Authentification Proxy

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Authentification Proxy

Messagepar benoiiiiiiiit » 25 Mars 2011 10:19

Bonjour, je suis nouveau sur le forum, je suis actuellement en stage, et j'aurai besoin de créer une authentification au moment ou l'utilisateur ouvre son navigateur avant même d'acceder à internet..
En fait, je voudrais "supprimer" la fenêtre d'authentification et la remplacer par une page web. J'ai essayer plusieurs solutions mais rien ne marche.. --'
(Portail Captif : CopSpot, Chilispot, NotCatSplash)
Derniere choses, mes users sont en local, je n'utilise ni de LDAP ni de RADIUS..

Actuellement installé sur mon IpCop :
- AdvProxy (transparance désactivé)
- Lighsquid
- SquidGuard (BlackList Université de Toulouse)
- BlockOutTraffic


Merci d'avance :)
benoiiiiiiiit
Second Maître
Second Maître
 
Messages: 28
Inscrit le: 24 Mars 2011 15:15

Re: Authentification Proxy

Messagepar Franck78 » 25 Mars 2011 13:00

J'ai essayer plusieurs solutions mais rien ne marche


Bonjour,


encore un problème d'une limpidté irréprochable dans l'exposé :evil:

Faut-il comprendre que toutes tes installs de 'portails captif' fonctionnent parfaitement et que c'est seulement ta tentative de bidouille qui échoue

ou

que l'addon tout neuf en suivant la doc eventuelle se solde par un échec....
Franck
L'art de poser une question sur ce site afin d'obtenir la réponse
A LIRE
Avatar de l’utilisateur
Franck78
Amiral
Amiral
 
Messages: 5625
Inscrit le: 20 Fév 2004 01:00
Localisation: Paris

Re: Authentification Proxy

Messagepar benoiiiiiiiit » 25 Mars 2011 14:31

Tu parle de quel addons ?!
benoiiiiiiiit
Second Maître
Second Maître
 
Messages: 28
Inscrit le: 24 Mars 2011 15:15

Re: Authentification Proxy

Messagepar Franck78 » 25 Mars 2011 16:38

benoiiiiiiiit a écrit:Tu parle de quel addons ?!
je sais pas, à toi de le dire...; Tu as bien installé trois addons connus (squidguard, advproxy, bot).
Franck
L'art de poser une question sur ce site afin d'obtenir la réponse
A LIRE
Avatar de l’utilisateur
Franck78
Amiral
Amiral
 
Messages: 5625
Inscrit le: 20 Fév 2004 01:00
Localisation: Paris

Re: Authentification Proxy

Messagepar benoiiiiiiiit » 25 Mars 2011 17:22

Oui oui pour ceux là (SquidGuard, Bot et Advproxy) aucun problème mon problème vient juste de l'auhtentification, je voudrais une page web (de nimporte quel langue que ipcop supporte) à la place d'une fenetre de dialogue rien de plus, (authentification en local)
benoiiiiiiiit
Second Maître
Second Maître
 
Messages: 28
Inscrit le: 24 Mars 2011 15:15

Re: Authentification Proxy

Messagepar Franck78 » 25 Mars 2011 18:02

oh pitain, je viens de comprendre...... Tu n'a rien fait, tu attends juste la solution :evil:
pourtant non, tu veux supprimer une fenêtre ! Vraiment si tu ne te décides pas a exposer EXACTEMENT ou tu en es et ce que tu cherches.... personne ne pourra rien pour toi.
Franck
L'art de poser une question sur ce site afin d'obtenir la réponse
A LIRE
Avatar de l’utilisateur
Franck78
Amiral
Amiral
 
Messages: 5625
Inscrit le: 20 Fév 2004 01:00
Localisation: Paris

Re: Authentification Proxy

Messagepar benoiiiiiiiit » 26 Mars 2011 10:29

Ca ne me semble en rien compliquer de comprendre, que j'ai installer 4 addons, qui marche très bien..
On me demande juste qu'a l'ouverture du navigateur web, au lieu qu'une fenêtre d’authentification s'ouvre, je veux qu'une page web s'ouvre ou l'on peux entrer : mot de passe et login.. Une sorte de portail quoi..

