Portail captive

[chiva]

Hello,

Dans le cadre de mon activité pro, je voudrais mettre une connexion wifi à disposition de mes clients.C'est bien un autre réseau que mon privé.
La loi demande que j'enregistre qui se connecte dessus. Le plus facile est par un portail captive.
Es ce que vous avez des idées de comment faire et ce qu'il faut comme matos ?
Bien sure pour un budget le plus petit que possible.

Merci à vous.

[chiva]

Yop,

Je me permet de faire remonter mon tit sujet.

Chiva

[routman54]

Salut Chiva,

Je n'ai pas d'idée sur la question , mais je pense que notre ami Diogène grand spécialiste des réseaux devant l'éternel pourrait peut être t'aider.
Sinon , ça va la France , tu t'adaptes à notre beau pays ou les mitraillettes sont des armes à feu et non des bigs sandwichs Belge. Fameux mais difficile à terminer.
La Wifi même sur ton réseau personnel , c'est difficile de savoir qui se connecte dessus puisque les opérateurs te demande de le laisser visible. C'est sûr que c'est limité par rapport à la surface mais, un voisin pourrait en profiter et tu ne vérifies pas qui est connecté en permanence. C'est pas simple la loi Française.
Bonne journée.
Daniel

[diogene]

Bonjour,

Merci routman pour l'hommage, mais il n'est guère mérité en l’occurrence.

J'ai cherché un peu et j'ai trouvé cette vidéo qui explique bien l'installation. C'est basé sur du matériel très cher, et certainement surdimensionné par rapport à tes besoins.

Je vais essayer de voir s'il existe des solutions un peu plus cheap, voire avec du matériel courant.

[chiva]

Yop,

Salut Daniel, je m'adapte facilement à ce pays. Surement que le temps du sud y contribue aussi, toujours 30° ici.
Ha les mitraillettes, ça me manque un peu tiens. Maos c'est pas difficile à terminer va, j'ai eu des jours ou j'en mangeais deux.

Mon wifi perso est assez blindé. Je vais pas dire que c'est impossible mais disons qu'il faut certains connaissances pour pouvoir s'y connecter sans mon accord.

Effectivement pas facile la loi Française mais bon, faut s'y adapter.

Salut Diogene, je cherche aussi de mon coté bien sure et j'ai trouvé CECI. Il faut que je regarde maintenant si je peut l'installer sur un petit pc et sur celui la un routeur.

Cherchons, cherchons.

Dirk

[diogene]

On en est au même point de nos recherches.

Ça a l'air intéressant et assez accessible. Un ordinateur tout simple avec deux cartes réseaux comme serveur, un routeur WIFI (*) et un peu de bidouille. Si j'ai un moment, je ferai un essai avec un vieil ordi, mais je ne te garantis rien.

Pour l'utilisation, il faudra soit créer les utilisateurs "à la main", soit utiliser un serveur d'authentification. Je ne sais pas s'il est inclus dans la distribution.

(*) J'ai installé chez moi un routeur WiFi Xiaomi 4A qui est très performant pour un prix plus que raisonnable.

[chiva]

Yop,

On en est au même point de nos recherches.

Ça a l'air intéressant et assez accessible. Un ordinateur tout simple avec deux cartes réseaux comme serveur, un routeur WIFI (*) et un peu de bidouille. Si j'ai un moment, je ferai un essai avec un vieil ordi, mais je ne te garantis rien.

C'est ce que j'en ai déduit aussi. Des petits tours pas cher, il y en as plein sur le net. C'est gentil que tu veut essayer mais te sens pas obligé.

Pour l'utilisation, il faudra soit créer les utilisateurs "à la main", soit utiliser un serveur d'authentification. Je ne sais pas s'il est inclus dans la distribution.

Je sais pas non plus, faut que je fouille. Je sais que je dois garder les données pendant 1 an.

(*) J'ai installé chez moi un routeur WiFi Xiaomi 4A qui est très performant pour un prix plus que raisonnable.

J'ai un routeur TP-link 300Mbps Wireless N Router de dispo.

[chiva]

Yop,

@ Diogene, c'est ce que tu voulais dire ?

https://www.provya.net/?d=2020/06/09/09/48/31-pfsense-la-gestion-des-utilisateurs

[diogene]

Tout à fait ! Bien trouvé !

J'ai essayé d'installer pfsense sur une machine virtuelle. Le souci vient des cartes réseau. Je n'ai pas réussi à les configurer correctement. Je réessaierai sur un vieux portable (Asus EEEPC) en le paramétrant comme ceci : carte réseau 1 = Ethernet, carte réseau 2 = Wifi.

[chiva]

Yop,

Nos idées se rejoignent encore.
J'ai un vieux portable sur lequel je pensais essayer.
La seule chose que j’hésite est réception par wifi du portable et puis envoie via le routeur ou réception via la rj45 et le wifi intégré pour l'envoie client.

Je fouille encore et j'essaye d'y réfléchir.

J'ai vu qu'il y a des sociétés qui louent le matériel déjà configuré. A partir de +/- 15 € par mois. Mais j'aime pas trop, je voudrais garder sa en " interne " chez moi. Et puis je début donc je réduit les frais le plus que possible.

[diogene]

J'ai vu qu'il y a des sociétés qui louent le matériel déjà configuré. A partir de +/- 15 € par mois. Mais j'aime pas trop, je voudrais garder sa en " interne " chez moi. Et puis je début donc je réduit les frais le plus que possible.

Hormis le prix, ces solutions clés en main ont plusieurs avantages : d'abord, tu gagnes du temps, puisque la solution est censée fonctionner immédiatement. Ensuite, tu te rodes à un fonctionnement que tu ne maîtrises pas encore .
Pendant ce temps-là, tu peux te peaufiner une configuration entièrement faite à la main.

Si tu fais ce choix, il te reste à trouver une solution pas trop chère et surtout sans engagement de durée.

[chiva]

Yop,

Comme je m'attend pas a avoir 100 clients par jour au début, je vais continuer mes recherches et faire un système maison.

J'ai déjà deux clients potentiels qui serais intéresser.

Merci à toi en tout cas pour les quelques pistes.

[CaSa]

Je l'ai fait dans ma boite avec une machine virtuelle qui tourne avec PFSENSE.
Effectivement PFSENSE est bien fait pour cela.
Le principe c'est que le point d'accès wifi est plugué sur une interface réseau d'entrée PFSENSE, et sort par une autre interface réseau PFSENSE sur le net.
On peut gérer des règles de pare-feu, des utilisation authentifiée, des tickets wifi de x heures ou x jours (comme dans les hotel), on peut y adjoindre un squid pour filtrer des sites en listes blanches/noires, etc...
Depuis que je l'ai mis, je n'y ai plus touché et ça tourne.

Bien entendu je parle de machine virtuelle parce que j'avais l'infra... mais on peut très bien faire ça avec un petit PC de récup et deux cartes réseaux.

[chiva]

Yop,

Merci CaSa pour ce post.

Je vais m'y lancer

[romain83000]

Salut tous

PFSENSE effectivement est la seule solution autre que de l'Ucopia & Co.
Cependant attention, la loi oblige surtout à garder les historiques de connexion des utilisateurs pendant un minimum de un an.

Dans le cas où quelqu'un utilise mal ton wifi tu es responsable et si tu ne peux pas fournir les informations de connexion c'est toi qui sera condamné.

Voilà, amuses toi bien avec PFSENSE,
https://www.pc2s.fr/pfsense-installation-et-configuration/
Salutations
Romain