Administrator Guide

Option Description :
sans l et les connexions point à point. LEAP est conçu pour
fournir une authentication plus sécurisée aux réseaux WLAN
802.11 qui prennent en charge le contrôle d'accès au port
802.1X.
• Transport Layer Security (EAP-TLS) : elle fournit une
authentication client et serveur. Elle est souvent utilisée pour
les réseaux sans l et constitue l'une des formes
d'authentication les plus puissantes pour le client et le serveur
sans l.
• Protocole EAP-PEAP (Protected Extensible Authentication
Protocol) : il s'agit d'un protocole qui capture le protocole EAP
(Extensible Authentication Protocol) au sein d'un tunnel crypté
et authentié TLS (Transport Layer Security). Il fournit
l'authentication client et serveur.
• Authentication exible via un tunnel sécurisé (EAP-FAST
[8.3]) : elle est utilisée dans les réseaux sans l et les
connexions point à point pour eectuer l'authentication des
sessions. EAP-FAST [8.3] a pour but de remplacer le protocole
LEAP (Lightweight Extensible Authentication Protocol). LEAP
est un protocole d'authentication sans l qui contient des
vulnérabilités de sécurité connues lorsqu'il est utilisé avec des
mots de passe faibles. EAP-FAST corrige ces vulnérabilités en
eectuant l'authentication sur un tunnel TLS, qui est établi à
l'aide d'un identiant de sécurité protégé (PAC).
Type FAST Dans le menu déroulant, sélectionnez l'option de votre choix. Cette
option s'applique uniquement à EAP-FAST[8.3].
Nom d'utilisateur LEAP Saisissez le nom d'utilisateur LEAP dans le champ correspondant.
Cette option s'applique uniquement EAP-LEAP.
Mot de passe LEAP Saisissez le mot de passe LEAP dans le champ correspondant.
Cette option s'applique uniquement EAP-LEAP.
Validation du serveur Cochez cette case si vous souhaitez que le système valide la
connexion au serveur. Cette option s'applique uniquement à EAP-
TLS et EAP-PEAP.
Vérication du serveur Cochez cette case pour vérier la connexion du serveur. Cette
option s'applique uniquement à EAP-TLS et EAP-PEAP.
Server Name Saisissez le nom du serveur. Cette option s'applique uniquement à
EAP-TLS et EAP-PEAP.
Nom de chier du certicat client Saisissez le nom de chier du certicat client. Cette option
s'applique uniquement à EAP-TLS.
Mot de passe du certicat client PrivateKey Saisissez le mot de passe du certicat du client pour la clé privée
dans le champ correspondant. Cette option s'applique uniquement à
EAP-TLS.
Type d'authentication TLS Dans le menu déroulant, sélectionnez l'option de votre choix. Cette
option s'applique uniquement à EAP-TLS.
Version PEAP TLS Dans le menu déroulant, sélectionnez l'option de votre choix. Cette
option s'applique uniquement à EAP-TLS.
Type de PEAP Dans le menu déroulant, sélectionnez l'option de votre choix. Cette
option s'applique uniquement à EAP-PEAP.
Identité EAP Saisissez l'identité EAP. Cette option s'applique uniquement à EAP-
PEAP et EAP-FAST[8.3].
66 Gestion des groupes et des congurations