Configurer EAP-TLS avec l'authentification du nom de l'imprimante

Avant de commencer

Cette instruction s’applique à la méthode d’authentification [Nom de l’imprimante à partir du domaine ; EAP-TLS] . La méthode d’authentification fait référence à la méthode sélectionnée dans PRISMAsync Print Server.

Les instructions ci-dessous font référence à Windows Server 2016. D'autres systèmes peuvent nécessiter une autre configuration. Consultez la documentation du fournisseur pour des instructions complètes.

Ces configurations ont été effectuées.

1. Configurer IEEE 802.1X sur le serveur d’authentification (phase 1)

2. Configurer IEEE 802.1X sur l'authentificateur

3. Configurer IEEE 802.1X sur PRISMAsync Print Server

Suivez les instructions dans l'ordre indiqué.

Instruction 1. Dans Active Directory, créez un groupe sur le domaine

1. Dans [Server Manager] cliquez sur [Tools].

   Options de [Server Manager]

2. Ouvrez la console [Active Directory Users and Computers].

3. Cliquez avec le bouton droit sur le nom de domaine, cliquez sur [New]. Puis cliquez sur [Group].

4. Entrez un nom pour le groupe.

   Nouveau groupe

5. Sélectionnez [Global] dans le groupe d'options [Group scope].

6. Sélectionnez [Security] dans le groupe d'options [Group type].

7. Cliquez sur [OK].

Instruction 2. Dans Active Directory, ajoutez le nom de l'imprimante en tant que nom de l'ordinateur

1. Dans [Server Manager], cliquez sur [Tools].

   Options de [Server Manager]

2. Ouvrez la console [Active Directory Users and Computers].

3. Développez les entrées de domaine.

4. Cliquer avec le bouton droit sur [Computers].

5. Cliquez sur [New]. Puis cliquez sur [Computer].

6. Entrez le nom d'hôte de l'imprimante.

   DNS utilise le nom d’hôte et ajoute la hiérarchie de domaine DNS à ce nom afin de créer le nom FQDN.

   Recherchez le nom d’hôte sur le certificat d’identité de PRISMA Print Server.

   Le champ [Nom alternatif 1], [Nom alternatif 2] ou [Nom alternatif 3] contient le contenu du champ [Nom commun]. Il s'agit du nom de l'imprimante Fully Qualified Domain Name (FQDN), tel que : hostname.example.net. Vous pouvez entrer ici la partie nom d’hôte du FQDN.

   Nouvel ordinateur

7. Cliquez sur [OK].

8. Lorsque le nom de l'imprimante est ajouté, cliquez avec le bouton droit de la souris sur le nom. Puis cliquez sur [Properties].

9. Cliquez sur l'onglet [Member Of] et sélectionnez le groupe créé dans l’instruction 1.

   Sélection du groupe

10. Cliquez sur l'onglet [Dial-in].

11. Dans le groupe d'options [Network Access Permission], sélectionnez [Control access through NPS Network Policy].

    Options de [Dial-in]

12. Cliquez sur [OK].

13. Ouvrez l'éditeur ADSI Edit.

    Éditeur ADSI Edit

14. Accédez au répertoire CN=Computers.

15. Cliquez avec le bouton droit de la souris sur le nom de l'imprimante puis cliquez sur [Properties].

16. Sélectionnez [servicePrincipalName] puis cliquez sur [Edit].

17. Entrez le nom de l’imprimante selon ce format : host/<hostname>.<DNS domain hierarchy> . Par exemple : host/PRISMAprinter.ft5.cppvenlo.cpp.net.

18. Cliquez sur [OK].

Instruction 3. Sur le serveur d'authentification, configurez la politique réseau pour EAP-TLS avec l'authentification du nom de l'imprimante

1. Dans [Server Manager], cliquez sur [Tools].

   Options de [Server Manager]

2. Ouvrez la console [Active Directory Users and Computers].

3. Ouvrez le répertoire [Policies].

4. Cliquer avec le bouton droit sur [Network Policies]. Puis cliquez sur [New] pour ouvrir l'assistant [New Network Policy].

5. Entrez un nom de politique.

   Assistant [New Network Policy]

6. Assurez-vous que [Unspecified] est sélectionné dans l’option [Type of network access server].

7. Cliquez sur [Next].

8. Sur la page [Specify Conditions], cliquez sur [Add...]. Sélectionnez ensuite [Machine Groups].

   Assistant [New Network Policy]

9. Cliquez sur [Add...] pour ajouter et sélectionner le groupe créé dans l’instruction 1.

   Assistant [New Network Policy]

10. Cliquez sur [OK] pour fermer la boîte de dialogue [Select Group].

11. Cliquez sur [Next].

    Assistant [New Network Policy]

12. Sur la page [Specify Access Permission], sélectionnez [Access granted].

    Assistant [New Network Policy]

13. Cliquez sur [Next].

14. Sur la page [Configure Authentication Methods], cliquez sur [Add...]].

    Assistant [New Network Policy]

15. Dans la boîte de dialogue [Add EAP], sélectionnez [Microsoft: Smart Card or other certificate].

16. Cliquez sur [OK].

    Assistant [New Network Policy]

17. Dans la liste [EAP Types], sélectionnez [Microsoft: Smart Card or other certificate]. Puis cliquez sur [Edit].

18. Dans la boîte de dialogue [Smart Card or other Certificate Properties], sélectionnez le certificat d’identité du serveur RADIUS. Ce certificat fait référence au certificat approuvé disponible sur PRISMAsync Print Server.

    Assistant [New Network Policy]

19. Cliquez sur [OK].

20. Décochez les cases [Less secure authentication methods] qui font référence aux méthodes d'authentification que vous ne souhaitez pas utiliser.

    Assistant [New Network Policy]

21. Cliquez sur [Next].

22. Sur la page [Configure Constraints], cliquez sur [Next].

    Assistant [New Network Policy]

23. Sur la page [Configure settings], cliquez sur [Next].

    Assistant [New Network Policy]

24. Sur la page [Completing New Network Policy ], cliquez sur [Finish].

    Assistant [New Network Policy]

Informations supplémentaires

• En savoir plus sur les protocoles d’authentification IEEE 802.1X

• En savoir plus sur l'authentification par port IEEE 802.1X

• Présentation des procédures de configuration IEEE 802.1X requises

• Configurer IEEE 802.1X sur le serveur d’authentification (phase 1)

• Configurer IEEE 802.1X sur l'authentificateur

• Configurer l'authentification par port IEEE 802.1X surPRISMAsync Print Server