hotspot

yabo84 · Le 29/05/2012, à 17:23

Bonsoir, j'ai un reseau wif; j'aimerai :
deconnecter les utilisateur après un temps x
gerer les utilisateure en fonction de leurs categorie(eseignets, eleves, etudiante)
commen dois-je me prendre?

toutafai · Le 29/05/2012, à 20:06

Bonsoir,

Ce qu'il te faut c'est un bon vrai portail captif comme Pfsense. Plus d'info sur la page de documentation dédié aux portail captif

Dernière modification par toutafai (Le 29/05/2012, à 20:06)

yabo84 · Le 04/06/2012, à 11:26

Merci pour m'avoir informer sur pfsense, mais cette page dit rien au sujet du serveur captif pfsense. j'ai chercher tout de meme chercher la doc sur pfsense mais j n'ai pas une documentation qui me donne les différentes fonctionnalités de pfsense. puis-je avoire un lien?

mangue · Le 04/06/2012, à 16:03

Oui le sur le site de pfsense

pfsense

toutafai · Le 07/06/2012, à 21:00

au passage pfsense est un super outil que j'ai installé il y a 2 ans, il est un peu chiadé a configurer (l'interfacage avec un LDAP) mais une fois que c'est fait ca rox d'enfer.

you75 · Le 13/06/2012, à 20:48

si tu ne veux pas t’embêter :
http://www.ubnt.com/unifi

yabo84 · Le 18/06/2012, à 17:43

Bonsoir,
une petite question: est-il possible de faire cohabiter pfsense sur la meme machine que que l'os ubuntu seveur sur lequel est instralllé ldap,dhcp,dns( en quelque sorte pfsense version linux) car la structure dans laquelle je passe mon stage ne possede qu'une seule machine dans laquelle tout est dedans et moi je veux utiliser forcement pfsesne.

yabo84 · Le 18/06/2012, à 17:58

Pfsense est variance de freeBSD. il necessite une machine (1Go) avec 2 interfaces.
je suis en stage dans une structure qui a un schema suivant:
[FAI]---->[modem adsl]-----[serveur dns,dhcp]--->[switch]-----[les machines du reseau filaire]
|
|
|
[point d'accès wifi]
|
|
[machines du reseau wifi]
Le responsable veut que la solution que je vais apporter(portail captif) soit dans le meme serveur ([serveur captif,serveur dhcp,serveur ldap.....]). alors je voudrais savoir s'il est possible que pfsense cohabite avec [serveur dns,dhcp]? sinon comment pourrais-je me prendre pour utiliser pfsense tout en respectant la volonté du responsable?

Dernière modification par yabo84 (Le 18/06/2012, à 18:00)

renaud07 · Le 18/06/2012, à 20:08

@yabo84 : as-tu pensé à la solution authentification via un proxy ? Car si le serveur tourne sous linux ça serait moins la galère au lieu de t’embêter avec pfsense car tu va être obligé d'avoir une 2° machine ou alors tu peux passer par un noyau linux incluant la virtualisation mais la je ne peux pas t'aider ça sort de mes compétences.

yabo84 · Le 19/06/2012, à 13:19

Je n'ai pas penser à l'authentification via un proxy.
Au fait la fonctionalité de mon portail captifi est la suivante:
1-Le portail captif devra pemettre de s'authentifier au près du serveur (freeradius ,LDAP) et permettre a un utilisateur qui n'a pa encore de compte de le creer lui même. Le compte créer par l'utilisateur est enregistrer dans mysql. C'est apres verification de "non-doublon du user" que l'admin valide pour tranferer les info dans ldap.
2- limiter la bande passate, interdire certains sites, limiter les heures de connexions en fonction des catergories d'uitlisateurs( eleves, enseignants, etudiants) et surtout savoir en temps reel ceux qui sont connectés et une statistique hebdomadaire de l'utilisation du wifi.
Alos je ne sais pas si un proxy peut le faire? Je vous informe que je debute encore dans le reseau.

