Il y a actuellement 86 visiteurs
Lundi 18 Mars 2019
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

Pfsense 2.4 portail captif et problème de (re)connexion

L'informatique, ce n'est pas qu'un PC équipé de Windows. Ce forum est dédié aux utilisateurs de systèmes d'exploitation dérivés d'unix (GNU/Linux, *BSD, etc...) et aux autres OS alternatifs.

Pfsense 2.4 portail captif et problème de (re)connexion

Message le 27 Oct 2018 14:06

Bonjour,
J'ai pour objectif de mettre en place un portail captif wifi, coté professionnel pour respecter la loi sur les accès internet/wifi en entreprise, et coté perso pour rendre service à quelqu'un qui veut faire la même chose pour des location de chambres d'hôte.
Après une rapide recherche, j'ai découvert il y a quelques jours ce très bon système qu'est PfSense. Ca fait quasi tout ce que je veux, c'est rapidement paramétrable, je le teste actuellement avec plusieurs VM sur Virtualbox.

J'ai mis en place de manière simple une connection interne LAN (en réseau Interne vitualbox) sur lesquels je teste mes clients, et un WAN (en NAT virtualbox) qui part sur le net.
PfSense de manière simple fonctionne très bien : DHCP clients, connexion, etc.. il fait très bien office de passerelle/pare-feu.

J'ai ensuite activé le service pour faire un portail captif, soit en mode client authentifié (un simple login/mdp) soit, ce qui m'interesse plus, en mode "tickets" (vouchers) valides un jour par exemple.
La génération des tickets est OK. Quand on tente d'accéder à une page, le portail captif re-route et présente bien la page de connexion, on saisie un ticket, il s'active dès la 1ere connexion. Puis la page initiale est bien accédée, tout est OK on peut surfer et même utiliser d'autres protocoles.

Mon problème est le suivant : si je laisse passer quelques temps, plusieurs minutes, ou que je reboote le client, quand j'accède à nouveau à un site :
* le navigateur me dit qu'il faut passer par une page d'authentification et ne me présente pas ma page
* si je clique sur le popup de connexion à la page d'authentification, je suis redirigé vers une page m'annonçant "you are connected" et ... c'est tout

Grosso modo on dirait que PfSense m'identifie bien comme connecté (en effet le ticket est valide 3600 minutes pour mes tests, soit plusieurs jours) mais qu'il n'effectue plus le routage pour m'autoriser à traverser le système.
Je précise que je n'ai mis aucun paramètre de timeout au niveau des sessions, des adresses MAC, rien de spécifique donc.
J'ai un peu tout essayé, j'ai aucun moyen de passer outre sauf à déconnecter manuellement le ticket dans l'admin PfSense ce qui revient à devoir utiliser un autre ticket.

J'imagine mal un client utiliser le wifi dans sa chambre 20 minute, puis qu'après une douche il ne puisse plus du tout se connecter... ça le ferait pas.

S'il y a des utilistateurs de PfSense dans la salle pour m'orienter parce que là je sèche :wink:
Libérez-vous : http://www.debian.org
Nobody knows what sysadmin does... until he stops doing it
Avatar de l'utilisateur
CaSa
PC-Infopraticien
PC-Infopraticien
 
Messages: 8942
Inscription: 13 Mai 2003 17:32
Localisation: A.H.P... et jamais loin d'une Debian
 


Re: Pfsense 2.4 problème de (re)connexion

Message le 27 Oct 2018 14:47

Salut CaSa :)

Tu imagines bien que je ne suis pas utilisateur Image mais tu as lu ça ?

https://computerz.solutions/pfsense-portail-captif/ ... des fois que ...

Bon courage et ++ ;)
Image
En cas de problème constaté sur un sujet, contactez un modérateur par MP svp. N'intervenez pas vous-même. Merci bien.
Avatar de l'utilisateur
Pac428
Moderateur
Moderateur
 
Messages: 26472
Inscription: 23 Mai 2006 14:25
Localisation: Le Goulag du Maine.
 

