{"wiki":"fr","slug":"portauthentifizierung-eap-tls","markdown":"<tags data-tags=\"Réseau;E-mail;Aides à la configuration;\" />\n\n# Authentification de port 802.1x via EAP-TLS\n\nCette aide à la configuration décrit comment configurer l'authentification de port 802.1x via EAP-TLS dans la station Behnke.\n\nIl convient tout d'abord de noter que l'heure du poste d'appel doit être synchronisée afin que l'authentification se déroule sans problème.  Pour cela, il est par exemple possible de raccorder d'abord la station Behnke, sans authentification de port, à un réseau disposant d'un serveur DHCP.\n \n%[NOTE_REQUIRES_BASIC_SETUP](NOTE_REQUIRES_BASIC_SETUP)%\n\n<!-- block: konfiguration-der-behnke-station -->\n## 1. Configuration de la station Behnke\n\n- Ouvrez votre navigateur\n- Accédez à l'interface web de la station Behnke\n- Connectez-vous\n\n\n![station Behnke, interface web, connexion](uploads/1925d7531d6421acb8156ce496dbd635/Mail_Versand_01.png)\n\n\n- Dans la barre latérale, cliquez sur l'élément de menu %BS_MENU_NETZWERK% \n- Faites défiler vers le bas jusqu'à la section **Authentification de port**\n- Réglez la première option **Méthode** sur la valeur **EAP-TLS**\n- Les champs de saisie nécessaires à la suite de la configuration s'affichent alors\n\n- Le premier point des paramètres indique si l'authentification doit être obligatoire ou facultative. Si elle est réglée sur obligatoire, comme par défaut, la station Behnke doit s'authentifier auprès du serveur Radius pour mettre le réseau à disposition.\nSi l'authentification de port est désactivée ou si la station Behnke est utilisée sur un autre port sans demande d'authentification, le réseau ne pourra pas être établi pour des raisons de sécurité :\n\n![image](uploads/c8c4d770f69fc6d7de8a181c3a26ec74/image.png)\n\n- Renseignez ensuite le champ **Identité** avec la valeur que vous avez définie lors de la création des certificats.\n\n- Téléversez le **certificat utilisateur** et le certificat de l'**autorité de certification (CA) de confiance** à l'aide des deux boutons prévus à cet effet.\n\n- Si une clé privée (client.key) est téléversée et que le mot de passe permettant de la déchiffrer est saisi, la station Behnke le vérifie immédiatement et l'indique dans l'interface web, comme illustré ci-dessous :\n\n![image](uploads/cd92902c4d34963f4c48f07a7da36b7a/image.png)\n\nIl convient également de mentionner que la validité des certificats est vérifiée dès leur téléversement ; voici ci-dessous un exemple où la période de validité ne serait pas valide.\nLes identités sont également affichées immédiatement dans l'interface web (dans l'exemple user@example.org et l'Example Certificate Authority) :\n\n![image](uploads/24965a0764dbb9c3920d9c626dd66715/image.png)\n\nEnfin, il faut veiller aux formats : pour le certificat utilisateur, les fichiers .pem ou .crt sont valides, l'autorité de certification de confiance doit être au format .pem et la clé privée au format .key ou .pem.\n\n<!-- block: faq -->\n## 2. FAQ\n\n%[NO_CONTENT](NO_CONTENT)%\n","lastModified":"2026-10-14T13:47:15+02:00"}