Configurer l'authentification EAP-FAST
EAP-FAST est une méthode d'authentification qui a été développée par Cisco® Systems. Semblable à l'authentification PEAP, l'authentification EAP-FAST crypte les transactions EAP au sein d'un tunnel TLS. Bien que la méthode PEAP utilise un certificat numérique côté serveur pour configurer le tunnel TLS, la méthode EAP-FAST utilise un fichier .pac.
Le fichier .pac que les terminaux BlackBerry® et le serveur d'authentification partagent contient des clés secrètes qui sont uniques aux terminaux BlackBerry. La clé principale EAP-FAST sur le serveur d'authentification génère le fichier .pac. La méthode EAP-FAST utilise le fichier .pac pour ouvrir le tunnel TLS et authentifie les informations d'identification de l'utilisateur dans le tunnel TLS.
Configurer l'authentification EAP-FAST
- Distribuez le fichier .pac au client mobile sur une connexion réseau conçue pour être sécurisée en utilisant le déploiement PAC automatique.
- Configurez chaque point d'accès mobile pour qu'il se connecte au serveur de contrôle d'accès et au serveur DHCP.
- Vérifiez si le serveur DHCP peut fournir les informations suivantes au client mobile :
- Configurez le serveur de contrôle d'accès.
- Pour plus d'informations sur le déploiement automatique, consultez la documentation du serveur d'authentification de votre entreprise.
- Pour plus d'informations sur la configuration des points d'accès mobile, consultez la documentation des points d'accès.
- Pour plus d'informations sur la configuration du serveur de contrôle d'accès, consultez la documentation du serveur de contrôle d'accès.
Configurer les paramètres de configuration EAP-FAST dans le profil Wi-Fi sur les terminaux BlackBerry
- Dans les options du terminal BlackBerry, cliquez sur Connexions Wi-Fi.
- Cliquez sur le profil Wi-Fi que vous souhaitez modifier.
- Cliquez sur Modifier.
- Dans la liste Type de sécurité, sélectionnez EAP-FAST.
- Saisissez le nom d'utilisateur et le mot de passe du serveur de messagerie.
- Dans la liste Sécurité de lien interne, cliquez sur le type de sécurité.
- Si nécessaire, dans la liste Jeton, sélectionnez le type de jeton.
- Si votre entreprise utilise des adresses IP dynamiques, vérifiez si l'option Obtenir automatiquement une adresse IP et un DNS est sélectionnée.
- Si nécessaire, cochez la case Demander avant la connexion. Si vous ne cochez pas la case, le terminal BlackBerry se connecte automatiquement à un point d'accès mobile disponible.
- Si nécessaire, cochez la case Notifier les échecs d'authentification.
Ces informations vous ont-elles été utiles ? Envoyez-nous vos commentaires.