[Linux-bruxelles] PFSENSE PORTAIL CAPTIF LDAP

PARISEL Jérémie jeremie at parisel.net
Mer 22 Avr 14:03:38 CEST 2015


Bonjour Saïd,

Je ne maîtrise pas le sujet, mais je pense que cela pourrait aider ceux 
qui pourraient t'aider de savoir exactement quelle configuration tu as 
utilisé. C'est un peu vague pour saisir où ça bloque.

Par exemple, utilises-tu freeradius pour l'authentification, comme 
suggéré dans le premier mail (mais pas le second)?
Dans ce cas, il me semble que freeradius implémente l'accounting et 
permet de mettre en place des limites par utilisateur.
Peut-être qu'un extrait du fichier de configuration (radius.conf ou 
quelque chose dans ce goût-là) pourrait aider.

Exemple de config avec freeradius + ldap, avec rajout d'un attribut 
radiusMaxDailySession dans le schema LDAP:
https://www.mail-archive.com/freeradius-users%40lists.cistron.nl/msg06516.html 


Ou celle-ci (ne fonctionne pas en l'état):
http://lists.freeradius.org/pipermail/freeradius-users/2014-October/074352.html

Si tu n'utilises pas freeradius, quelles options as-tu activées dans 
pfsense? Cela pourrait aider ceux qui connaissent le produit.

Si personne ne répond ici, une autre communauté qui peut être appelée à 
la rescousse: FrSAG

