Tiens
Voici un joli schéma illustrant ce que je viens de dire
(issu de
https://www.eduroam.us/docs/tech_overview) :
https://www.eduroam.us/files/images/admin_guide/technical_overview/802.1x_over_802.11_with_EAP_proxying.png
On voit bien que les radius ne déchiffrent pas le tunnel, ils se
contentent de le transmettre.
Bonne lecture
Dom
Le 13/09/2019 à 13:21, Dominique Fournier a écrit :
> Ou pas :-)
>
> Le proxy ne sert qu'a transmettre l'info entre le PC et l'université
> selon le compte anonyme défini. Il ne voit pas passer le mot de passe
> car un tunnel est généré entre le serveur de l'université et le PC. Ce
> tunnel passe dans le proxy, mais il n'y comprend rien.
>
> C'est ce tunnel qui doit être vérifié avec l'AC du certificat serveur.
>
>>
>> malheureusement, ca ne fonctionne pas comme ca... tu causes a un proxy
>> radius, qui lui query le radius de ton université.
>>
>>
>
%20:%0A>%20https://www.eduroam.us/files/images/admin_guide/technical_overview/802.1x_over_802.11_with_EAP_proxying.png%0A>%20%0A>%20On%20voit%20bien%20que%20les%20radius%20ne%20d%C3%A9chiffrent%20pas%20le%20tunnel,%20ils%20se%20%0A>%20contentent%20de%20le%20transmettre.%0A>%20%0A>%20Bonne%20lecture%0A>%20%0A>%20Dom%0A>%20%0A>%20Le%2013/09/2019%20%C3%A0%2013:21,%20Dominique%20Fournier%20a%20%C3%A9crit%C2%A0:%0A>%20>%20Ou%20pas%20:-)%0A>%20>%20%0A>%20>%20Le%20proxy%20ne%20sert%20qu'a%20transmettre%20l'info%20entre%20le%20PC%20et%20l'universit%C3%A9%20%0A>%20>%20selon%20le%20compte%20anonyme%20d%C3%A9fini.%20Il%20ne%20voit%20pas%20passer%20le%20mot%20de%20passe%20%0A>%20>%20car%20un%20tunnel%20est%20g%C3%A9n%C3%A9r%C3%A9%20entre%20le%20serveur%20de%20l'universit%C3%A9%20et%20le%20PC.%20Ce%20%0A>%20>%20tunnel%20passe%20dans%20le%20proxy,%20mais%20il%20n'y%20comprend%20rien.%0A>%20>%20%0A>%20>%20C'est%20ce%20tunnel%20qui%20doit%20%C3%AAtre%20v%C3%A9rifi%C3%A9%20avec%20l'AC%20du%20certificat%20serveur.%0A>%20>%20%0A>%20>>%0A>%20>>%20malheureusement,%20ca%20ne%20fonctionne%20pas%20comme%20ca...%20tu%20causes%20a%20un%20proxy%0A>%20>>%20radius,%20qui%20lui%20query%20le%20radius%20de%20ton%20universit%C3%A9.%0A>%20>>%0A>%20>>%0A>%20>%20%0A>%20%0A>%20%0A>%20 "Reply to this message")
