Authentification de port 802.1x via EAP-TLS
Cette aide à la configuration décrit comment configurer l'authentification de port 802.1x via EAP-TLS dans la station Behnke.
Il convient tout d'abord de noter que l'heure du poste d'appel doit être synchronisée afin que l'authentification se déroule sans problème. Pour cela, il est par exemple possible de raccorder d'abord la station Behnke, sans authentification de port, à un réseau disposant d'un serveur DHCP.
Il est également supposé que la station Behnke a déjà été intégrée au réseau et qu’elle est accessible via son adresse IP dans un navigateur.
Si vous ne pouvez pas encore accéder à l’interface web, veuillez suivre les instructions fournies avec votre Manuels et consulter le manuel techniqueRécemment actualisé — au cours des 72 dernières heures pour effectuer la configuration initiale.
1. Configuration de la station Behnke
- Ouvrez votre navigateur
- Accédez à l'interface web de la station Behnke
- Connectez-vous
-
Dans la barre latérale, cliquez sur l'élément de menu
-
Faites défiler vers le bas jusqu'à la section Authentification de port
-
Réglez la première option Méthode sur la valeur EAP-TLS
-
Les champs de saisie nécessaires à la suite de la configuration s'affichent alors
-
Le premier point des paramètres indique si l'authentification doit être obligatoire ou facultative. Si elle est réglée sur obligatoire, comme par défaut, la station Behnke doit s'authentifier auprès du serveur Radius pour mettre le réseau à disposition. Si l'authentification de port est désactivée ou si la station Behnke est utilisée sur un autre port sans demande d'authentification, le réseau ne pourra pas être établi pour des raisons de sécurité :
-
Renseignez ensuite le champ Identité avec la valeur que vous avez définie lors de la création des certificats.
-
Téléversez le certificat utilisateur et le certificat de l'autorité de certification (CA) de confiance à l'aide des deux boutons prévus à cet effet.
-
Si une clé privée (client.key) est téléversée et que le mot de passe permettant de la déchiffrer est saisi, la station Behnke le vérifie immédiatement et l'indique dans l'interface web, comme illustré ci-dessous :
Il convient également de mentionner que la validité des certificats est vérifiée dès leur téléversement ; voici ci-dessous un exemple où la période de validité ne serait pas valide. Les identités sont également affichées immédiatement dans l'interface web (dans l'exemple user@example.org et l'Example Certificate Authority) :
Enfin, il faut veiller aux formats : pour le certificat utilisateur, les fichiers .pem ou .crt sont valides, l'autorité de certification de confiance doit être au format .pem et la clé privée au format .key ou .pem.
2. FAQ
Cette section ne contient actuellement aucun contenu.