pfsense - crutom.files.wordpress.com · pfsense est un portail captif. il a pour rôle, dans un...
Post on 11-Jan-2020
13 Views
Preview:
TRANSCRIPT
PFSENSE
Sommaire Introduction : ......................................................................................................................................2
Mise en place du portail captif ............................................................................................................3
Introduction :
Pfsense est un portail captif. Il a pour rôle, dans un premier temps, de
distribuer les adresses IP et permet de rediriger tous les clients HTTP d'un
réseau vers une page web pour une authentification. Il oblige ainsi le client à
passer par la page de demande d'authentification avant d'accéder à Internet.
Cette technique est souvent employée pour les accès Wifi et peut être aussi
utilisé pour l'accès à des réseaux filaires.
Dans l’université ou j’ai effectué mon stage il y’avait déjà un pfsense en place
mais mon tuteur de stage voulait en avoir un pour avoir un serveur de secours.
J’ai donc dû installer un pfsense sur l’un des serveurs de leur parc informatique.
Pour pouvoir se connecter sur l’interface web de pfsense il faut saisir :
« https://add_ip
Une fois connecté vous aurez une interface comme celle-ci :
Mise en place du portail captif :
Dans l’interface principal de pfsense , cliquez sur le menu « Services » puis sur
l’option « captive portal » :
La congurtaion de ce portail ce fait en plusieur étapes . il faut d’abord créer la
zone dans laquelle le portail captif sera actif puis congiurer cette zonne
Pour cela cliquez sur « ADD » et un assistant de création va alors s’ouvrir :
Il faaut dans un premier temps donner un nom à cette zone et une description – Le nom de la zone est obligatoire, pas
sa description.
Cliquez sur le bouton « Save & continue » pour passer à la suite de la configuration Pour accéder aux paramètres du
portail captif, il vous faut activer ce portail, en cochant la case à côté de « Enable captive portal » – n’oubliez pas de
cliquer sur le bouton « Save » pour activer les paramètres.
Ainsi, tous les paramètres de configuration du portail captif vont s’afficher.
Dans l’ordre des options importantes et quasi obligatoires :
interfaces : il s’agit là de quelle interface sur laquelle le portail captif sera exploité – il faut
cliquer sur l’interface correspondant à votre LAN (ici, LAN)
maximum concurrent connections : limite le nombre de connexion en même temps sur le
portail captif ; si cette limite est dépassée, le portail captif ne sera pas accessible par les
autres clients, jusqu’à temps qu’une place se libère. Laissez vide si vous ne souhaitez pas de
limites
idle timeout : délai en minutes à laquelle les clients seront déconnectés s’ils n’ont pas eu /
effectué d’activité. Laissez vide si vous ne souhaitez pas de limites
hard timeout : délai en minutes pour forcer la déconnexion des utilisateurs, qu’importe leur
activité
Vous avez plusieurs options, comme la possibilité d’ouvrir la fenêtre d’authentification via
un pop-up, rediriger automatiquement les clients une fois l’authentification effectuée, ou
encore déconnecter les utilisateur se partageant le même identifiant (option concurrent
user logins)…
Qu’on le connectre au serveur radius de l’universite de l’esiee.
Sur cette partie il faudra préciser la page lors de l’authentification au portail captif
En bas de cette page, vous trouverez un bouton vert « Save« , vous permettant d’enregistrer les modifications,
de les prendre en compte et d’activer immédiatement le portail captif pour le LAN. Vous retournerez par la
suite sur la page d’accueil du service en affichant les portails captifs disponibles et le nombre d’utilisateurs
connectés dessus
Actuellement il n’y aucun utilisateur . Il faudra créer les utilisateur qui pourront se connecter sur le portail
captif.
top related