Re: Pfsense 2.4 problème de (re)connexion

Message le 27 Oct 2018 16:49

salut, merci du lien mais c'est hélas trop simple et cela ne peut résoudre mon problème. :wink:
Libérez-vous : http://www.debian.org
Nobody knows what sysadmin does... until he stops doing it
Avatar de l'utilisateur
CaSa
PC-Infopraticien
PC-Infopraticien
 
Messages: 8942
Inscription: 13 Mai 2003 17:32
Localisation: A.H.P... et jamais loin d'une Debian
 

Re: Pfsense 2.4 portail captif et problème de (re)connexion

Message le 27 Oct 2018 19:19

Bon ben le forum de PfSense m'a débloqué : il s'agit d'un bug qui se produit lorsqu"on touche la config alors que des clients sont déjà connectés.
=> https://redmine.pfsense.org/issues/8616
Solution : pas toucher la config si des clients sont déjà connectés, ou alors les déconnecter pour une réauthentification...

Je continue mes tests, au passage je réitère mon admiration pour PfSense pour une solution simple/fonctionnelle de portail captif, c'est vraiment à tester je vous le conseille :wink:
Libérez-vous : http://www.debian.org
Nobody knows what sysadmin does... until he stops doing it
Avatar de l'utilisateur
CaSa
PC-Infopraticien
PC-Infopraticien
 
Messages: 8942
Inscription: 13 Mai 2003 17:32
Localisation: A.H.P... et jamais loin d'une Debian
 

Re: Pfsense 2.4 portail captif et problème de (re)connexion

Message le 29 Oct 2018 10:43

Effectivement aussi bien pour un Firewall ou VPN et même pour un service de Messagerie de mail tu te dois de tout déconnecter en raison souvent de la configuration de base pour les connexions persistances lorsqu'il y a des changements de règle.

au passage je réitère mon admiration pour PfSense pour une solution simple/fonctionnelle de portail captif, c'est vraiment à tester je vous le conseille


+1
Mais, je regarde aussi du côté de IPFire ;-)
Ne pas faire demain ce que tu peux faire aujourd'hui !!!
Image
Avatar de l'utilisateur
webdesigner
PC-Infopraticien
PC-Infopraticien
 
Messages: 2765
Inscription: 13 Aoû 2008 14:46
Localisation: Vernou la Celle sur Seine
 



Sujets similaires

Message [Problème]Création d'un accès FTP sous OpenMediaVault
Bonjour,je possède un serveur qui tourne sous OpenMediaVault et j'aimerais le configurer comme serveur FTP.J'ai réussis a m'y connecter de l'extérieur via le port 21 que j'ai ouvert sur ma box mais lorsque j'essaie d'activer les certificats SSL/TLS pour sécuriser la connexion de l'exterieur ça ne fo ...
Réponses: 9

Message problème application...
Bonjour,Je viens de changer de portable mais suis resté dans la même gamme de chez HP, équipé de Windows 10. Petit problème, avec le nouveau, impossible d'ouvrir les dossiers stockés sur une clé USB, seuls les fichiers non contenus dans un dossier s'ouvrent. Apparaît le message suivant : "cette ...
Réponses: 9

Message Problème de carte graphique ou d'un autre composant ?
Bonjour/Bonsoir,Voilà depuis quelques temps je rencontre des problèmes avec mon pc, sans réellement savoir ce qu'il se passe malgré les tentatives de réparation ou de changement de composant. En décembre 2016, on m'a offert un pc qui vient tout droit de chez matériel.net (Respawn V2). https://gyazo. ...
Réponses: 1

Message Problème de son
Bonjour, j'ai un ordinateur qui a 2 mois et parfois je n’ai pas de son. Il faut que je redémarre. Je vous envoi mes spécifications et une capture d'écran: http://speccy.piriform.com/results/QRGB ... nHc0ahZ0BB
Réponses: 4

Message problème bluetooth avec pc , connecté mais pas reconnu
Bonjour, oui j'ai trouver des choses similaires sur le forum mais rien ne fonctionne. Voici mon problème. Mes écouteurs bluetooth BOSE ou autre se connectent à la télé et smartphone mais problème avec mon laptop. Ils sont détectés et associés mais le pc ne les prends pas en charge si je peux dire. A ...
Réponses: 2

Message Problème de connexion avec un VPN
Bonsoirles VPN renvoie généralement des IP non française, il est possible que le serveur de l'établissement filtre ce genre d'IP pour des raisons de sécurité
Réponses: 0

Message Problème lors du branchement d'un disque dur
Bonjour.Est-ce que ton disque est visible dans "Gestion des disques" une fois branché ?Tu devrais aussi tester ce disque sur une autre prise et/ou un autre ordinateur.
Réponses: 0


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 2 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.