Répondre

Re: Portail captif + conservation des logs de connexions pendant un an. (WAX610 ?)

faaab
Aspirant

Portail captif + conservation des logs de connexions pendant un an. (WAX610 ?)

Bonjour,

 

Je dois mettre en place un wifi "public" pour une petite assos. Il y aura 10 periphériques connectés max.

J'ai 3 impératifs :

 

- Les utilisateurs se connecteront via un portail captif (style hotel).

- On doit conserver les logs du traffic internet (les IP + les heures) pour être réglo avec l'impératif de la CNIL.

- Je souhaite limiter au max le temps de mise en place, donc je cherche une solution tout en un. Je ne veux pas mettre en place de syslog, pfsence, squid... Ou autre kif de sysadmin. Je souhaite avant tout une solution simple et très rapide à déployer.

 

Après quelques recherches, je suis tombé sur les solutions Insight de Netgear qui semblent correspondrent exactement à ce que je cherche (en tout cas, ce qu'il y a écrit sur cette page : https://www.netgear.fr/insight/captive-portal-guest-wifi.aspx

 

A priori, le point d'accès "WAX610" est compatible Insight. Quelqu'un peut-il SVP, me confirmer que cette borne correspond à mon projet ? Je n'ai pas besoin d'un routeur Netgear insight en plus ? Les logs du traffic internet sont-ils bien conservés pendant un an ? Je trouve pas l'info dans la doc du produit. Et si oui, ou sont-ils stockeés ? Sur la borne ou dans le cloud ? 

 

Merci pour votre aide.

 

Fabien

Message 1 sur 6

Solutions approuvées
jonjonoo
NETGEAR Expert

Re: Portail captif + conservation des logs de connexions pendant un an. (WAX610 ?)

Oui la WAX610 supporte les VLANs a la norme 802.1Q, il faut donc une encapsulation de bout en bout.

En créant le SSID VLAN ID 2, les paquets sortiront tagged et donc il faut que le switch a minima supportant le tag.

Voici un tuto qui explique la création du wifi invité https://youtu.be/oXeYk6v9Q4g

Sinon Orbi Pro, c'est plus simple, c'est une isolation de trafic dans le meme domaine de broadcast

Voir la solution dans l'envoi d'origine

Message 4 sur 6

Toutes les réponses
jonjonoo
NETGEAR Expert

Re: Portail captif + conservation des logs de connexions pendant un an. (WAX610 ?)

Bonjour,

A ce jour, les bornes compatible Insight sont les WAC510, WAC540 , WAX610 et WAX610Y. Avec l'achat de ces bornes vous bénéficier d'un an d'essai a Insight. Grace a Insight vous pourrez, configurez, surveillez etre alerté a distance via l'app Insight ou l'interface web. De plus Insight fera office de controleur pour gérer l'itinérance des clients, puissance d'émission, changement des cannaux...

Pour créer un wifi Inivité, il faudra un switch et un firewall supportant les VLANs.

Sinon, avec Orbi Pro, systeme de wifi mesh vous pourrez plus facilement créer votre wifi invité et vous pourrez aussi faire de la configuration via Insight. https://www.netgear.fr/orbi-pro/

Une fois que les produits sont dans Insight vous pourrez activer Insight Instant Captive Portal (licence) qui vous permettra d'avoir un portail captif et enregistrer le trafic web dans le cloud.

Vidéo tuto ICP:

https://youtu.be/2XPZ58L4QGk

https://youtu.be/E2slu8jkHgU

 

Message 2 sur 6
faaab
Aspirant

Re: Portail captif + conservation des logs de connexions pendant un an. (WAX610 ?)

Bonjour,

 

Merci pour votre réponse et les liens.

Concernant le WAX610, en lisant la fiche technique, je comprends qu'il gère déjà les VLAN par lui même (création/administration). Cela n'est-il pas suffiant pour créer un portail captif sur un VLAN dédié aux invités ?  L'assos n'a pas de "vrai" routeur, uniquement une box grand public, et je pense qu'elle ne gère pas les VLAN, donc si le point d'accès peut faire le travail, je suis preneur.

 

Fiche technique du WAX610 à propos des VLAN :

 

  • Advanced WiFi Security:
    • Can support eight separate wireless networks (SSIDs).
    • Provides different VLANs for network separation; for example, between an admin network, employees, visitors, HR, and Finance.
    • Offers user separation on VLANS to prevent guests devices from using the same VLAN.
  • Remote cloud management with NETGEAR Insight:
    • Includes remote monitoring and management of the WAX610 and WAX610Y's reboot, port and PoE advanced configuration, SSID setup, VLAN creation, WiFi security, and Fast Roaming settings.

Ou encore sur le pdf :  VLAN Support  -> Yes

 

Merci pour les précisions.

 

Fabien

Message 3 sur 6
jonjonoo
NETGEAR Expert

Re: Portail captif + conservation des logs de connexions pendant un an. (WAX610 ?)

Oui la WAX610 supporte les VLANs a la norme 802.1Q, il faut donc une encapsulation de bout en bout.

En créant le SSID VLAN ID 2, les paquets sortiront tagged et donc il faut que le switch a minima supportant le tag.

Voici un tuto qui explique la création du wifi invité https://youtu.be/oXeYk6v9Q4g

Sinon Orbi Pro, c'est plus simple, c'est une isolation de trafic dans le meme domaine de broadcast

Message 4 sur 6
faaab
Aspirant

Re: Portail captif + conservation des logs de connexions pendant un an. (WAX610 ?)

Merci beaucoup pour ces précisions.

Je serais bien parti sur un Orbi pro, mais malheureusement j'ai été refroidi par les commentaires clients sur Amazon. Je vais encore réfléchir à la question.

 

Merci et bonne soirée,

 

Fabien

Message 5 sur 6
jonjonoo
NETGEAR Expert

Re: Portail captif + conservation des logs de connexions pendant un an. (WAX610 ?)

Bonjour,

Je suis allés faire un tour sur Amazon

1- Des clients veulent du support VLAN 802.1Q --> Possible sur Orbi Pro Wifi 6

2- Des clients découvrent des périphériques sur le wifi invité --> C'est parceque ces périphériques sont branchés sur la box et la box relié a un switch ou bien la base est en mode Access Point a la place du mode routeur. Avec Orbi, la base se met en cascade de la box et le reste du réseau connecté sur Orbi.

Message 6 sur 6
Statistiques de discussion
  • 5 réponses
  • 4139 visites
  • 0 compliments
  • 2 en conversation