Procédure Radius
Le 19 Juin 2024Configuration côté serveur
- Installer le rôle « Services de stratégie et d’accès réseau »
- Pendant l’installation du rôle, accéder à l’outil d’administration de l’Active Directory et créer un nouveau groupe de sécurité ayant le nom « pfsense-adm »
- L’installation du rôle devrait être terminée, lancer donc l’outil « Serveur NPS »
- Ajouter un nouveau client RADIUS au serveur et renseigner les informations comme suit, pensez bien à retenir le secret, il sera à renseigner dans la seconde partie (il est possible également d’en générer un automatiquement)
- Ensuite, il va falloir créer une stratégie réseau qui autorise les membres du groupe « pfsense-adm » à se connecter, donc créer une nouvelle stratégie en cliquant droit et « Nouveau »
- Renseigner le nom de la stratégie et faire « Suivant »
- Ajouter ensuite le groupe « pfsense-adm » et cliquer sur « Suivant »
- Accorder l’accès
- Dans les méthodes d’authentifications, cocher le « PAP »
- Passer l’écran « Configurer les contraintes »
- Dans l’écran « Configurer les paramètres », ajouter un nouvel attribut RADIUS
- Chercher l’attribut « Class » et renseigner « pfsense-adm »
- Cliquer sur « Suivant », puis « Terminer »
Configuration coté Pare-Feu (pfSense)
- Se connecter au panneau web de pfSense et aller dans System > User Manager > Authentication Servers
- Cliquer sur le bouton [+ Add] et renseigner les informations ci-dessous et cliquer sur « Save »
- Créer un nouveau groupe, aller dans System > User Manager > Groups et cliquer sur [+ Add] et renseigner les informations de base puis cliquer sur « Save »
- Éditer ce nouveau groupe en cliquant sur l’icône de crayon et mettre les permissions
Installation du VPN SSL
- Il faut d’abord créer un certificat, aller dans System > Certificat > Autorités puis créer une nouvelle entrée
- Dans l’onglet Firewall, créer une nouvelle règle et modifier dans la catégorie Destination
