Check MS-PEAP-Certificate by opening a connection (using Powershell or any other environment)

Andreas

16:17, 25/08/2023

We are running an NPS-Server on Windows Server 2016 that serves as a Radius-Server for our wifi-network. A few days ago, all clients lost the connection because the validity of the certificate in use for the MS-PEAP-Protocol ended.

Now we would like to add an automatic check that warns us before the certificate will end the next time. It should connect to the server as a normal client and check if the certificate is still valid for another 3 weeks.

Is there a solution for this using the powershell? Or any other programming language?

I already found a script that can replace the certificate, the server uses for MS-PEAP-Connections (https://www.powershellgallery.com/packages/Posh-ACME.Deploy/1.3.0/Content/Public%5CSet-NPSCertificate.ps1). But I am looking for a script that checks if this was successful.

0 + 0

nps

lspci

cửa sổ-máy chủ-2016

Điểm:0

Server

4snok

14:51, 29/08/2023

giao thức này phải đang sử dụng Lớp cổng bảo mật/Bảo mật cấp độ truyền tải (SSL/TLS) và bạn sẽ có thể kiểm tra chứng chỉ bằng các công cụ tiêu chuẩn như opensl hoặc đối tượng .net sslstreal

đây là một ví dụ về tập lệnh PS

https://techibee.com/powershell/powershell-remotely-query-certificate-expiry-date-subject-issuer-and-other-details/2981

* xin lưu ý rằng dịch vụ của bạn không thể nghe trên cổng 443

0 + 0

Andreas

16:06, 30/08/2023

Theo như tôi biết, giao thức này sử dụng UDP không được mã hóa cho lần liên hệ đầu tiên. Chứng chỉ sẽ có hiệu lực sau này. Có lẽ tương tự như StartTLS khi kết nối được mã hóa được thiết lập sau lần bắt tay đầu tiên. Vì vậy, tôi cần triển khai hoặc sử dụng ít nhất một số giao thức trước khi máy chủ phản hồi bằng chứng chỉ. Tất nhiên, tôi cũng đã thực hiện TCP-portscan. Chỉ để được chắc chắn.

Hồi đáp

4snok

00:16, 01/09/2023

Uh, đúng vậy. Sau đó, việc kiểm tra chứng chỉ từ phía máy chủ sẽ dễ dàng hơn.

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Check MS-PEAP-Certificate by opening a connection (using Powershell or any other environment)

TH: Check MS-PEAP-Certificate by opening a connection (using Powershell or any other environment)

RO: Check MS-PEAP-Certificate by opening a connection (using Powershell or any other environment)

RU: Check MS-PEAP-Certificate by opening a connection (using Powershell or any other environment)

VI: Check MS-PEAP-Certificate by opening a connection (using Powershell or any other environment)

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.