Tu utilises un équipement (AP WIFI ou switch) pour intercepter le trafic et 
renvoyer au portal, ou tu es justement en train de développer un portail pour 
être agnostique de l’équipement qui « connecte »  le client ?
Parce que fais quand même gaffe à pas ré-inventer la roue :)
Tout le monde sur le marché gère le 802.1x.
C’est généralement pas utilisé pour de l’authentif avec self-provisioning sur 
WIFI Public par exemple parce que ça implique Radius derrière, donc un peu de 
dev pour faire du self-provisioning, et c’est assez lourd pour l’utilisateur.
C’est plutôt pour authentifier sur une base d’utilisateurs existante (clients 
Orange, clients Free, salariés entreprise, etc…).

Il me semble quand même que sur des équipements modernes/récents, le client est 
censé ouvrir une page de connexion quand il se connecte à un portal captif qui 
le demande.
Par exemple, sur IOS, si à l’affichage de la splash page, tu la fermes, la 
connexion WIFI échoue donc à aucune moment tu n’as l’occasion de tenter 
d’accéder à une URL HTTPS à la main.
Evidemment, c’est pas parfait, et il y a des cas où ça déconne joyeusement.

> Le 22 mai 2017 à 16:08, Julien Escario <esca...@azylog.net> a écrit :
> 
> Le 22/05/2017 à 14:07, Jonathan Leroy a écrit :
>> Le 22 mai 2017 à 12:15, Julien Escario <esca...@azylog.net> a écrit :
>>> * 802.1X : pas trop compris si ça permet de satisfaire aux exigences légales
>>> françaises ni même si c'est réaliste en terme de mise en œuvre.
>> 
>> 802.1X est utilisé notamment sur les réseaux WiFi publics des Livebox
>> et Freebox.
>> Ça fonctionne très bien chez moi : lorsque tu connectes un device, une
>> popup s'ouvre et invite l'utilisateur à s'identifier.
>> Il peut ensuite naviguer normalement.
> 
> OK, reste à savoir comment le faire. La doc ne semble pas pléthorique mais je
> n'ai pas encore beaucoup cherché.
> 
>> Pour la partie légale, je ne vois pas trop le souci.
> 
> Je ne suis pas super précis sur ce point, je vais me renseigner pour voir si 
> ça
> peut coller 'légalement'.
> 
> Julien
> 
> 
> _______________________________________________
> Liste de diffusion du FRsAG
> http://www.frsag.org/

_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/

Répondre à