802.1x par Audric PODMILSAK

Fonctionnement général

Les principaux acteurs

Les différents acteurs mis en place sont :


Réseau mettant en oeuvre le 802.1x

Le client qui souhaite accèder au réseau ne peut le faire que par le biais du commutateur ou point d'accès wifi (contrôleur d'accès).
Par défaut ceux-ci ne lui authorise pas l'accès au réseau, ils vont d'abord demander au serveur d'authentification de vérifier l'identité du client.

Une fois authentifié le client pourra accèder au réseau librement.


Authentification basée sur le contrôle des ports

Par défaut le traffic est autorisé sur le port du contrôleur d'accès, mais uniquement en direction du serveur d'authentification.

Une fois que l'authentification du client est réalisé, et si celui-ci est autorisé à accèder au réseau, alors le port est ouvert en direction du réseau.


Trames échangées lors de l'authentification

L'authentification repose sur deux protôcoles EAP et RADIUS, qui seront détaillés dans les points suivants.



Protocole EAP >>