Quel système d'authentification préférez-vous ?

Hello,

Pour la prochaine PolyLAN, j'hésite entre garder le système d'authentification par mots de passe (en mode PEAP, il n'y a normalement pas besoi de re-entrer le mot de passe toutes les 30 min), revenir au système par certificats, ou encore proposer les deux en même temps. Qu'en pensez vous ?

Si vous avez un autre système à proposer, parlez-en ici, tout en sachant que:

- Pas d'authentification du tout: non
- Le système de doit pas reposer sur des composant tiers (qui ne font pas partie de l'OS de base donc), et doit fonctionner pour windows, OS X et Linux
- Le système ne doit pas pouvoir être contourné en configurant une IP statique ou en changeant son adresse MAC

perso je vote pour le mot de passe.

le systeme de certificat est vraiment emmerdant si on l a pas installé avant sans compter le nombre de personnes qui rament car ils n arrivent pas a les installer et resultat, monopolise les admins sur place.

la l'authentification a merdé car il y avais un problème de config mais les gents gueulent sans meme lire les reponses des membres du comité… donc forcément…

je vote pour le certificat
perso j'avais suivit le tuto
et quand j'ai branché le pc sa avais marché direct

le mot de passe
je devais a chaque fois appeler un admin pour qu'il me connecte -_-

Bon énième fois : L AUTENTIFICATION PAR MOT DE PASSE A MERDÉ CAR Y AVAIS UNE ERREURE DANS LA CONFIGURATION

tain vous savez pas lire ou quoi? avant de dire ça marchais pas c'est de la merde, lisez au moin le pkoi du comment…

Si mes souvenirs sonts bons, on avais deja eu le droit une fois au mot de passe et ça avais tres tres bien marché aucun problème

Le certificat a m'a posé moins de problème, mais le système de mot de passe, c'est moins chiant à faire.
Seul problème, à chaque reboot on devait se ré-authentifier. J'ai demandé à un admin comment résoudre ce problème, il m'a répondu qu'il y'avait un endroit pour faire mémoriser son password, mais qu'il ne savait pas où c'était…

Ouaip, maintenant on a compris comment y configurer pour avoir un délai plus long pour entrer le pass, et comment ne pas avoir de déconnexion toutes les 30 min. Si à PolyLAN 9 on a utilisé des certificats plutôt que des mots de passe, c'est qu'on pensait que ce serait plus simple; en théorie il suffisait juste de cliquer OK partout, plus un petit réglage rikiki, et ca pouvait se faire en avance sans avoir besoin de se rappeler un pass ou autres.

L'idée du MD5 c'est aussi que ca permettait de pas installer de certificat serveur du tout, alors que normalement en PEAP il faut quand même un certificat serveur, dont on peut désactiver la vérification, mais c'est moins sécure (quoique pas moins que du MD5 standard, mais le MD5 ca faisait un clic en moins dans la config de XP).

Enfin, jsuis vraiment désolé qu'on aie pas compris plus tôt ce qui merdait. Faut dire que le fichier de configuration de FreeRadius commenté fait environ 14000 lignes, donc c'est facile de passer à coté de qqch…

Le premier système m'avait bien plus. Celui de la polylan X un peu moins… Mais globalement, +10000 à ce qu'a dit LeoLeandro…

Finalement vous allez faire comment ?

Moi jsuis pour le même système que la Poly X
Avec un 0 en + sur Radius je suis sûr que tout sera parfait ( attente d'authentification + vitesse de transferts )

PolyX!