Diagnostiquer une authentification 802.1X par certificat en séparant client, RADIUS, PKI et réseau.
Avant de commencer
Travaillez sur une copie ou un test contrôlé lorsque l’action peut affecter la production. Conservez les horodatages, captures et l’ancienne configuration afin de comparer le résultat.
Étapes
- Vérifier que le client possède un certificat valide avec la bonne EKU.
- Contrôler la confiance du certificat serveur RADIUS côté client.
- Confirmer l’heure, la chaîne PKI et la révocation.
- Lire les journaux RADIUS pour identifier l’étape exacte du refus.
- Comparer une authentification réussie et une authentification en échec.
Validation
Rejouez le test initial après la modification et confirmez que le service attendu fonctionne sans créer de nouvelle régression. Documentez l’état final.