Authentification d'utilisateur avec FreeRadius + Pfsense + OpenLDAP

1. FreeRadius + Pfsense +
OpenLDAP
Projet Administration Système Unix

2. PRESENTER PAR :
 RAZAFINDRAINIBE Raphael Benja Ny Nosy
 ANDRIANARIVONY Luc Anicet
 RAMAHATOY Jean Jacques Orea Roros
 TONGAFENO Zavatsoa Naftaniel
 RAJAOFETRA Richel
 RADJABOU Cyprien
 ANJARANIRINA Francis Alison
 MEVALAZA Jean Venceslas

3. OBJECTIF DU PROJET
• Sécuriser un réseau
• Gérer l’authentification des clients
• Centraliser l’authentification des utilisateurs

4. I- FreeRadius – Pfsense et Open LDAP
II-Mode de fonctionnement
III-Démonstration
PLAN

5. FreeRADIUS est un serveur RADIUS libre.
Ce serveur utilise la règle AAA (Authentification, Autorisation, Accounting)
FreeRADIUS est utilisé par des fournisseurs d’accès à l’internet pour
authentifier leurs clients et leur communiquer une configuration IP. Il est
considéré comme le serveur le plus utilisé dans le monde.
Les informations radius d'accounting sont transportées sur le udp port 1813
FreeRADIUS
(RADIUS = Remote Authentification Dial In
User Service )
DEFINITION

6. # apt-get Install freeradius freeradius-ldap freeradius-utils
CONFIGURATION
# nano etc/freeradius/radiusd.conf
# nano /etc/freeradius/modules/ldap
#nano /etc/freeradius/sites-available/default
#nano /etc/freeradius/sites-available/inner-tunnel
#nano /etc/freeradius/users
FreeRADIUS
(RADIUS = Remote Authentification
Dial In User Service )
INSTALLATION

7. Routeur basé sur FreeBSD.
Il est utilise comme un Gateway.
Pfsense
DEFINITION

8. # apt-get Install slapd ldap-utils phpldapadmin
CONFIGURATION
# nano /etc/ldap/ldap.conf
# nano /etc/phpldapadmin/config.php
OpenLDAP
INSTALLATION

9. Lancement de Pfsense

10. Configuration de Pfsense avec FreeRadius

11. MODE DE FONCTIONNEMENT

12. DEMONSTRATION