Voila, on a comme projet d'ouvrir une partie du wlan de l'hopital pour faire un hotspot.

Pour faire simple au niveau sécurité, vlan + router & proxy dédié.

Jusque là, pas de problème. Mais là ou ca se complique c'est qu'il faut que lorsque le users du hotspot se connecte pour la 1er fois il soit redirigé vers une page dédié qui nous permettrais de le mettre en garde des risques s'il a activé le partage de ressource. Mais, le portail de capture que j'ai trouvé ChillSpot, mais on ne veut pas que l'utilisateur s'identifie, vu que le hotspot sera gratuit

Pour le moment je pensais à une eSmith sme (mode serveur - passerel) mais il faut que je trouve le moyen de leur faire parvenir un message

dans ce genre???

Oui, ca a l'air d'etre ca

Je vais regardé ca en détails

Bon, alors je viens de choisir de manière +/- définitive ma structure, mais il me reste quelque ptite question

Voila mon schéma

 
                             internet
                                ||
_________                ||
| Squid         |        _________
| +               |       |  FireWall |
| NoCatSpash|       |-----------|
|__________ |             ||
    ||                           ||
------------------------------------------------------------------
Lan privé
------------------------------------------------------------------       
                       ||
                       ||
                    Routeur Avec ACL
                       ||
                       ||
------------------------------------------------------------------
Reseau WLAN avec VLan pour le Hotspot
------------------------------------------------------------------


    ________
   | Client     |
   | Wifi        |
   |________|
   /              /
  /________/

Voila, donc le routeur, laisse passé les requetes vers la machine qui fait proxy, qui sera un squid en mode transparent, equipé de NoCatSplash qui me permet d'afficher la charte à la connexion.

Question, vu que le proxy est transparent comment être sur que client trouvera le proxy (je dois peut etre autorisé les requetes DNS) et ensuite, est ce que je peux faire tourné ma machine avec une seule interface réseau dans ma machine

Modifié le 15 février 200520 a par Squall NTCK