Bonjour Support57
Ca sent bon l'établissement scolaire, et plus précisément un Lycée. Je me trompe ?
@Mehdi : Tout se passe en interne (réseau local).
Périphérique ==> Borne WIFI (Fontionnement en mode RADIUS) ==>Périphérique : "User identification" ==> Borne WIFI ==> NPS : Ca matche avec les policies ? ==> Réponse à la borne ==> DHCP fournit IP ==> Périphérique
à une IP et accède au réseau.
Pas de proxy dans tout ceci. Le proxy ça peut être après, une fois que le périphérique à une IP, et qu'il veut aller sur Internet. Et si ils ont un proxy transparent, c'est fingers-in-the-nose.
@ Support57 :Je pense que le pb se situe dans la com. entre borne et NPS, il faut qu'ils causent la même langue ces 2 là. Vérifies bien que tu as bien les mêmes paramètres entre ton contrôleur WIFI (celui qui est le maître et qui sert à conf. les autres),
et ton NPS. Je sens bien une coche manquante quelque part dans EAP-MSCHAP v2.
Tes bornes ne seraient pas des ARUBA ? Si oui, je pourrais te fournir à cocher sur le GUI ARUBA (oui Medhi, dès fois j'utilise un GUI pour de l'administration, ici c'est de l'https :) ), et la conf que j'ai sur le NPS.
Cordialement
Olivier
Bonjour Olivier,
En effet, établissement scolaire.
En fait, ça marche quand même assez bien, c'est juste que parfois l'utilisateur doit cliquer deux ou trois fois sur le réseau wifi pour que le pop-up login/password s'affiche. Mais ça ne fait cela que quand un grand nombre d'utilisateurs se connectent plus
ou moins en même temps. J'ai donc pensé à une limitation possible du nombre de demande d'accès, soit au niveau raidus, soit au niveau AD, mais apparemment, j'ai lu sur internet que cette limitation n'existe que lorsque NPS n'est pas sur un contrôleur de domaine,
ce qui n'est pas mon cas.
Aussi, concernant le fait que les utilisateurs doivent se réauthentifier parfois, je voudrais qu'une fois authentifiés, ils conservent l'accès direct dans devoir entrer à nouveau login/password.
Merci.