Bonne recherche en tout cas,

Jérémie


On 21/04/2015 16:40, Saïd Ammarkhodja wrote:
>
>
> Le 21 avril 2015 16:17, Saïd Ammarkhodja <said.ammarkhodja at gmail.com 
> <mailto:said.ammarkhodja at gmail.com>> a écrit :
>
>     PFSENSE PORTAIL CAPTIF LDAP
>
>     Bonjour à tous,
>
>     Je me présente, je suis Saïd le stagiaire qui est chargé
>     d'installer le nouveau réseau à l'EPN de la bibliothèque
>     francophone de la commune d'Ixelles. Je travaille avec phil.
>
>     Pour le moment tout se déroule bien, je suis arrivé à configurer
>     tout les services nécessaire pour mon réseau.
>     On peut se connecter au réseau via le portail captif qui interroge
>     l'annuaire LDAP.
>     Chaque utilisateur à 120 minutes de droit d'accès au réseau
>     internet de l'EPN.
>
>     Phil m'a demandé si il était possible de crée différents profils
>     d'utilisateur pour lesquels la différence seraient le temps de
>     connexion permit. Est ce possible avec le portail intégré à pfense?
>
>     Exemple: l'utilisateur dupond après s'etre connecté, aura un droit
>     d'accès au réseau de 120 min. Tandis que Charles après connexion
>     aura 600 min.
>
>     Merci et bonne journée
>
>     Le 18 avril 2015 00:00, <linux-bruxelles-request at lists.bxlug.be
>     <mailto:linux-bruxelles-request at lists.bxlug.be>> a écrit :
>
>         Envoyez vos messages pour la liste Linux-bruxelles à
>         linux-bruxelles at lists.bxlug.be
>         <mailto:linux-bruxelles at lists.bxlug.be>
>
>         Pour vous (dés)abonner par le web, consultez
>         https://listes.domainepublic.net/listinfo/linux-bruxelles
>
>         ou, par email, envoyez un message avec 'help' dans le corps ou
>         dans le
>         sujet à
>         linux-bruxelles-request at lists.bxlug.be
>         <mailto:linux-bruxelles-request at lists.bxlug.be>
>
>         Vous pouvez contacter l'administrateur de la liste à l'adresse
>         linux-bruxelles-owner at lists.bxlug.be
>         <mailto:linux-bruxelles-owner at lists.bxlug.be>
>
>         Si vous répondez, n'oubliez pas de changer l'objet du message afin
>         qu'il soit plus spécifique que "Re: Contenu du digest de
>         Linux-bruxelles..."
>
>         Thèmes du jour :
>
>            1. nouveau réseau epn biblioxl + stagière Saïd (ldap, pfsend)
>               (PhilBxl)
>            2. 2ème install party chez Oxfam le 28 avril...qui est chaud?
>               (PhilBxl)
>
>
>         ---------- Message transféré ----------
>         From: PhilBxl <philbxl at mailoo.org <mailto:philbxl at mailoo.org>>
>         To: BxLUG <linux-bruxelles at lists.bxlug.be
>         <mailto:linux-bruxelles at lists.bxlug.be>>
>         Cc:
>         Date: Fri, 17 Apr 2015 16:16:37 +0200
>         Subject: [Linux-bruxelles] nouveau réseau epn biblioxl +
>         stagière Saïd (ldap, pfsend)
>
>         Bonjour à tous,
>
>         Bonne nouvelle, le responsable informatique de la biblio
>         d'Ixelles où je travaille , m'a trouvé un stagiaire sympa
>         (Saïd) et dévoué qui à comme mission et travail de fin d'étude
>         la lourde tâche de refaire un nouveau réseau pour l'epn que je
>         gère sous Linux avec beaucoup de bonheur :)
>
>         et donc il s'est inscrit dernièrement sur cette liste bxlug et
>         va sans doute lancer quelques questions pertinentes qui concerne :
>
>         freeradius
>
>         ldap
>
>         pfsense
>
>         et donc si il y a des spécialistes, j'en serai ravi...
>
>         merci
>
>         bien à tous
>
>         ---
>           
>         *Philippe Hubot
>
>
>         *Voixpublique.be  <http://www.voixpublique.be>*
>
>         *Bxlug.be  <http://www.bxlug.be>*
>
>         *Associalibre.be
>
>
>           <http://associalibre.be/>
>
>
>
>         ---------- Message transféré ----------
>         From: PhilBxl <philbxl at mailoo.org <mailto:philbxl at mailoo.org>>
>         To: BxLUG <linux-bruxelles at lists.bxlug.be
>         <mailto:linux-bruxelles at lists.bxlug.be>>, jbo at oxfamsol.be
>         <mailto:jbo at oxfamsol.be>
>         Cc:
>         Date: Fri, 17 Apr 2015 20:27:33 +0200
>         Subject: [Linux-bruxelles] 2ème install party chez Oxfam le 28
>         avril...qui est chaud?
>
>         Bonjour à tous,
>
>         2ème édition de l'install party chez Oxfam à Ixelles, qui est
>         chaud?
>
>         très bon souvenir de la première édition, avec 5 ou 6 membres
>         du Bxlug présent et motivé + 4 visiteurs libérés à la sortie...
>
>         venez avec vos CD d'install, pour rappel j'ai formé avec Jean
>         Pol 10 bénévoles Oxfam à l’installation de Linux Mint, et donc
>         un des buts de la manœuvre est de maintenir les troupes en
>         forme et tenter d'installer dans la durée les bons reflex chez
>         Oxfam
>
>         cette install party fera aussi suite au stand d'Oxfam présent
>         le 24 avril au MundoB (associalibre.be
>         <http://associalibre.be>) et Jan Bosman le directeur semble
>         motivé pour poursuivre l'aventure...
>
>         (copie à Jan pour info)
>
>         voir l'article:
>
>         http://www.bxlug.be/spip.php?article53
>
>         merci ...
>
>         ---
>           
>         *Philippe Hubot
>
>         *Voixpublique.be  <http://www.voixpublique.be>*
>
>         *Bxlug.be  <http://www.bxlug.be>*
>
>         *Associalibre.be  <http://associalibre.be/>
>
>
>         _______________________________________________
>         Linux-bruxelles mailing list
>         Linux-bruxelles at lists.bxlug.be
>         <mailto:Linux-bruxelles at lists.bxlug.be>
>         https://listes.domainepublic.net/listinfo/linux-bruxelles
>
>
>
>
>     -- 
>     Saïd Ammar Khodja
>     said.ammarkhodja at gmail.com <mailto:said.ammarkhodja at gmail.com>
>     Tél.:0488/42.26.98
>
>
>
>
> -- 
> Saïd Ammar Khodja
> said.ammarkhodja at gmail.com <mailto:said.ammarkhodja at gmail.com>
> Tél.:0488/42.26.98
>
>
> _______________________________________________
> Linux-bruxelles mailing list
> Linux-bruxelles at lists.bxlug.be
> https://listes.domainepublic.net/listinfo/linux-bruxelles

-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: </pipermail/linux-bruxelles/attachments/20150422/c6a8b3dc/attachment-0003.html>


Plus d'informations sur la liste de diffusion Linux-bruxelles