authentificition 802.1x avec squid(proxy)

authentificition 802.1x avec squid(proxy) - Sécurité - Systèmes & Réseaux Pro

Marsh Posté le 13-12-2012 à 08:58:15    

es ce que possible de faire :
 une authentification wifi avec la norme 802.1x à travers un serveur radius et ldap avant de connecter l'internet; mais il faut que d'autres utilisateurs doivent passer une filtrage web avec le proxy squid.que qu'on fait?
personne peut m'aider?

Reply

Marsh Posté le 13-12-2012 à 08:58:15   

Reply

Marsh Posté le 16-12-2012 à 11:09:47    

pas clair

Reply

Marsh Posté le 17-12-2012 à 07:04:34    

rapiera a écrit :

es ce que possible de faire :
 une authentification wifi avec la norme 802.1x à travers un serveur radius et ldap avant de connecter l'internet; mais il faut que d'autres utilisateurs doivent passer une filtrage web avec le proxy squid.que qu'on fait?
 
architecture 802.1X
 
client=======NAS======Radius<--------ldap
 |                     |
                       |-----Squid(passe au Proxy pour quelques utilisateurs)
                       |
                    Internet
                         
Qu'est ce qu'on fait pour gérer les utilisateurs?  
personne peut m'aider?


Reply

Marsh Posté le 17-12-2012 à 08:43:35    

Ta problématique n'est pas très claire: tu veux qu'une partie des utilisateurs ne s'authentifie pas du tout via le radius, mais utilisent uniquement le proxy?

Reply

Marsh Posté le 17-12-2012 à 12:51:44    

pour qu'un utilisateur connecte à l'internet,il devrait authentifier avec couple login/mot de passe stocker dans la base LDAP avec l’intermédiaire Radius.
Pour le simple utilisateur(aprés l'authentification),il doit passer au proxy(filtrage web) pour avoir la connexion internet.
et en outre,l'administrateur passe directement à l'internet  
NB:durant ce processus d'identification,on utilise la norme 802.1X.
quel est la solution pour résoudre ce problème(2 utilisateurs différents) :
utilisation de vlan avec ssid ou utilisation de différente groupe dans la base ldap ou quoi et comment faire?

Reply

Marsh Posté le 30-12-2012 à 18:24:44    

ça ressemble à un exercice que tu dois faire, mais sans en donner toutes les infos ...

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed