Nous allons installer un serveur LDAP dans lequel nous allons créer des User ainsi que

des groups. L’objectif et que les user créés peuvent s’identifier sur notre portail captif

Pfsense afin de bénéficier de la protection du pare feu, mais aussi il permet aux

administrateurs d’avoir un contrôle sur leur agissement.

- Un serveur Ubuntu 16.04 contenant LDAP et FreeRadius

- Deux carte réseaux

- PhpLdapAdmin

Tout d’abord nous allons configurer notre machine Ubuntu Serveur et mettre

deux carte réseaux une en Nat pour que nous puissions télécharger nos package

et une en privé d’hôte pour que nous puissions administrer notre LDAP sur notre

machine physique avec une interface graphique et qu’il soit sur le même réseaux

que notre Pfsense.

Une fois Ubuntu installé nous allons configurer notre deuxième carté réseaux en

statique et lui mettre comme adresse 192.168.1.3, grâce à la commande :

sudo nano /etc/network/interface

Puis nous allons rajouter :

iface enp0s8 inet static

address 192.168.1.3

netmask 255.255.255.0

On va ensuite installer la openldap grâce à la commande :

apt-get install slapd ldap-utils

Ensuite on nous demande de choisir un mot de passe administrateur lors de

l’installation. L’installation se finis nous allons maintenant entrer la commande

suivante pour la configuration :

Sudo nano /etc/ldap/ldap.conf

Dans lequel nous allons modifier tel quel :

BASE dc=bts,dc=sisr

URI ldap://192.168.1.3 :389

Nous pouvons enregistrer puis nous allons faire la commande :

dpkg-reconfigure slapd qui permet de reconfigurer le packet ldap.

La configuration se lance et nous demande si on veut omettre la configuration

d’OpenLDAP.

Dans notre cas nous allons choisir « Non ».

Il faut choisir ensuite le nom de domaine qui sera dans notre cas « bts.sisr ».

Puis le nom d’organisation : PPE et enfin le mot de passe d’administration.

On nous demande ensuite s’il faut supprimer la base de données si jamais ne

nous désinstaller le paquet nous allons mettre oui.

Puis on nous demande s’il faut autoriser le protocole LDAPv2 nous allons

mettre non.

Après avoir fait cela nous allons installer phpldapadmin afin de pouvoir

administré

Notre LDAP sur interface graphique, pour cela on va installer le packet suivant :

Apt-get install phpldapadmin

Nous devons ensuite configurer le fichier nano /etc/phpldapadmin/config.php, a

la ligne 296 on remplace « 127.0.0.1 » par l’ip de notre serveur LDAP soit

192.168.1.3

Puis a la ligne 300 on remplace « dc=exemple ,dc=com » par notre domaine soit

(dc=bts,dc=sisr). On fait de même a la ligne 326. Enfin a la ligne 126 on

remplace « false » par « true ». Puis on enregistre.

Après avoir fait cela il faut installer les paquets freeradius avec la commande

suivante :

Apt-get install freeradius freeradius-ldap

Après l’installation il nous faut modifier quelques fichiers pour permettre le bon

fonctionnement de notre projet.

Nous allons commencer par modifier le fichier : clients.conf

Donc nous allons faire : sudo nano /etc/freeradius/clients.conf

Dans le fichier nous allons rajouter les lignes suivantes :

Client 192.168.1.1 {

Secret = network

Shortname = pfsense

}

Le client est donc notre Pfsense, le secret « network » seras le secret partagé

entre le client et le serveur radius.

Ensuite nous allons modifier : Ldap

Sudo nano /etc/freeradius/modules/ldap

Nous allons modifier les lignes 33 à 36 et rajouter les valeurs de notre serveur

LDAP :

Serveur = “192.168.1.3”

Identity = “cn=admin,dc=bts,dc=sisr”

Password = *********

Basedn = “dc=bts,dc=sisr”

Puis dans les fichiers sites-availables/default et inner-tunnel

Il nous faut commenter (c’est-à-dire mettre un « # ») au ligne 170 où se trouve

« files »

Ensuite il faut de commenter (c’est-à-dire enlever un « # ») au ligne 188 ou il y

a « ldap » et dans authentication aux ligne 304 à 306 ou il y « Auth-Type

LDAP ».

Après sa nous allons créer un groupe et utilisateur dans notre ldap pour cela

nous allons aller sur l’interface graphique de Ldap sur notre navigateur en tapant

l’adresse suivante : 192.168.1.3/phpldapadmin.

On se connecte puis on créer une nouvelle entrée qui seras une Unité

Organisationnelle qu’on appelleras PFSENSE ensuite on créer une sous entrée

dans PFSENSE qui seras un Groupe Posix et on l’appellera PPE.

Puis dans PPE ont créé a nouveaux une sous entrée et cette fois-ci on créer un

utilisateur test : Test1

Après avoir fait cela il reste plus qu’a configurer notre Pfsense. Il faut se rendre

sur la page d’administration.

Nous devons installer le package Freeradius sur notre Pfsense, pour cela nous

allons aller dans l’onglet « Système » puis choisir « Package Manager ». Ensuite

on choisit l’onglet « Available Package » et nous tapons dans la barre de

rechercher « freeradius », il suffit juste de cliquer sur Installer.

Une fois installer nous pouvons constater que dans l’onglet « Services » notre

package freeradius est disponible et que nous pouvons le configurer.

Nous allons donc cliquer dessus et aller dans l’onglet NAS/Clients et cliquer sur

« Add ». On nous demande d’entrer l’adresse IP de notre client radius, notre

client radius et le pfsense lui-même donc on entre son adresse ip soit

192.168.1.1

L’Ip du client et en IPv4.

Client Short Name dans notre cas sa seras « pfsense » comme nous l’avons

configuré dans le fichier « Client.conf » sur notre serveur Radius.

Dans le champ Secret Shared (secret partagé), là aussi nous allons entrer le

même mot de passe que nous avons mis lors de la configuration du fichier

« Client.conf »

Il nous reste plus qu’à sauvegarder notre configuration.

Après avoir fait cela nous allons aller dans l’onglet « Interface » là aussi nous

allons cliquer sur « Add ».

On nous demande d’entrer l’adresse IP de l’interface d’écoute dans notre cas

nous allons mettre celui du PFSENSE soit 192.168.1.1

Ensuite il faut choisir le port, sa seras donc le port d’authentification soit le port

1812. Pour le type d’interface sa seras Authentification et l’IP Version seras

IPV4.

Il faut maintenant se rendre sur l’onglet « LDAP » et nous allons cocher les

deux premières cases qui sont « LDAP Authorization Support » et « LDAP

Authentication Support ».

Dans générale configuration il faut remplir les champs suivant :

Server: 192.168.1.3

Port: 389

Identity: cn=user1,dc=bts,dc=sisr

Password : **********

Base dn : dc=bts,dc=sisr

Le reste des champs on peut les laisser par défaut

Après avoir fait cela nous allons nous rendre dans « Services » puis « Portail

Captif ».

Nous allons choisir comme méthode d’authentification : Radius Authentication

et choisir le Protocol PAP

Puis dans la rubrique « Primary Authentication Source » end mettra l’adresse IP

du serveur soit 192.168.1.3 puis le port sera 1812 et à nouveau il faudra entrer le

secret partager que nous avons mis dans la configuration du « Client.conf » sur

notre serveur Radius

Après sa nous pouvons sauvegarder et tester si notre portail captif fonctionne sur

notre machine cliente Windows 7 en utilisant les utilisateurs créés sur notre

LDAP.