Как создать сертификат с помощью AD для точки доступа?

Question

[Max12345]

Как создать сертификат с помощью AD для точки доступа? При подключении приходит отказ в доступе из-за невозможности пройти проверку на подлинность. Единственный вариант , который остался это сертификат.

Answer 1

[CityCat4]

Вы, очевидно, имеете в виду оснастку "Центр сертификации", потому что AD сама по себе - это просто LDAP-сервер, он сертификаты только хранит.
Ответ очень прост - если только с ее помощью - то никак.

Хотя, возможно в современных версиях оснастки что-то поменялось, но в w2k8 Центр сертификации - довольно убогая оснастка, позволяющая только одобрить стоящий в очереди запрос либо просмотреть выданные сертификаты - даже для передачи CSR в CA приходилось ее веб-морду использовать, не говоря уже о генерации CSR.

Ну и я не знаю точек доступа, у которых доступ был бы сделан по сертификатам, может там RADIUS?

Comments

[Max12345]

Здравствуйте!Да,Radius.При настройки RADIUS в Active Directory в журнале служб политики сети и доступа появляется ошибка "не удается проверить подлинность клиента, так как данный тип протокола EAP не может быть обработан сервером" .Я так понимаю он просит сертификат, а как его создать или добавить с этим большая путаница. Точки доступа кстати Unifi)

[Max12345]

У меня нет цели использовать именно сертификат,я наоборот думал что можно обойтись без него. Моя цель - авторизация пользователя с помощью личного пароля и логина при подключении к моей точки доступа Unifi.

[Max12345]

Да, имеется ввиду с помощью Центра сертификации.

[CityCat4]

Max12345,

Я так понимаю он просит сертификат

Вовсе не обязательно. Я RADIUS ни разу не настраивал, но вещь известная, я думаю, гугл подскажет лучшее решение :) Создать-то сертификат не особо сложно - сгенерить CSR на линухе или даже в тырнете вроде есть генераторы CSR (хотя это с моей точки зрения небезопасно - ведь там сразу и ключ создается), потом CSR сунуть в веб-морду оснастки сертификатов, выбрать шаблон, создать.
Вот только потом куда его пихать, этот сертификат и какие у него должны быть свойства. Для EAP там по-моему все не так просто.

Answer 2

[Alexey Dmitriev]

Никак. Active Directory не занимается выдачей сертификатов.

Answer 3

[Дмитрий Шумов]

Посмотрите это: https://bit.ly/3nx1uSD
Там много чего как подружить unifi и ad authentication