4 - Installation du serveur RADIUS (Service IAS)

    Un serveur RADIUS (Remote Authentication Dial-In User Service) est souvent utilisé pour centraliser l’authentification, l’autorisation et la gestion des comptes pour les connexions d’accès à distance. Il utilise le protocole RADIUS pour échanger avec le client RADIUS.

    Un environnement RADIUS est composé de :

• Un serveur RADIUS.

• Un client RADIUS (élément actif qui reçoit les demandes d’authentification des clients et les retransmet au serveur RADIUS).

• Un client (ordinateur qui souhaite accéder à une ressource nécessitant une authentification RADIUS).

    Dans notre cas nous utiliserons une authentification de type EAP-TLS. Le protocole Radius ne servira donc qu'à transporter du TLS et définir quel utilisateur ou quel groupe aura accès au réseau.

    a) Installation du service IAS

    Dans un premier temps, nous allons installer le serveur RADIUS, et poursuivre sur sa configuration.
Pour se faire, direction menu Démarrer / Panneau de configuration / Ajout/Suppression de programmes. Dans la cartouche gauche, on sélectionne Ajouter ou supprimer des composants Windows et dans la liste déroulante, on double clic sur Services de mise en réseau.

    Nous cochons Service d’authentification Internet et validons.

    Pour lancer l’interface de configuration, il faut aller dans les Outils d’administration et cliquer sur Service d’authentification Internet.

    Voici l’interface de configuration.

    Avant de configurer le serveur RADIUS, nous allons ajouter un utilisateur dans Active Directory par l’interface Utilisateurs et ordinateurs Active Directory. Nous faisons un clic-droit sur Users, Nouveau et Utilisateur.

     Il s’appellera wifi.

    On rentre son mot de passe et coche deux options.

    Un récapitulatif suit avant le terme de la création de l’utilisateur.

    De la même manière nous allons créer un groupe.

    Ce groupe que l’on nommera groupe-wifi.

    Par la suite, par un clic-droit sur l’utilisateur wifi, sélectionnons Propriétés.

    Dirigeons nous sur l’onglet Appel entrant et dans la section Autorisation d’accès distant (appel entrant ou VPN) nous allons cocher Autoriser l’accès.

    Enfin, nous allons ajouter l’utilisateur wifi au groupe. Pour cela, clic-droit sur le groupe et Propriétés.

    On appuie sur le bouton Ajouter.

    Là, nous ajoutons l’utilisateur concerné, on valide.

    Validation à nouveau.