Chapitre 18. Authentification d'un client RHEL au réseau à l'aide de la norme 802.1X avec un certificat stocké sur le système de fichiers

Procédure

1. Définissez le protocole d'authentification extensible (EAP) sur tls et les chemins d'accès au certificat du client et au fichier clé :

   # nmcli connection modify enp1s0 802-1x.eap tls 802-1x.client-cert /etc/pki/tls/certs/client.crt 802-1x.private-key /etc/pki/tls/certs/certs/client.key

   Copy to Clipboard Toggle word wrap

   Notez que vous devez définir les paramètres 802-1x.eap, 802-1x.client-cert et 802-1x.private-key en une seule commande.

2. Définissez le chemin d'accès au certificat de l'autorité de certification :

   # nmcli connection modify enp1s0 802-1x.ca-cert /etc/pki/tls/certs/ca.crt

   Copy to Clipboard Toggle word wrap

3. Définir l'identité de l'utilisateur utilisée dans le certificat :

   # nmcli connection modify enp1s0 802-1x.identity user@example.com

   Copy to Clipboard Toggle word wrap

4. Optionnellement, le mot de passe est stocké dans la configuration :

   # nmcli connection modify enp1s0 802-1x.private-key-password password

   Copy to Clipboard Toggle word wrap
   Important

   Par défaut, NetworkManager stocke le mot de passe en clair dans le fichier /etc/sysconfig/network-scripts/keys-connection_name qui n'est lisible que par l'utilisateur root. Cependant, les mots de passe en texte clair dans un fichier de configuration peuvent présenter un risque pour la sécurité.

   Pour augmenter la sécurité, définissez le paramètre 802-1x.password-flags sur 0x1. Avec ce paramètre, sur les serveurs avec l'environnement de bureau GNOME ou nm-applet en cours d'exécution, NetworkManager récupère le mot de passe à partir de ces services. Dans les autres cas, NetworkManager demande le mot de passe.

5. Activer le profil de connexion :

   # nmcli connection up enp1s0

   Copy to Clipboard Toggle word wrap