bonjour,
je suis actuellement en stage dans une entreprise et j'ai pour projet de mettre en place l'authentification des ordinateurs hors du domaine par certificat PEAP. C'est à dire qu'un nouvel ordinateur, déjà masterisé par le siège de l'entreprise (certificat inclus dans le master) doit récupérer du réseau sur un port sécurisé 802.1X. Pour le moment il y a déjà plusieurs stratégies mises en place pour authentifier les ordinateurs du domaine, et les administrateurs du domaine (pour l'intégration des postes). Je précise que ces deux stratégies fonctionnent bien, mon poste est bien authentifié. Par contre, pas moyen d'authentifier un pc hors domaine avec le certificat.
j'utilise server 2003 R2 et mes ordinateurs de test sont sous XP pro (sans master de l'entreprise, donc pas de certificat inclus) pour ma maquette de test.
Sur mon radius:
- j'ai bien configuré pour la méthode EAP: "carte a puce ou certificat"
- je pense bien avoir configuré mon autorité de certification (bien que j'ai des doutes sur le modèle de certificat)
Sur mon pc client xp pro:
j'ai bien récupéré mon certificat manuellement avec une clé usb. Je l'ai donc importé dans ma liste de certificat personnel après avoir créé une console mmc.
dans "authentification" dans les propriété de la carte réseau, j'ai bien sélectionné dans les méthodes EAP, " carte a puce ou certificat", "valider le certificat du serveur", puis dans connexion à ces serveurs:" j'ai renseigné le nom de mon radius.
au niveau des logs récupéré par mon radius:
Reason code = 22
Reason = le client n'a pas pu être authentifié car le protocole EAP ne peut pas être traité par le serveur.
J'espère avoir donné suffisamment d'informations,
Merci d'avance.