Modem/Routeur Wifi qui se bloque

[ben350ci]

Salut,
j'ai un soucis récurrent avec mes accès internet dans les internats de mon école. Les livebox se bloquent systématiquement.
Je sais il faut éviter les livebox, et c'est la ou je veux en venir. Qu'est ce que vous me conseilleriez comme modem/routeur wifi
pour permettre un accès fiable et sans limites à internet à mes étudiants. Je ne veux pas sécuriser la connexion, ils gèrent eux même la sécurité de leurs pc.
Je souhaite juste ne pas avoir à aller périodiquement relancer les livebox. Eventuellement mettre en place un genre de QoS pour éviter la monopolisation
de la bande passante par un ou deux petits malins qui souhaiteraient télécharger sur emule et cie.
Merci de votre aide.
A+

[ben350ci]

Pour info: Il y a à peu près une trentaine de PC portable qui se connectent à chaque réseau wifi.

En fait je voudrais un fonctionnement semblable à une borne Hotspot (par ex. zyxel) mais sans l'imprimante à ticket.

[jibe]

Salut,

Je pense qu'un modèle correspondant à tes besoins dans une marque sérieuse fera très bien l'affaire. Le choix est vaste !

Par contre, es-tu sûr de toi sur le plan légal ? Je ne suis absolument pas spécialiste de la question, mais je crois bien qu'en mettant la wifi au service de tes élèves, tu deviens fournisseur d'accès internet, et que par le fait tu es soumis à certaines obligations, entre autres celle de garder la trace détaillée de tout le trafic passant par tes points d'accès. A voir aussi s'il n'y a pas, dans le cas d'un accès libre dans une école, de mesures de protection des mineurs à prendre. Enfin, à ta place, je craindrais les foudres d'Hadopi ! AMHA, tu ferais bien de te renseigner au plus vite...

[ben350ci]

C'est pas faux. Mais si j'active un certain filtrage sur le routeur même minime est ce que ça ne suffit pas à dire "j'ai fait ce que j'ai pu?".
Oui, je sais j'ai la flemme. A l'école je suis justement en train de faire le nécessaire, mais dans les internats c'est un peu la misère.
Ils ne sont pas sur le site de l'école ce sont des maisons indépendantes dans les villages environnants. Ca impliquerai que je créé des liaisons vpn pour chacun des sites et que je mette
en place des postes d'administration. Tout ça pour qu'ils aient un accès à youtube et facebook...

[jibe]

Salut,

Je doute fort, avec les lois débiles qui sont pondues depuis quelque temps, que l'administration (habilitée à condamner sans jugement, sans droit à la défense) accepte que tu lui répondes "j'ai fait ce que j'ai pu" !!!

Je répète : ce n'est pas mon domaine, je ne suis pas compétent en la matière. Mais personnellement, je commencerais d'abord par me renseigner sur les obligations, et je m'y soumettrais avant de donner un quelconque accès.

Pour autant que je sache, en cas de piratage wifi, c'est le détenteur de l'abonnement qui est présumé coupable : il est censé s'être prémuni contre toute utilisation abusive. Imagine qu'un élève mal intentionné commette des actes répréhensibles via ta connexion wifi, il ne risque rien puisque c'est toi le seul et unique responsable...

[jpmgir]

salut
on est plus dans l'informatique la, plutôt du droit de la philo et du blasphème,
on touche les droit de l'homme vs hadopi.
Choisi ton camps et mesure tes abatis.
permettre d'accédé au réseau c de la fraternité article 1 des droit de l'homme.
Filtré le contenue ce de la protection contre gré Normal dans une école un peu comme verrouiller les fenêtres.
Assumé une position inverse a celle d'un état totalitaire c du suicide. débranche!
y a un député qui a dit

si ton pc est éteint ton réseau est sécurise

eteint ton PC! Chapeau on est bien protégé la il faut pensé a faire des priére aussi

[jibe]

Effectivement, c'est du droit, pas de l'informatique. Quant à la philo et le blasphème, c'est vrai que ce sont deux choses que j'ai du mal à ne pas laisser filtrer dans mes propos !

