MISE EN PLACE D UN RESEAU STRUCTURE ET SECURISE

Transcription

1 MISE EN PLACE D UN RESEAU STRUCTURE ET SECURISE Mise en place d un serveur RADIUS 2013 / 2014 Haureils Florent BTS Sio

2 Contexte et situation initiale Expertis est une entreprise spécialisée dans l ingénierie informatique et le conseil auprès des entreprises. Elle emploie environ une trentaine de consultants et ingénieurs dans différents domaines allant du développement logiciel à la mise en place de solution d architecture système et réseaux. Fort de son développent, elle profite d un déménagement dans de nouveaux locaux pour refondre toute son infrastructure réseaux. Elle souhaite mettre en place des accès wifi sécurisé pour les utilisateurs. Objectifs Le service informatique déjà présent est donc en charge de mettre en place une solution permettant de répondre aux besoins suivants : Permettre une connexion sécurisée par le biais de bornes wifi Authentification forte sur le domaine Elle ne doit pas complexifier l utilisation du réseau au quotidien pour le personnel Elle doit être relativement simple et rapide à déployer sur les postes client. Solution retenue La solution choisie est de mettre en place un serveur RADIUS sur le serveur SRVTLS01 ( /24) déjà existant afin de bénéficier des services d Active Directory dont son module de certification ADCS. De plus l intégration d un point d accès, répondant aux critères de sécurité est indispensable.

3 Sommaire Contexte et situation initiale 1 Objectifs 1 Solution retenue 1 Configuration du serveur 1 Création des groupes 1 Mise en place du service de certificats 1 Installation des services Radius 3 Configuration de la borne wifi 4 Configuration du client 4

4 1 Configuration du serveur Création des groupes Les utilisateurs qui pourront se connecter via les connexions WIFI devront faire parti d un groupe définit afin d améliorer la sécurité. Pour cela on va créer le groupe GRP_WIFI_ALLOW et seul les membres de ce groupe pourront s authentifier. De plus, on va créer pour chaque utilisateur autorisé un utilisateur wifi. C est-à-dire que l utilisateur Paul aura également un compte nommé PaulWifi. De plus chaque utilisateur devra avoir l autorisation d accéder au réseau Mise en place du service de certificats Afin de gérer l aspect sécurisation des accès on va mettre en place un service de certificats sur le serveur. Un rôle est présent dans l assistant d installation des rôles du serveur. Le service nécessite l installation du rôle IIS. Vous pouvez laisser les options par défaut, mais prenez soin que l option Autorité racine soit cochée. Une fois les rôles installés, on va attribuer un certificat de serveur afin de pouvoir certifier de la validité de l autorité de certification auprès des utilisateurs. Pour cela taper Windows+R afin d ouvrir l invite de commande et saisir mmc Puis faites Ajouter/Supprimer un composant logiciel enfichable

5 2 Enfin, ajouter le composant Certificats en choisissant l option Ordinateur local Puis demander un nouveau certificat Choisir Contrôleur de domaine

6 3 Installation des services Radius A l aide de l assistant d ajout de rôles ajouter le service : Services de stratégie et d accès réseau Puis cocher la case Serveur NPS Une fois l installation terminée, ouvrir la console de gestion Serveur NPS dans les outils d administration et choisir la configuration standard Ensuite, cliquer sur Configurer 802.1x et ajouter un nouveau client Radius qui correspond à notre borne wifi. Elle sera nommée AP_EXPERTIS et son ip sera la Saisir un mot de passe qui sera partagé avec la borne wifi. Choisir le type : Microsoft PEAP et pour finir rajouter le groupe wifi créé.

7 4 Configuration de la borne wifi Du à l existence d un grand nombre de modèles de borne wifi de différentes marques, seulement les fonctionnalités principales seront décrites de manière générales. La borne devra avoir l ip / 24 La passerelle par défaut sera /24 Son ssid sera AP_EXPERTIS et ne devra pas être diffusé Le mode de sécurité sera WPA, il faudra ainsi renseigner l ip du serveur RADIUS et le mot de passe secret définit plus tôt Configuration du client Il ne reste plus qu à ajouter une connexion sans fil dont les propriétés sont les suivantes : Nom Réseau : AP_EXPERTIS Type de la sécurité : WAP_ENTREPRISE Type de chiffrement : AES Modifier les paramètres de connexion sous sécurité : Microsoft PEAP o Indiquer le nom du serveur o Cocher l autorité de certification racine o Sous Configurer Décocher l utilisation automatique de nom et mot de passe d ouverture de session Lors de la première connexion, il sera demandé à l utilisateur de s identifier, puis confirmer l autorité de certification utilisé pour se connecter au réseau.