Zeroshell : le portail captif

1-Prsentation
QU'EST-CE QU'UN PORTAIL CAPTIF :
Un portail captif est une structure permettant un accs rapide et scuris Internet.
Lorsqu'un utilisateur cherche accder Internet pour la premire fois, le portail capte sa
demande de connexion grce un routage interne et lui propose de s'identifier afin de
pouvoir recevoir son accs.
Cette demande d'authentification se fait via une page web stocke localement sur le portail
captif grce au serveur HTTP. Ceci permet tout ordinateur quip d'un Web browser ou
navigateur web et d'un accs Wifi de se voir proposer un accs Internet.
La connexion au serveur est scurise par SSL grce au protocole HTTPS ce qui garantit
l'inviolabilit de la transaction. Les identifiants de connexion (Login et Mot de passe) sont
stocks dans une base de donnes qui est hberge localement ou sur un serveur distant.
Une fois l'utilisateur authentifi, les rgles de firewall le concernant sont modifies et celuici ce voir autoris utiliser son accs Internet pour une dure fixe par l'administrateur. A la
fin de la dure fixe, l'utilisateur se verra redemande ses identifiants de connexions afin
d'ouvrir une nouvelle session.

2-Projet
Nous avons dabord cherch une solution de portail captif sous Windows mais sans rsultats. Oblig
dorienter nos recherches sous les distributions UNIX/LINUX :

Alcasar
ChilliSpot
PepperSpot
Pfsense
Talweg
WiFiDog
Zeroshell
Zentyal

Certains dentre eux ne sont plus fonctionnels mais nous ntions pas au courant, du coup nous
avons test certains qui taient effectivement hors services comme WiFiDog, Talweg, ChilliSpot.
Pfsense tant dj pris par le second groupe, on a choisi par la suite ALCASAR (solution libre
architecture autour de la distribution Linux Mageia).
Pendant la configuration dALCASAR il ny avait pas trop de documentation sur le site officiel. Nous
lavons abandonn pour le coup.
Le portail captif assez complet est ZeroShell. Nous avons trouv toutes les documentations
ncessaires pour son bon fonctionnement.

3-ZeroShell
Zeroshell est une distribution Linux pour les serveurs et les systmes embarqus visant fournir des
services rseau principal d'un rseau local exige. Il est disponible dans le Live CD ou Compact Flash
image et peut tre configur et administr via un navigateur Web.

Voici le serveur

Voici linterface web de contrle du serveur via le client

(Paramtrages des cartes rseaux)

Activation du portail captif et liste des utilisateurs

Paramtrages du proxy http

Paramtrages du DHCP

Paramtrages DNS