Comment partager sa connexion internet en toute sécurité via le WIFI (Page 1) / Sécurité Wi-Fi / Forum Canard Wifi
Besoin d'aide Wi-Fi ?

Vous n'êtes pas identifié(e).     

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#1 24-01-2007 01:07:36

canardwc
Membre
Lieu : Cergy
Inscription : 21-06-2006
Messages : 36
Site Web

Comment partager sa connexion internet en toute sécurité via le WIFI

Alors voici une solution que j'ai mise en place chez moi, pour partager ma connexion internet avec mes voisins sans prendre de risques.
Le but est de créer l'équivalent d'un portail captif, pour guider le voisin vers une page où on lui explique le topo.

Je ne vais entrer dans les détails, mais voici l'idée:

Pré-requis:
- bonnes connaissances techniques
- deux réseaux distincts
- apache + php
- shorewall (firewal / routeur)
- squid (proxy)
- bind (dns)

Réseau Wifi : 192.168.254.x avec un point d'accès wifi (DHCP enable)  le tout relié à une pate du router/firewall
le PA fourni l'adresse IP en 192.168.254.x, l'IP du routeur (shorewall) et du dns (qui est derriére le router / firewall)

le Routeur : une pate sur le réseau wifi (192.168.254.x) et une autre sur "votre" réseau (ex: 10.x.x.x)
on bloque tout les ports sauf le port 53 en direction de votre server DNS (bind), le port 8080 (ou autre) vers votre server porxy (squid)  et on redirige tout les paquets 80 et 443 sortant vers le serveur apache

avec quelques bidoulles en php et apache pour les "errorDocument" (403 et 404) le voisin tombe à coup sûre sur votre site (peu importe sa page de démarrage ou page demandé par la suite).

perso j'ai même créer un section dont le lien n'apparaît que si le visiteur est originaire du réseau wifi (il est  même directement redirigé dessus)

-----------------------------------CODE----------------------------------
// connexion wifi ?
$ip = explode(".", $_SERVER['REMOTE_ADDR']);
if(($ip[0] == 192) && ($ip[1] == 168) && ($ip[2] == 254)){
                     //si l'url n'est pas celle de votre site = première connexion
    if($_SERVER['SERVER_NAME'] != "www.canardwc.com"){
        header("Location:/lien direct vers la page wifi/");
        exit();
    }
                     // sinon on active juste l'option dans le menu
    $wifi_menu = " <a href=\lien de la page wifi\" title=\"wifi  voisins\">wifi voisins</a>";
}
----------------------------------------------------------------------------

Sur cette page, vous racontez que vous partagez votre connexion parceque vous êtes un mec super sympas et blablabla, mais le plus important vous faite remplir un formulaire avec nom, prénom adresse.
Surtout il doit accepter certaines conditions, celle qui vont vous couvrir si le mec fait des conneris sur internet, genre:
- Je suis d'accord que M "vous" conserve les traces de toutes mes connexions à internet.
- Je suis d'accord que M "vous" fournisse ces dernières au servivces de Police en cas de plainte afin qu'il puisse se couvrir.
- Je m'engage à utiliser ce service de manière raisonable, c'est à dire en ne commettant aucun acte répréamssible par les lois en vigueures.
- M "vous" à garder les informations relatives à mon compte confidentielles.
...

pour ma part, à la validation de ce formulaire, je le recois par mail avec le login est mot de passe déjà générés, je n'ai plus qu'à l'imprimer en 2 exemplaires, le remettre dans la boîte aux lettre du voisin et dès qu'il m'en retourne un exemplaire signé  je créer le compte sur le serveur PROXY (squid)

Bien évidement, sécurisez votre proxy en obligant d'entrer un mote de passe pour sortir sur internet (en tout cas lorsque le client vient du réseau wifi).

Voilà, maintenant tout le traffic est logué sur le proxy avec le nom d'utilisateur de votre voisin qui a signé le "contrat". log que vous pourrez remettre aux services de Police s'il y'a un pépin un jour et donc, à conserver précieusement !

Seb

PS: n'oubliez pas de créer un howto "comment paramétrer IE avec un proxy" et pour MSN, FireFox....

Dernière modification par canardwc (24-01-2007 22:02:56)

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#2 24-01-2007 10:07:53

Gad
Nouveau membre
Inscription : 18-01-2007
Messages : 9

Re : Comment partager sa connexion internet en toute sécurité via le WIFI

Salut !

Je ferai même pas un tier de ça gratuitement pour mes voisins à moins de s'investir en FAI ....:)...

Mais bon ... ça à l'air sympathique ....sans plus...

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

Sujets similaires

Discussion Réponses Vues Dernier message
0 4851 04-11-2020 14:27:43 par Lam13
6 4360 01-10-2020 11:27:52 par bigbernie
Roaming wifi par yoyober
2 4162 24-07-2020 13:06:12 par yoyober
0 4836 18-06-2020 20:49:59 par jofjof27
6 5426 13-06-2020 13:06:57 par Etienne

Pied de page des forums