Bon week-end.
benoiiiiiiiit
Second Maître
Second Maître
 
Messages: 28
Inscrit le: 24 Mars 2011 15:15

Re: Authentification Proxy

Messagepar jdh » 26 Mars 2011 10:44

Ces 4 addons font-ils portail ? Beh non !

Si c'est un portail qui est voulu, il faut installer un portail, ce sera ... plus simple !

Peut-être existe-t-il un addons portail pour ipcop ? Avez vous cherché ?
Si vous en avez trouvé, avez vous regardé la doc d'install et de configuration ?
Y a-t-il eu des messages d'erreurs ? Parce que "rien ne marche" ne donne AUCUNE information !

De la méthode que diable !
L'intelligence artificielle n'est rien à côté de la stupidité naturelle.
Avatar de l’utilisateur
jdh
Amiral
Amiral
 
Messages: 4741
Inscrit le: 29 Déc 2002 01:00
Localisation: Nantes

Re: Authentification Proxy

Messagepar benoiiiiiiiit » 26 Mars 2011 16:53

Il m'a semble clair dans mon premiers post, j'ai dit que j'avais essayé 2 portail !
CopSpot : pour RADIUS !
NotCatSplash : impossible de l'installer.

LES 4 ADDONS MARCHE TRES BIEN !
Dernière édition par benoiiiiiiiit le 28 Mars 2011 08:24, édité 1 fois au total.
benoiiiiiiiit
Second Maître
Second Maître
 
Messages: 28
Inscrit le: 24 Mars 2011 15:15

Re: Authentification Proxy

Messagepar jdh » 26 Mars 2011 19:02

On a pas DU TOUT la même méthode ! (et je ne suis pas du tout spécialiste d'ipcop)

- parmi les addons d'ipcop, il y a "copspot" qui est un portail.
- copspot a un site, dans lequel il y a une doc qui décrit par le menu la méthode d'installation !

L'avez vous suivi ?
Est-il mentionné qu'on peut utiliser autre chose que Radius ?
Pourquoi ne pas utiliser Radius (qui fonctionne) ?

Au cas où vous n'auriez rien lu sur Copspot, moi il m'apparait clair que CopSpot est basé sur Chilispot.
Quand on cherche "nocatspash ipcop", on tombe sur 4 liens seulement !.

La seule bonne démarche est de chercher dans les addons d'Ipcop et de suivre les tutos.
Ce n'est certainement pas de chercher les logiciels de portail puis s'ils s'adaptent à ipcop : vous n'avez, d'évidence, pas les compétences pour faire comme cela.
(Au mieux vous avez essayé CopSpot ... sans aller au bout)

Dernier point : existe-t-il d'autres distributions de type firewall proposant un portail (plus ou moins) de base ?

NB : c'est vraiment usant d'essayer de vous faire décrire le problème, vous faire écrire un objectifs clair, ce que vous avez essayé, ce qui a bloqué ... Ma patience (comme d'autres) a des limites ...
L'intelligence artificielle n'est rien à côté de la stupidité naturelle.
Avatar de l’utilisateur
jdh
Amiral
Amiral
 
Messages: 4741
Inscrit le: 29 Déc 2002 01:00
Localisation: Nantes

Re: Authentification Proxy

Messagepar benoiiiiiiiit » 28 Mars 2011 08:23

"vous n'avez, d'évidence, pas les compétences pour faire comme cela."

N'ayant en évidence aucune compétence avec IpCop, comme beaucoup de personne venant sur ce forum (si je ne me trompe pas, l'entraide, est le but d'un forum non ?!).
Je suis depuis mercredi sur cette histoire d'auhtentification.. Je demande juste de l'aide..

- J'AI SUIVI LE MANUEL D'INSTALLATION DE COPSPOT.
- JE NE VEUX PAS DE RADIUS NI DE LDAP. JUSTE UNE AUTHENTIFICATION EN LOCAL.
- AUCUNE ADDONS D'IPCOP FAIT CE QUE JE VEUX FAIRE.
- IL FAUT QUE J'UTILISE IPCOP.

J'utilise une configuration du type : Red + Green.
benoiiiiiiiit
Second Maître
Second Maître
 
Messages: 28
Inscrit le: 24 Mars 2011 15:15

Re: Authentification Proxy

Messagepar jdh » 28 Mars 2011 08:39

Ne déformez pas mes propos !

J'ai écrit :
Ce n'est certainement pas de chercher les logiciels de portail puis s'ils s'adaptent à ipcop : vous n'avez, d'évidence, pas les compétences pour faire comme cela.
(Je n'en ai pas plus les compétences mais je sais lire une doc)

Réfléchissez à votre refus de Radius : il y a une doc (tuto ?) qui montre que cela fonctionne avec Radius sur Ipcop.


NB : J'ai installé un seul Ipcop, j'ai rencontré encore récemment Franck78 auteur de l'addons des blacklist de SquidGuard.
Mais j'ai essayé un autre firewall régulièrement cité ici, et j'en ai installé une dizaine en environnement pro.
Le portail est intégré (mais il demande aussi un Radius).

Vous faites des choix alors assumez les !
Mais un professionnel doit être capable de s'adapter ...
L'intelligence artificielle n'est rien à côté de la stupidité naturelle.
Avatar de l’utilisateur
jdh
Amiral
Amiral
 
Messages: 4741
Inscrit le: 29 Déc 2002 01:00
Localisation: Nantes

Re: Authentification Proxy

Messagepar benoiiiiiiiit » 28 Mars 2011 09:32

Reprennons sur de bonnes bases, on se prend la tete pour rien dutout :)

Admettons que je prenne un RADIUS.. Je n'ai pas regarder si cela marchait en couplant Radius et CopSpot ou un autre portail captif (il me semble que CopSpot, ne fonctionne qu'avec une config : Red + Green + Blue) non ?!
benoiiiiiiiit
Second Maître
Second Maître
 
Messages: 28
Inscrit le: 24 Mars 2011 15:15

Re: Authentification Proxy

Messagepar jdh » 28 Mars 2011 10:24

Clairement, vous ne regardez pas les docs en amont. (Il est rappelé dans la charte qu'il est indispensable de chercher dans le forum, lire les newbie-kits, regarder les sites de références et les sites d'addons, de chercher sur un moteur de recherche !)


La nécessité de disposer d'une zone Blue est citée dès le début de la doc de CopSpot.
Un schéma traditionnel y est même indiqué.

Il faut s'adapter aux "couleurs" imposées par Ipcop (et auquelles les addons s'intègrent).
Cela fait partie des contraintes d'Ipcop ! (Et il faut les assumer)

Un bon professionnel doit être capable de
- définir clairement son besoin,
- regarder les caractéristiques des outils qu'il choisit,
- regarder les caractéristiques des compléments,
- adapter ses besoins,
- changer d'outils ...

Là, on est pas encore dans la difficulté de mise en oeuvre.
On est dans "je fais des choix et je trouve pas de produits". (ou je cherche des produits sans tenir compte de l'environnement !).
L'action doit être dans le sens inverse : j'ai choisi un environnement, comment j'utilise les compléments et je m'y adapte.
Au pire, il y a "je change d'environnement". Mais c'est aussi l'occasion de découvrir d'autres compléments ...
L'intelligence artificielle n'est rien à côté de la stupidité naturelle.
Avatar de l’utilisateur
jdh
Amiral
Amiral
 
Messages: 4741
Inscrit le: 29 Déc 2002 01:00
Localisation: Nantes

Re: Authentification Proxy

Messagepar benoiiiiiiiit » 28 Mars 2011 10:48

Changer d'environnement était ma première pensé, mais je ne peux pas je suis contrain d'utiliser IpCop. Pour la seul et bonne raison, que l'entreprise ou je suis en stage utilise déja 4 IpCop et ne veux pas changer. J'aurai pensé à PfSense qui intègre déja un portail captif..
J'ai checké newbie kit, la liste des addons, et je cherche depuis mercredi dernier sur le net pour cette histoire.
Ne pas lire entierement les doc me fait défaut c'est vrai.. Mais là j'ai besoin d'aide parce que je suis complétement largué.
Je vais proposé à mon maitre de stage la perspective de changement de distributions..
benoiiiiiiiit
Second Maître
Second Maître
 
Messages: 28
Inscrit le: 24 Mars 2011 15:15


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 0 invité(s)

cron