renaud07 · Le 20/06/2012, à 16:28

C'est assez particulier ce que tu demandes mais tu peux regarder le projet slis développé par l’académie de Grenoble, c'est basé sur debian et ça peux couvrir certains de tes besoins notamment les restriction horaires et le blocage de sites (configuré par défaut pour tout ce qui est violence, porno, piratage) mais on peux le modifier à sa guise par contre pour retreindre selon les utilisateur y'a pas cette fonction mais par contre y'a une gestion de sous réseaux a qui on peux bloquer indépendamment l'accès au net mais après pour attribuer les bonnes IP à chaque catégories d'user il faut les adresses MAC des cartes réseaux et dans ton cas je doute que se soit possible. Il y a aussi une gestion LDAP pour l'authentifiaction si on la mets en place donc en fait ce serait juste la création automatique du compte qui manque mais bon au pire si on viens te demander tu pourra en même temps récupérer les adresses MAC et comme ça tu pourras bloquer l'accès au net à ta convenance.

T'en penses quoi ?

renaud07 · Le 20/06/2012, à 16:28

ah oui voilà le site du projet : http://www.slis.fr/

yabo84 · Le 21/06/2012, à 10:22

merci renaud07. Mais j'ai deja en place un serveur ubuntu 10.10 qui toune actuellement et sur lequel sont installés le dhcp, dns,ldap. Il m'est demander d'installer un serveur captif a coté des ces différents serveur (un tous en un). Lisant la doc de slis, je me rends compte que c'est un os tout entier donc pas moyen de le metre sur la machine physique avec les autres serveur. Je rappelle que responsable ne veut avoir qu'un seul serveur contenant tout.
Es-ce que slis peut resoudre mon probleme?

renaud07 · Le 21/06/2012, à 13:02

Une partie oui mais pas totalement, je pense surtout à l'automatisation de la création des comptes qui devra se faire à la main et dans une moindre mesure le blocage du net selon les utilisateurs qui faudra mettre en place à travers les sous réseaux. Pour le reste il gère le DHCP, DNS et le LDAP pour l'authentification que tu peux mettre en place sur le LCS, je te laisse laisse lire la doc tout est expliqué dessus.

Et il y a autre chose qui de toute façon serait mieux pour la sécurité et qui va t'obliger à tout réinstaller (ou du moins upgrader) c'est la version d'ubuntu, la 10.10 n'est plus supportée depuis le 10 avril dernier. Je ne saurais trop te conseiller de mettre la 12.04 qui est supportée jusqu'en avril 2017.

Dernière modification par renaud07 (Le 21/06/2012, à 13:17)

renaud07 · Le 21/06/2012, à 13:21

Remarque, ce que tu peux faire avant de toucher au serveur c'est de tester avec une autre machine ou tu mets 2 cartes réseau dessus et hop, celle du WAN branché sur le réseau local et l'autre sur un portable et comme ça tu pourra tester tout ça. Par contre n'oublie pas de générer le paquet de config à cette adresse : http://config.slis.fr/ à mettre sur une clé usb formaté en FAT32 et à insérer quand on te le demande lors de l'install.

Important : si le FAI est orange prends la virtualisation openVZ

Dernière modification par renaud07 (Le 21/06/2012, à 13:24)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 29/05/2012, à 17:23

hotspot

#2 Le 29/05/2012, à 20:06

Re : hotspot

#3 Le 04/06/2012, à 11:26

Re : hotspot

#4 Le 04/06/2012, à 16:03

Re : hotspot

#5 Le 07/06/2012, à 21:00

Re : hotspot

#6 Le 13/06/2012, à 20:48

Re : hotspot

#7 Le 18/06/2012, à 17:43

Re : hotspot

#8 Le 18/06/2012, à 17:58

Re : hotspot

#9 Le 18/06/2012, à 20:08

Re : hotspot

#10 Le 19/06/2012, à 13:19

Re : hotspot

#11 Le 20/06/2012, à 16:28

Re : hotspot

#12 Le 20/06/2012, à 16:28

Re : hotspot

#13 Le 21/06/2012, à 10:22

Re : hotspot

#14 Le 21/06/2012, à 13:02

Re : hotspot

#15 Le 21/06/2012, à 13:21

Re : hotspot

Pied de page des forums