[Prob WIFI] Serveur d'impression et authentification

Serveur d'impression et authentification [Prob WIFI] - Windows & Software

Marsh Posté le 22-02-2006 à 11:27:36    

Hello,
 
je vous explique mon problème.
Je suis actuellement en stage dans une boite ou je dois installer, sécuriser et administrer un réseau 11g dans une salle de formation (architecture qui servira ensuite pour les plans de communication à l'extérieur), comprenant une dizaine de clients. Au niveau matériel j'ai un AP Cisco 1100 Aironet, des cartes pci Cisco et un serveur d'impression sans fil Trendnet. J'ai également un AP SMC de "secours".
Parlons sécurité: j'ai mis en place un serveur Radius sous 2000 server (qui fait serveur IIS, autorité de certif, serveur IAS et va chercher les infos sur les comptes dans un Active Directory du VLAN production) avec authentification EAP-TLS et chiffrement WPA/AES. Chaque client 2000 s'associe donc à l'AP librement, puis doit recevoir l'autorisation du Radius pour accéder au réseau. Tout fonctionne parfaitement pour les postes.
Mon problème vient du serveur d'impression sans fil. En effet, il ne supporte aucun chiffrement digne de ce nom (uniquement WEP et WPA-PSK) et encore moins l'authentification 802.1x. Pourtant je souhaiterai que d'une façon ou d'une autre il puisse être accessible via le réseau sans compromettre la sécurité, c'est à dire sans virer le mécanisme d'authentification. J'avais éventuellement pensé à utiliser le second AP mais je vois pas trop comment articuler tout ça ... et bien évidemment je veux profiter du sans fil, sans quoi je brancherai directement l'imprimante sur un switch ...
 
Avez-vous une idée de la façon dont je pourrais m'en tirer ?
 

Reply

Marsh Posté le 22-02-2006 à 11:27:36   

Reply

Marsh Posté le 22-02-2006 à 11:30:46    

Tu fais un 2eme réseau wifi indépendant a la sécu + light entre ton serveur d'impression et ton 2eme AP, et tu relies cet AP a ton réseau filaire.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed