Authentification Proxy

[benoiiiiiiiit]

Bonjour, je suis nouveau sur le forum, je suis actuellement en stage, et j'aurai besoin de créer une authentification au moment ou l'utilisateur ouvre son navigateur avant même d'acceder à internet..
En fait, je voudrais "supprimer" la fenêtre d'authentification et la remplacer par une page web. J'ai essayer plusieurs solutions mais rien ne marche.. --'
(Portail Captif : CopSpot, Chilispot, NotCatSplash)
Derniere choses, mes users sont en local, je n'utilise ni de LDAP ni de RADIUS..

Actuellement installé sur mon IpCop :
- AdvProxy (transparance désactivé)
- Lighsquid
- SquidGuard (BlackList Université de Toulouse)
- BlockOutTraffic


Merci d'avance

[Franck78]

J'ai essayer plusieurs solutions mais rien ne marche

Bonjour,


encore un problème d'une limpidté irréprochable dans l'exposé

Faut-il comprendre que toutes tes installs de 'portails captif' fonctionnent parfaitement et que c'est seulement ta tentative de bidouille qui échoue

ou

que l'addon tout neuf en suivant la doc eventuelle se solde par un échec....

[benoiiiiiiiit]

Tu parle de quel addons ?!

[Franck78]

Tu parle de quel addons ?!

je sais pas, à toi de le dire...; Tu as bien installé trois addons connus (squidguard, advproxy, bot).

[benoiiiiiiiit]

Oui oui pour ceux là (SquidGuard, Bot et Advproxy) aucun problème mon problème vient juste de l'auhtentification, je voudrais une page web (de nimporte quel langue que ipcop supporte) à la place d'une fenetre de dialogue rien de plus, (authentification en local)

[Franck78]

oh pitain, je viens de comprendre...... Tu n'a rien fait, tu attends juste la solution
pourtant non, tu veux supprimer une fenêtre ! Vraiment si tu ne te décides pas a exposer EXACTEMENT ou tu en es et ce que tu cherches.... personne ne pourra rien pour toi.

[benoiiiiiiiit]

Ca ne me semble en rien compliquer de comprendre, que j'ai installer 4 addons, qui marche très bien..
On me demande juste qu'a l'ouverture du navigateur web, au lieu qu'une fenêtre d’authentification s'ouvre, je veux qu'une page web s'ouvre ou l'on peux entrer : mot de passe et login.. Une sorte de portail quoi..

Bon week-end.

[jdh]

Ces 4 addons font-ils portail ? Beh non !

Si c'est un portail qui est voulu, il faut installer un portail, ce sera ... plus simple !

Peut-être existe-t-il un addons portail pour ipcop ? Avez vous cherché ?
Si vous en avez trouvé, avez vous regardé la doc d'install et de configuration ?
Y a-t-il eu des messages d'erreurs ? Parce que "rien ne marche" ne donne AUCUNE information !

De la méthode que diable !

[benoiiiiiiiit]

Il m'a semble clair dans mon premiers post, j'ai dit que j'avais essayé 2 portail !
CopSpot : pour RADIUS !
NotCatSplash : impossible de l'installer.

LES 4 ADDONS MARCHE TRES BIEN !

[jdh]

On a pas DU TOUT la même méthode ! (et je ne suis pas du tout spécialiste d'ipcop)

- parmi les addons d'ipcop, il y a "copspot" qui est un portail.
- copspot a un site, dans lequel il y a une doc qui décrit par le menu la méthode d'installation !

L'avez vous suivi ?
Est-il mentionné qu'on peut utiliser autre chose que Radius ?
Pourquoi ne pas utiliser Radius (qui fonctionne) ?

Au cas où vous n'auriez rien lu sur Copspot, moi il m'apparait clair que CopSpot est basé sur Chilispot.
Quand on cherche "nocatspash ipcop", on tombe sur 4 liens seulement !.

La seule bonne démarche est de chercher dans les addons d'Ipcop et de suivre les tutos.
Ce n'est certainement pas de chercher les logiciels de portail puis s'ils s'adaptent à ipcop : vous n'avez, d'évidence, pas les compétences pour faire comme cela.
(Au mieux vous avez essayé CopSpot ... sans aller au bout)

Dernier point : existe-t-il d'autres distributions de type firewall proposant un portail (plus ou moins) de base ?

