Publicité
B.7
Configuration de la sécurité WPA/WPA2 Enterprise (RADIUS) sur
un client
Wi-Fi Protected Access 2 (WPA2) avec Remote Authentication Dial-In User Service
(RADIUS) est une mise en œuvre de la norme Wi-Fi Alliance IEEE 802.11h, qui comprend
les mécanismes Advanced Encryption Standard (AES), Counter mode/CBC-MAC Protocol
(CCMP) et Temporal Key Integrity Protocol (TKIP). Ce mode nécessite l'utilisation d'un
serveur RADIUS pour authentifier les utilisateurs.
Ce mode de sécurité est rétrocompatible pour les clients sans fil qui ne prennent en charge
que le WPA d'origine.
Lorsque vous configurez le mode de sécurité WPA/WPA2 Enterprise (RADIUS) sur le point
d'accès, vous avez la possibilité de choisir d'utiliser le serveur d'authentification intégré ou
un serveur RADIUS externe que vous fournissez.
Le serveur d'authentification intégré de la passerelle sans fil Passerelle sans fil 9160 G2
Wireless Gateway prend en charge Extensible Authentication Protocol - Protocole
d'authentification (EAP) protégé (EAP), aussi appelé « EAP/PEAP », et Microsoft
Challenge Handshake Authentication Protocol Version 2 (MSCHAP V2), qui fournit une
authentification pour les connexions point à point (PPP) entre un ordinateur fonctionnant
sous Windows et les appareils réseau tels que les points d'accès.
Ainsi, si vous configurez le réseau (point d'accès) pour utiliser le mode de sécurité et que
vous choisissez le serveur d'authentification intégré, vous devez configurer les stations client
pour utiliser WPA/WPA2 Enterprise (RADIUS) et EAP/PEAP.
Si vous configurez le réseau (point d'accès) pour utiliser ce mode de sécurité avec un serveur
RADIUS externe, vous devez configurer les stations client pour utiliser WPA/WPA2
Enterprise (RADIUS) et le protocole de sécurité configuré sur votre serveur RADIUS.
B.7.1
Client WPA/WPA2 Enterprise (RADIUS) utilisant EAP/PEAP
Le serveur d'authentification intégré sur la passerelle sans fil Passerelle sans fil 9160 G2
Wireless Gateway utilise Extensible Authentication Protocol - Protocole d'authentification
(EAP) protégé, appelé « EAP/PEAP ».
•
Si vous utilisez le serveur d'authentification intégré avec le mode de sécurité
« WPA/WPA2 Enterprise (RADIUS) » sur la passerelle sans fil Passerelle sans fil 9160
G2 Wireless Gateway, vous devez configurer les clients sans fil pour utiliser PEAP.
•
En outre, vous avez peut-être un serveur RADIUS externe qui utilise EAP/PEAP. Si
c'est le cas, vous devrez :
1. Ajouter la passerelle sans fil Passerelle sans fil 9160 G2 Wireless Gateway à la liste
des clients du serveur RADIUS.
Annexe B : Paramètres de sécurité sur clients sans fil/serveur RADIUS
Configuration de la sécurité WPA/WPA2 Enterprise (RADIUS) sur un client
Manuel d'utilisation de la passerelle sans fil 9160 G2 Wireless Gateway Psion Teklogix
B-23
Publicité
Chapitres
