NETGEAR is aware of a growing number of phone and online scams. To learn how to stay safe click here.
Forum Discussion
Solved
Portail captif + conservation des logs de connexions pendant un an. (WAX610 ?)
Bonjour,
Je dois mettre en place un wifi "public" pour une petite assos. Il y aura 10 periphériques connectés max.
J'ai 3 impératifs :
- Les utilisateurs se connecteront via un portail captif (style hotel).
- On doit conserver les logs du traffic internet (les IP + les heures) pour être réglo avec l'impératif de la CNIL.
- Je souhaite limiter au max le temps de mise en place, donc je cherche une solution tout en un. Je ne veux pas mettre en place de syslog, pfsence, squid... Ou autre kif de sysadmin. Je souhaite avant tout une solution simple et très rapide à déployer.
Après quelques recherches, je suis tombé sur les solutions Insight de Netgear qui semblent correspondrent exactement à ce que je cherche (en tout cas, ce qu'il y a écrit sur cette page : https://www.netgear.fr/insight/captive-portal-guest-wifi.aspx
A priori, le point d'accès "WAX610" est compatible Insight. Quelqu'un peut-il SVP, me confirmer que cette borne correspond à mon projet ? Je n'ai pas besoin d'un routeur Netgear insight en plus ? Les logs du traffic internet sont-ils bien conservés pendant un an ? Je trouve pas l'info dans la doc du produit. Et si oui, ou sont-ils stockeés ? Sur la borne ou dans le cloud ?
Merci pour votre aide.
Fabien
Oui la WAX610 supporte les VLANs a la norme 802.1Q, il faut donc une encapsulation de bout en bout.
En créant le SSID VLAN ID 2, les paquets sortiront tagged et donc il faut que le switch a minima supportant le tag.
Voici un tuto qui explique la création du wifi invité https://youtu.be/oXeYk6v9Q4g
Sinon Orbi Pro, c'est plus simple, c'est une isolation de trafic dans le meme domaine de broadcast
5 Replies
Bonjour,
A ce jour, les bornes compatible Insight sont les WAC510, WAC540 , WAX610 et WAX610Y. Avec l'achat de ces bornes vous bénéficier d'un an d'essai a Insight. Grace a Insight vous pourrez, configurez, surveillez etre alerté a distance via l'app Insight ou l'interface web. De plus Insight fera office de controleur pour gérer l'itinérance des clients, puissance d'émission, changement des cannaux...
Pour créer un wifi Inivité, il faudra un switch et un firewall supportant les VLANs.
Sinon, avec Orbi Pro, systeme de wifi mesh vous pourrez plus facilement créer votre wifi invité et vous pourrez aussi faire de la configuration via Insight. https://www.netgear.fr/orbi-pro/
Une fois que les produits sont dans Insight vous pourrez activer Insight Instant Captive Portal (licence) qui vous permettra d'avoir un portail captif et enregistrer le trafic web dans le cloud.
Vidéo tuto ICP:
Bonjour,
Merci pour votre réponse et les liens.
Concernant le WAX610, en lisant la fiche technique, je comprends qu'il gère déjà les VLAN par lui même (création/administration). Cela n'est-il pas suffiant pour créer un portail captif sur un VLAN dédié aux invités ? L'assos n'a pas de "vrai" routeur, uniquement une box grand public, et je pense qu'elle ne gère pas les VLAN, donc si le point d'accès peut faire le travail, je suis preneur.
Fiche technique du WAX610 à propos des VLAN :
- Advanced WiFi Security:
- Can support eight separate wireless networks (SSIDs).
- Provides different VLANs for network separation; for example, between an admin network, employees, visitors, HR, and Finance.
- Offers user separation on VLANS to prevent guests devices from using the same VLAN.
- Remote cloud management with NETGEAR Insight:
- Includes remote monitoring and management of the WAX610 and WAX610Y's reboot, port and PoE advanced configuration, SSID setup, VLAN creation, WiFi security, and Fast Roaming settings.
Ou encore sur le pdf : VLAN Support -> Yes
Merci pour les précisions.
Fabien
Oui la WAX610 supporte les VLANs a la norme 802.1Q, il faut donc une encapsulation de bout en bout.
En créant le SSID VLAN ID 2, les paquets sortiront tagged et donc il faut que le switch a minima supportant le tag.
Voici un tuto qui explique la création du wifi invité https://youtu.be/oXeYk6v9Q4g
Sinon Orbi Pro, c'est plus simple, c'est une isolation de trafic dans le meme domaine de broadcast
- Advanced WiFi Security:
NETGEAR Academy
Améliorez vos compétences avec la Netgear Academy - Formez-vous, certifiez-vous et restez à la pointe de la technologie Netgear !
Rejoignez-nous!
