Wi-Fi — WPA2-Entreprise : authentification 802.1X avec FreeRADIUS

Fini la clé partagée pour les salariés : le SSID ACME-CORP doit authentifier chaque utilisateur avec ses identifiants (802.1X / EAP-PEAP) auprès du serveur FreeRADIUS de radius01 (cette machine, 10.0.5.10). Le point d'accès est en 10.0.20.11.

1. Déclarez le point d'accès comme client RADIUS dans /etc/freeradius/3.0/clients.conf : bloc client ap-etage2 avec ipaddr = 10.0.20.11 et un secret d'au moins 16 caractères
2. Comptes de test dans /etc/freeradius/3.0/users : alice avec Cleartext-Password := "…"
3. Validez la configuration (freeradius -CX) et redémarrez freeradius
4. Côté point d'accès, complétez /etc/hostapd/hostapd.conf : wpa_key_mgmt=WPA-EAP, ieee8021x=1, auth_server_addr=10.0.5.10, auth_server_port=1812 et auth_server_shared_secret identique au secret RADIUS
5. Testez : radtest alice <mot de passe> 127.0.0.1 0 testing123 → réponse obtenue → answer reponse <Access-Accept|Access-Reject>
6. Avec PEAP, quel élément le poste doit-il vérifier pour ne pas livrer ses identifiants à un faux point d'accès ? → answer verifier <certificat-serveur|ssid|adresse-mac>