NB : c'est vraiment usant d'essayer de vous faire décrire le problème, vous faire écrire un objectifs clair, ce que vous avez essayé, ce qui a bloqué ... Ma patience (comme d'autres) a des limites ...

[benoiiiiiiiit]

"vous n'avez, d'évidence, pas les compétences pour faire comme cela."

N'ayant en évidence aucune compétence avec IpCop, comme beaucoup de personne venant sur ce forum (si je ne me trompe pas, l'entraide, est le but d'un forum non ?!).
Je suis depuis mercredi sur cette histoire d'auhtentification.. Je demande juste de l'aide..

- J'AI SUIVI LE MANUEL D'INSTALLATION DE COPSPOT.
- JE NE VEUX PAS DE RADIUS NI DE LDAP. JUSTE UNE AUTHENTIFICATION EN LOCAL.
- AUCUNE ADDONS D'IPCOP FAIT CE QUE JE VEUX FAIRE.
- IL FAUT QUE J'UTILISE IPCOP.

J'utilise une configuration du type : Red + Green.

[jdh]

Ne déformez pas mes propos !

J'ai écrit :

Ce n'est certainement pas de chercher les logiciels de portail puis s'ils s'adaptent à ipcop : vous n'avez, d'évidence, pas les compétences pour faire comme cela.

(Je n'en ai pas plus les compétences mais je sais lire une doc)

Réfléchissez à votre refus de Radius : il y a une doc (tuto ?) qui montre que cela fonctionne avec Radius sur Ipcop.


NB : J'ai installé un seul Ipcop, j'ai rencontré encore récemment Franck78 auteur de l'addons des blacklist de SquidGuard.
Mais j'ai essayé un autre firewall régulièrement cité ici, et j'en ai installé une dizaine en environnement pro.
Le portail est intégré (mais il demande aussi un Radius).

Vous faites des choix alors assumez les !
Mais un professionnel doit être capable de s'adapter ...

[benoiiiiiiiit]

Reprennons sur de bonnes bases, on se prend la tete pour rien dutout

Admettons que je prenne un RADIUS.. Je n'ai pas regarder si cela marchait en couplant Radius et CopSpot ou un autre portail captif (il me semble que CopSpot, ne fonctionne qu'avec une config : Red + Green + Blue) non ?!

[jdh]

Clairement, vous ne regardez pas les docs en amont. (Il est rappelé dans la charte qu'il est indispensable de chercher dans le forum, lire les newbie-kits, regarder les sites de références et les sites d'addons, de chercher sur un moteur de recherche !)


La nécessité de disposer d'une zone Blue est citée dès le début de la doc de CopSpot.
Un schéma traditionnel y est même indiqué.

Il faut s'adapter aux "couleurs" imposées par Ipcop (et auquelles les addons s'intègrent).
Cela fait partie des contraintes d'Ipcop ! (Et il faut les assumer)

Un bon professionnel doit être capable de
- définir clairement son besoin,
- regarder les caractéristiques des outils qu'il choisit,
- regarder les caractéristiques des compléments,
- adapter ses besoins,
- changer d'outils ...

Là, on est pas encore dans la difficulté de mise en oeuvre.
On est dans "je fais des choix et je trouve pas de produits". (ou je cherche des produits sans tenir compte de l'environnement !).
L'action doit être dans le sens inverse : j'ai choisi un environnement, comment j'utilise les compléments et je m'y adapte.
Au pire, il y a "je change d'environnement". Mais c'est aussi l'occasion de découvrir d'autres compléments ...

[benoiiiiiiiit]

Changer d'environnement était ma première pensé, mais je ne peux pas je suis contrain d'utiliser IpCop. Pour la seul et bonne raison, que l'entreprise ou je suis en stage utilise déja 4 IpCop et ne veux pas changer. J'aurai pensé à PfSense qui intègre déja un portail captif..
J'ai checké newbie kit, la liste des addons, et je cherche depuis mercredi dernier sur le net pour cette histoire.
Ne pas lire entierement les doc me fait défaut c'est vrai.. Mais là j'ai besoin d'aide parce que je suis complétement largué.
Je vais proposé à mon maitre de stage la perspective de changement de distributions..