ACS ile PEAP kurulumu

ACS Kimlik Sunucusu ile ACS Kimlik Sunucusu ile PEAP PEAP Kurulumu ve Kurulumu ve ActiveActiveDirectoryDirectory EntegrasyonuEntegrasyonu

Ahmet UNCUİTÜ/BİDB

Gökhan AKINİTÜ/BİDB - ULAK/CSIRT

ĐSTANBUL - 2008

ACS’yeACS’ye HTTP üzerinden bağlanmakHTTP üzerinden bağlanmak

Sunucuda Sertifikanın Oluşturulması (1)Sunucuda Sertifikanın Oluşturulması (1)

Sunucuda Sertifikanın Oluşturulması (2)Sunucuda Sertifikanın Oluşturulması (2)

Sunucuda Sertifikanın Oluşturulması (3)Sunucuda Sertifikanın Oluşturulması (3)

• Bir önceki slaytta kırmızı ile gösterilmiş kısım kopyalanır ve sertifika sunucusunda ilerki slaytlarda işaretlenmiş olan yere yapıştırılır.

• Daha sonra istek sistem destek çalışanı tarafından

Kök Sertifika ile İmzalatılması (1)Kök Sertifika ile İmzalatılması (1)

• Daha sonra istek sistem destek çalışanı tarafından onaylanır ve pending cert req. Altından onaylama işlemi sonrası sunucuya indirilir.

Kök Sertifika ile İmzalatılması (2)Kök Sertifika ile İmzalatılması (2)

Kök Sertifika ile İmzalatılması (3)Kök Sertifika ile İmzalatılması (3)

Kök Sertifika ile İmzalatılması (4)Kök Sertifika ile İmzalatılması (4)

ACS Sunucusuna İmzalanmış Sertifikanın ACS Sunucusuna İmzalanmış Sertifikanın Yüklenmesi(1)Yüklenmesi(1)

ACS Sunucusuna İmzalanmış Sertifikanın ACS Sunucusuna İmzalanmış Sertifikanın Yüklenmesi(2)Yüklenmesi(2)

ACS Sunucusuna İmzalanmış Sertifikanın ACS Sunucusuna İmzalanmış Sertifikanın Yüklenmesi(3)Yüklenmesi(3)

ACS Sunucusuna İmzalanmış Sertifikanın ACS Sunucusuna İmzalanmış Sertifikanın Yüklenmesi(4)Yüklenmesi(4)

ACS Sunucusuna İmzalanmış Sertifikanın ACS Sunucusuna İmzalanmış Sertifikanın Yüklenmesi(5)Yüklenmesi(5)

ACS Sunucusuna İmzalanmış Sertifikanın ACS Sunucusuna İmzalanmış Sertifikanın Yüklenmesi(6)Yüklenmesi(6)

ACS Sunucusuna İmzalanmış Sertifikanın ACS Sunucusuna İmzalanmış Sertifikanın Yüklenmesi(7)Yüklenmesi(7)

ACS Sunucusuna İmzalanmış Sertifikanın ACS Sunucusuna İmzalanmış Sertifikanın Yüklenmesi(8)Yüklenmesi(8)

• Daha önceden “c:/key.ini” oluşturmuştuk bunu oluştururken de bir şifre girmiştik bunlar ACS ye gösterilir.

ACS Uygulamasına İmzalanmış Sertifikanın ACS Uygulamasına İmzalanmış Sertifikanın Yüklenmesi(1)Yüklenmesi(1)

ACS ye gösterilir.

• Sunucu adi CN kısmına yazılır ve submit denir.

• İşlem sonrası ACS restart edilir.

ACS Sunucusuna İmzalanmış Sertifikanın ACS Sunucusuna İmzalanmış Sertifikanın Yüklenmesi(2)Yüklenmesi(2)

• Kök sertifika sunucuya indirilir.

• ACS’ye kök sertifikanın yeri gösterilir.

• İşlem sonrası ACS tekrar başlatılır.

Kök Sertifikanın Kök Sertifikanın ACS’yeACS’ye Kurulumu (1)Kurulumu (1)

• İşlem sonrası ACS tekrar başlatılır.

• Bu sertikifanın ekstra Windows’a yüklenmesine gerek yoktur.

Kök Sertifikanın Kök Sertifikanın ACS’yeACS’ye Kurulumu (2)Kurulumu (2)

Kök Sertifikanın ACS’YE Kurulumu (3)Kök Sertifikanın ACS’YE Kurulumu (3)

ACS’deACS’de Gereken Kimlik Denetimi Ayarları (1)Gereken Kimlik Denetimi Ayarları (1)

MSCHAP2 seçeneği işaretlenir ve onaylanır.

Kablosuz Erişim Cihazlarının Kablosuz Erişim Cihazlarının ACS’yeACS’yeTanılmasıTanılması (1)(1)

ACS’yi kullanacağımız cihazlar IP adresi ve anahtar kelime

ile tanıtılır. Anahtar kelimenin aynısı kablosuz erişim

cihazlarında da tanıtılmalıdır.

Kablosuz Erişim Cihazlarının Kablosuz Erişim Cihazlarının ACS’yeACS’yeTanıtılması (2)Tanıtılması (2)

• Sunucunun IP adresi değiştirilirse ACS ve sunucu tekrar başlatılmaldır.

• Sunucunun DNS kaydının olmaması herhangi bir sorun yaratmaz.

Ekstra NotlarEkstra Notlar

bir sorun yaratmaz.

• Kök sertifikanın ayrıca Windows’a yüklenmesine gerek yoktur.

ACS’ninACS’nin ActiveActive DirectoryDirectory Üzerinde Kimlik Üzerinde Kimlik Denetimi Yapması (1)Denetimi Yapması (1)

ACS’ninACS’nin ActiveActive DirectoryDirectory Üzerinde Kimlik Üzerinde Kimlik Denetimi Yapması (2)Denetimi Yapması (2)

ACS’ninACS’nin ActiveActive DirectoryDirectory Üzerinde Kimlik Üzerinde Kimlik Denetimi Yapması (3)Denetimi Yapması (3)

ACS’ninACS’nin ActiveActive DirectoryDirectory Üzerinde Kimlik Üzerinde Kimlik Denetimi Yapması (4)Denetimi Yapması (4)

Kimlik denetimi yapılacak domain seçilir ve uygulanır.

Teşekkürler

İTÜ/BİDB 2008