Distribution EOLE » Modules » Amon

Il n'y pas de difficulté technique particulière pour installer un portail captif sur un module EOLE,
et des contributions existent qui permettent de le faire via une variante. Notre distribution basée sur une Ubuntu et le mécanisme de patch et dico local permettent de faire ses adaptations locales tout en conservant l’industrialisation du processus. Via zéphir le déploiement de masse est facilité. La "magie eole" ;-)

Si aucune solution "officielle" n’est proposée pour l'instant, c'est par manque de préconisation d'architecture par le bureau STSI du ministère.
Le "wifi" dans les établissements est une problématique trop structurante pour être traité uniquement au niveau du pôle Eole. J'ai pris contact avec le RSSI (responsable sécurité du ministère) pour voir s'il est possible d'avancer sur le sujet.

A voir aussi avec nos collègues du Ministère du Développement Durable pour batir une solution qui leurs conventionne également.

A voir aussi avec nos collègues du Ministère du Développement Durable pour batir une solution qui leurs conventionne également.
convienne plutôt que conventionne non?
même si une convention pourra être signée bien sûr :-)

Réunion le 19 Juillet avec le RSSI pour étudier la solution à proposer.

Luc, on pourra avoir le bilan de cette réunion stp :) Merci !

Je plussoie :)

Ce serait bien qu'Eole se positionne sur le sujet avant d'aller chercher des solutions autres (type Alcasar ou Pfsense - choisi par l'Agriculture pour son portail captif justement).

Merci d'avance

Bonjour,

L'intégration d'un portail captif n'est pas facile.

J'aurais une autre question, Quelle est la plus-value à la solution cntlm ?

Je plussoie également :)

La demande est forte !

Concernant la plus-value par rapport à cntlm, c'est très simple : il n'y a rien à ajouter côté client.
(c'est le but d'un portail captif : rien à faire sur la station cliente)

Avec cntlm, quelle partie serait à rajouté du côté client ?

S'il faut rajouter des infos côté client, alors, ce n'est même pas la peine. Pour info, il y'a la problématique des postes profs, mais aussi des postes élèves (souvent BTS), des postes internats, et à présent des tablettes.
La solution Radius n'est pas idéale, car elle oblige de quitter la connexion (sur tablette) pour pouvoir se connecter avec un autre identifiant.

Je repose la question ...

Avec cntlm, quelle partie serait à rajouté du côté client ?

un utilitaire pour mettre en place la configuration sur chacun des clients http://sourceforge.net/projects/cntlm/files/cntlm/
dans lequel il faut remplir un fichier de conf avec login,mdp,domaine,proxy

Non, cntlm est installé sur le serveur :

http://eoleng.ac-dijon.fr/documentations/2.3/beta/partielles/ModuleAmon/co/15-Cntlm.html

Une popup d'authentification apparait alors sur le poste client. Il faut juste passé par le port 3127 et non le port 3128.

Effectivement, et si on met en place WPAD, il ne devrait pas y avoir de configuration à faire sur le client.
Malheureusement, je n'ai pas encore testé cette fonctionnalité qui ne semble être disponible que sur Amon 2.3.

J'aurai une question à mon tour : Serait-il possible d'avoir cette fonctionnalité sur Amon2.2 (qui la version la plus utilisée actuellement car on le voit notamment sur les listes, la version 2.3 commence seulement à être utilisée en production et malheureusement les problèmes rencontrés ne nous encouragent pas vraiment à basculer vers cette version)

Comme annoncé depuis longtemps, la version 2.2 ne sera plus supportée à partir de Juin 2013.
Nous ne faisons donc plus aucune évolution dessus.

Sur la 2.3, c'est un problème de priorité.
La feuille de route 2013 du pôle et les moyens qui vont avec ne sont toujours pas validés par le STSI;
Actuellement nous nous concentrons sur le MCO de la 2.3 (maintenance opérationnelle) et sur la réalisation de la 2.4.
Il n'est donc pas possible de planifier cette demande pour le moment.

Nous sommes bien conscient du besoin, mais des solutions de contournement sont possibles.
Installer une solution dédiée (Alcasar), utiliser les portails intégrés à certaine borne (via notre radius pour l'authentification)
et enfin le mode contributif, que des volontaires construisent une maquette fonctionnelle que le pôle pourrait industrialiser ensuite.

La feuille de route 2013 du pôle et les moyens qui vont avec ont-ils été validés par le STSI ?

La question du portail captif a-t-elle pû être planifiée ?

A-t-on une date de sortie pour la version 2.4 ?

Je reviens aux nouvelles :)

dès que je me déplace dans les CG, j'ai la question récurrente concernant ce portail captif. C'est de plus en plus pressant :/

Peut-on savoir si la feuille de route est définie ou faut-il se tourner vers une autre solution différente d'Eole pour cela ?

Merci !