Pour ce qui est d'éteindre le pc, je suis de ton avis quand tu préconises de faire des prières également ! Si on est croyant, peut-être que ça évitera que la wifi de la box (qui, selon ce député, peut rester allumée) soit piratée pour un usage illégal voire criminel.

[ben350ci]

Je suis d'accord avec ce que vous dites mais je le répète c'est infernal ce qu'il faut mettre en place pour permettre aux élèves de garder le contact avec leur familles et pour faire leurs devoirs.
Si je le fait, je ne pense pas que ce sera pour tout de suite.

[ccnet]

Pour redevenir plus sérieux sur le plan législatif, vous avez, dans un établissement scolaire, comme une entreprise un certain nombre d'obligations. La jurisprudence est claire sur ce point actuellement. Vous êtes assimilé à un fournisseur d'accès internet. Par ailleurs l'existence d'une population de mineurs vous fait, en pratique, l'obligation de réaliser un filtrage digne de ce nom. Le statut assimilé à celui d'un FAI vous (le directeur de l'établissement et pas seulement la personne morale) rend responsable pénalement des agissements des utilisateurs. Vous devez par ailleurs satisfaire à l'obligation de pouvoir produire des historiques de connexions, c'est à dire des logs. Enfin vous devez porter à la connaissance des utilisateurs, de façon formelle, l'existence du filtrage et de l'enregistrement des connexions.
Ne pas prendre en compte ces aspects législatifs vous expose à des ennuis potentiels considérables. Si nous ne sommes plus dans la technique informatique nous sommes bien toujours dans la sécurité informatique.
En milieu scolaire on peut aussi imaginer que la gestion des plages horaires d'accès n'est pas sans importance.
Sur le plan technique il est a peu près évident qu'un modem router n'est pas une solution raisonnable. Un box, utilisé le plus basiquement possible comme modem ou simplement un modem et un firewall ainsi qu'un proxy semblent indispensables.

A défaut, les familles comme l'administration pourraient vous demander des comptes.

[ben350ci]

Bon disons que je vais y réfléchir, mais dans ce cas il me faut trouver un mini pc riquiqui qui puisse intégrer 2 ports réseau.
Il y a les barebone ou mini-itx, mais est ce qu'il y en aura des compatibles Freebsd?

[ben350ci]

Est ce que ça peut le faire ce genre de pc http://www.itx-france.com/catalog/microbox-amd-geode-gx466-3-x-10-100-cf.html?

[jpmgir]

salut
ca c bien aussi et en plus libre

Ci le processeur Loogson 2F et reconnu
Ci des interface usb/eth son envisageable

ces du bricolabe ex-pré on doit pouvoir ragouter

[jibe]

Salut,

Bon disons que je vais y réfléchir, mais dans ce cas il me faut trouver un mini pc riquiqui qui puisse intégrer 2 ports réseau.
Il y a les barebone ou mini-itx, mais est ce qu'il y en aura des compatibles Freebsd?

Pour les deux qui ont été cités (le tien et celui de jpmgir), je ne sais pas. Mais il y en a, c'est certain.

Si tu parles de FreeBSD, je pense que c'est pour installer PfSense ? J'ai récemment installé PfSense sur une carte mini-itx Gigabyte GA-GC330UD, avec même 3 interfaces Ethernet, la 3° étant un adaptateur Ethernet-USB, ce qui avait d'ailleurs fait l'objet d'une question de ma part pour arriver à faire reconnaitre ce petit gadget génial qui me rend bien service Après quelques bidouilles pour le driver, tout fonctionne à merveille. Cette carte n'est hélas plus en vente, mais on en trouve probablement d'autres avec les mêmes chips.

D'ailleurs, je ne m'étais même pas posé la question : j'ai installé deux FreeNAS (dérivée aussi de FreeBSD) sur deux cartes différentes (trop anciennes pour que ça vaille le coup que j'en recherche les références !) sans problème. Je pense qu'il en est de FreeBSD comme de Linux : éviter le matériel trop d'avant-garde, et relativement bonne compatibilité avec le matos pas trop récent (supposition qui n'engage que moi : je n'ai pas vérifié).

Sinon, pour la compatibilité, yaka demander à ccnet