Problème authentification radius avec wifi - Infrastructures serveurs - Systèmes & Réseaux Pro
MarshPosté le 21-05-2014 à 16:47:36
Bonjour,
je suis actuellement de mettre en place une authentification radius pour des bornes wifi WAP54G. j'ai donc configurer la borne et le service NPS de windows serveur 2008.
Le problème est que lorsque je me connecte au wifi à l'aide d'un client windows, j'obtient le rapport suivant et la connexion au réseau n'aboutit pas :
Citation :
Le serveur NPS a refusé l’accès à un utilisateur.
Contactez l’administrateur du serveur NPS pour plus d’informations.
Utilisateur*: ID de sécurité*: NULL SID Nom de compte*: host/PC.blabla.fr Domaine de compte*: BLABLA Nom de compte complet*: BLABLA\PC$
Ordinateur client*: ID de sécurité*: NULL SID Nom de compte*: - Nom de compte complet*: - Version du système d’exploitation*: - Identificateur de la station appelée*: 00904c910001 Identificateur de la station appelante*: a088b4212644
Serveur NAS*: Adresse IPv4 du serveur NAS*: 10.1.0.235 Adresse IPv6 du serveur NAS*: - Identificateur du serveur NAS*: 00904c910001 Type de port du serveur NAS*: Sans fil - IEEE 802.11 Port du serveur NAS*: 3
Client RADIUS*: Nom convivial du client*: SIEGWIFLKS08 Adresse IP du client*: 10.1.0.235
Informations détaillées sur l’authentification*: Nom de la stratégie de demande de connexion*: PEAP Windows authentication for all users Nom de la stratégie réseau*: - Fournisseur d’authentification*: Windows Serveur d’authentification*: blabla03.blabla.fr Type d’authentification*: EAP Type EAP*: - Identificateur de la session du compte*: - Résultats de la journalisation*: Les informations de suivi ont été inscrites dans le fichier journal local. Code raison*: 22 Raison*: Le client n’a pas pu être authentifié car le protocole EAP (Extensible Authentication Protocol) ne peut pas être traité par le serveur.
J'ai remarqué que je n'ai pas toujours le rapport qui s'affiche lorsque j'essai de m'y connecter.
J'ai regardé du côté des stratégies réseau et de demande de connexion, mais elles semblent correct. j'ai aussi regardé du côté du certificat mais il semble correct aussi.
Quelqu'un aurait-il une idée pour m'aider ??
Merci d'avance,
EDITION : j'ai vérifié si le service "Protocol EAP" était bien démarré.
Message édité par killer_minet le 21-05-2014 à 17:04:25
Marsh Posté le 21-05-2014 à 16:47:36
Bonjour,
je suis actuellement de mettre en place une authentification radius pour des bornes wifi WAP54G.
j'ai donc configurer la borne et le service NPS de windows serveur 2008.
Le problème est que lorsque je me connecte au wifi à l'aide d'un client windows, j'obtient le rapport suivant et la connexion au réseau n'aboutit pas :
Le serveur NPS a refusé l’accès à un utilisateur.
Contactez l’administrateur du serveur NPS pour plus d’informations.
Utilisateur*:
ID de sécurité*: NULL SID
Nom de compte*: host/PC.blabla.fr
Domaine de compte*: BLABLA
Nom de compte complet*: BLABLA\PC$
Ordinateur client*:
ID de sécurité*: NULL SID
Nom de compte*: -
Nom de compte complet*: -
Version du système d’exploitation*: -
Identificateur de la station appelée*: 00904c910001
Identificateur de la station appelante*: a088b4212644
Serveur NAS*:
Adresse IPv4 du serveur NAS*: 10.1.0.235
Adresse IPv6 du serveur NAS*: -
Identificateur du serveur NAS*: 00904c910001
Type de port du serveur NAS*: Sans fil - IEEE 802.11
Port du serveur NAS*: 3
Client RADIUS*:
Nom convivial du client*: SIEGWIFLKS08
Adresse IP du client*: 10.1.0.235
Informations détaillées sur l’authentification*:
Nom de la stratégie de demande de connexion*: PEAP Windows authentication for all users
Nom de la stratégie réseau*: -
Fournisseur d’authentification*: Windows
Serveur d’authentification*: blabla03.blabla.fr
Type d’authentification*: EAP
Type EAP*: -
Identificateur de la session du compte*: -
Résultats de la journalisation*: Les informations de suivi ont été inscrites dans le fichier journal local.
Code raison*: 22
Raison*: Le client n’a pas pu être authentifié car le protocole EAP (Extensible Authentication Protocol) ne peut pas être traité par le serveur.
J'ai remarqué que je n'ai pas toujours le rapport qui s'affiche lorsque j'essai de m'y connecter.
J'ai regardé du côté des stratégies réseau et de demande de connexion, mais elles semblent correct.
j'ai aussi regardé du côté du certificat mais il semble correct aussi.
Quelqu'un aurait-il une idée pour m'aider ??
Merci d'avance,
EDITION : j'ai vérifié si le service "Protocol EAP" était bien démarré.
Message édité par killer_minet le 21-05-2014 à 17:04:25