Table des Matières
Publicité
– Onglet Authentification : Décochez toutes les
cases. Cliquez sur EAP Method et ajoutez
Smart Card or other certificates.
Poursuivez ensuite avec la configuration du client
RADIUS.
8
Sélectionnez RADIUS Clients et cliquez avec le
bouton droit de la souris.
9
Sélectionnez New RADIUS Client dans le menu
contextuel.
10
Réglez les options suivantes :
Friendly name : Saisissez par exemple
« authenticator ».
Client address (IP or DNS) : Adresse IP de
l'authentificateur
Client-Vender : Standard RADIUS
Shared secret : Spécifiez le secret partagé à régler
dans l'authentificateur.
Ajout d'un utilisateur
1
Ouvrez Active Directory Users and Computers
dans Administrative Tools du menu Windows.
2
Sélectionnez Users du domaine auquel vous
désirez ajouter un utilisateur, et cliquez sur le
bouton droit de la souris.
3
Sélectionnez New dans le menu contextuel, puis
sélectionnez User.
4
Réglez les options suivantes pour configurer un
nouvel utilisateur :
À titre d'exemple, le nom d'utilisateur de
connexion « 1XClient » est utilisé pour
l'explication.
First name : 1XClient
User logon name : 1XClient@<nom de domaine>
Password : Spécifiez un mot de passe.
Sélectionnez ensuite Password never expires
dans les options de compte.
5
Sélectionnez l'utilisateur à ajouter et cliquez sur le
bouton droit de la souris.
6
Sélectionnez Properties dans le menu contextuel.
7
Réglez les options suivantes :
Dial-in tab : Sélectionnez Allow access dans
Remote Access Permission (Dial-in or VPN).
Member Of tab : Ajoutez
« Wired_802.1X_Group ».
Les préparatifs de configuration d'un réseau 802.1X
sont alors achevés.
Poursuivez avec l'émission du certificat à importer vers
la caméra.
Émettre le certificat CA
Préparez un ordinateur client Windows (ci-après
dénommé « ordinateur client ») pour mémoriser
temporairement le certificat, et configurez de sorte que
l'ordinateur client et l'ordinateur tournant sous
Windows Server 2003 puissent être connectés via le
réseau.
1
Lancez Internet Explorer sur l'ordinateur client.
2
Saisissez l'URL de l'autorité de certification dans
la barre d'adresse, et cliquez sur Go To.
L'URL de l'autorité de certification est
généralement comme suit :
La page « Microsoft Certificate Services » s'ouvre.
Remarque
Si la page Microsoft Certificate Services n'apparaît pas
en utilisant l'URL ci-dessus, vérifiez ce qui suit :
– Le service de site Web est-il activé dans Internet
Information Service (IIS) ?
– Certificate Services est-il activé ?
– La connexion est-elle bloquée par le pare-feu ou
un logiciel antivirus sur l'ordinateur client ?
– Les paramètres de configuration réseau et
d'Internet Explorer sont-ils corrects sur
l'ordinateur client ?
3
Lorsque Internet Explorer vous invite à saisir le
nom de connexion et le mot de passe, saisissez le
nom d'utilisateur comme suit.
Exemple : si le nom d'utilisateur est « 1XClient » et
le nom de domaine « localnetwork.net »
1XClient@localnetwork.net
Utilisation de la fonction d'authentification 802.1X — Menu 802.1X
73
Publicité
Table des Matières
