificats; tu peux le créer toi-même avec l'installation du service de certificats où tu peux le faire avec une demande csr auprès d'organismes comme verisign.(1000 Euros/an).
 
Vas sur www.verisign.fr tu peux obtenir un certificat SSL d'essai gratuit pendant 15 jours.
 
Tiens moi au courant car j'ai quelques petis soucis pour la création de certificats... (je bosse la dessus pour du WiFI mais je pense que le principe reste le même)
 
A+.