Etude et mise en place d’un portail captif

Rapport de stage étude et mise en place d’un portail captif, tutoriel & guide de travaux pratiques en pdf.

Etude et mise en place d’un portail captif sur le réseau de l’l/PB :Cas du CNFP

Un portail captif est une application qui permet de gérer l’authentification des utilisateurs d’un réseau local qui souhaitent accéder à un réseau externe (généralement Internet) [2]. Il oblige les utilisateurs du réseau local à s’authentifier avant d’accéder au réseau externe. Lorsqu’un utilisateur cherche à accéder à Internet pour la première fois, le portail capte sa demande de connexion grâce à un routage interne et lui propose de s’identifier afin de pouvoir recevoir son accès. Cette demande d’authentification se fait via une page web stockée localement sur le portail captif grâce au serveur HTTP. Ceci permet à tout ordinateur équipé d’un navigateur web et d’un accès Wifi de se voir proposer un accès à Internet. Au-delà de l’authentification, les portails captifs permettent d’offrir différentes classes de services et tarifications associées pour l’accès Internet (Par exemple: Wifi gratuit, filaire payant, 1 heure gratuite,…). Cela est obtenu en interceptant tous les paquets quelles que soient leurs destinations jusqu’à ce que l’utilisateur ouvre son navigateur web et essaie d’accéder à Internet. Lors de l’établissement de la connexion, aucune sécurité n’est activée. Cette sécurité ne sera active que lorsque l’ordinateur connecté tentera d’accéder à Internet avec son navigateur web. Le portail captif va, dès la première requête HTTP, rediriger le navigateur web afin d’authentifier l’utilisateur, sans quoi aucune demande ne passera au-delà du serveur captif. Une fois l’utilisateur authentifié, les règles de firewall le concernant sont modifiées et celui-ci se voit autorisé à utiliser son accès Internet pour une durée fixée par l’administrateur. A la fin de la durée fixée, l’utilisateur se verra redemander ses identifiants de connexions afin d’ouvrir une nouvelle session.
Ce système offre donc une sécurité du réseau mis à disposition, il permet de respecter la politique de filtrage web de l’entreprise grâce à un module proxy et permet aussi grâce à un firewall intégré d’interdire l’accès aux protocoles souhaités..