À retenir
- Le supplicant est le poste client.
- L’authenticator est le switch ou point d’accès.
- Le serveur RADIUS valide l’identité.
- EAP-TLS utilise des certificats client et serveur.
Ports
| Élément | Rappel |
|---|---|
1812 UDP | Authentification RADIUS |
1813 UDP | Accounting |
🚨 Réflexe TSSR
- Vérifier identité et droits
- Vérifier date et heure
- Vérifier journaux
- Vérifier certificats ou règles
- Tester le moindre privilège
💡 À retenir
Sécuriser sans casser le service : tester après chaque changement.
⚠ Pièges fréquents
Ouvrir trop largement les droits ou le pare-feu pour contourner une panne.
✔ Vérification
journalctl -p warning -bCommande de vérificationss -lntupCommande de vérificationidCommande de vérification🎯 Ce que le jury attend
- Appliquer le moindre privilège
- Justifier les règles
- Tester l’accès
- Tracer les événements