Besoin d'avis et suggestions !!!
Résolu
Bonjour,
Je veux mettre en place un cybercafé, je dispose d'une connexion ADSL avec un modem-routeur wifi, j'ai un réseau d'une dizaine de laptop et en plus, j'ai une antenne pour émettre mon signal sur un périmètre donné. Je dispose déja de tout le matos, mais je suis d'abord à l'etude théorique. je voudrais sécuriser mon signal eterne que délivre mon antenne de telle sorte que si quelqu'un le capte qu'il ne puisse pas se connecter à moins de disposer d'un ID et d'un password. Je compte utilser SUID pour ça et aussi j'aimerais que mon seul serveur puisse gérer cette sécurité et aussi hébergé quelque sites internet (pour ça j'ai pensé à APACH). Ma peur vient simplement du fait que à l'intérieur du cyber je veux mettre tous les laptops sous Win XP ou Vista. J'aimerais juste avoir d'autres idées. J'oubliais je compte installer sur mon serveur UBINTU 9.03 server ou une didtribution REDHAT.
Merci d'avance
Je veux mettre en place un cybercafé, je dispose d'une connexion ADSL avec un modem-routeur wifi, j'ai un réseau d'une dizaine de laptop et en plus, j'ai une antenne pour émettre mon signal sur un périmètre donné. Je dispose déja de tout le matos, mais je suis d'abord à l'etude théorique. je voudrais sécuriser mon signal eterne que délivre mon antenne de telle sorte que si quelqu'un le capte qu'il ne puisse pas se connecter à moins de disposer d'un ID et d'un password. Je compte utilser SUID pour ça et aussi j'aimerais que mon seul serveur puisse gérer cette sécurité et aussi hébergé quelque sites internet (pour ça j'ai pensé à APACH). Ma peur vient simplement du fait que à l'intérieur du cyber je veux mettre tous les laptops sous Win XP ou Vista. J'aimerais juste avoir d'autres idées. J'oubliais je compte installer sur mon serveur UBINTU 9.03 server ou une didtribution REDHAT.
Merci d'avance
6 réponses
-
Oula. Pourquoi ne pas utiliser un filtrage MAC ?
-
Et bien plutôt que d'utiliser un login/mot de passe pour ne pas que les ordinateurs externes puissent se connecter, le filtrage MAC permettrais d'autoriser l'accès uniquement a vos ordinateurs, sans utiliser de sécurité de type WEP ou WPA.
-
Salut,
Le filtrage MAC, c'est bien, mais il ne suffit pas à lui seul d'assurer une sécurité, et ne remplace pas selon moi une sécurité wpa (wep c'est à oublier, ça vaux rien) sachant qu'il est très facile de changer une adresse MAC d'un ordinateur.
Mais des adresses fixe, c'est à dire, pas de dhcp sera plus simple je suppose, -
À priori, je ne pense pas que ça pose un problème quelconque. sans en être certain à 100%
-
Ca devrait être possible d'utiliser une connection Openvpn entre le serveur et les clients.
https://lea-linux.org/documentations/Point_d'acc%c3%a8s_s%c3%a9curis%c3%a9_par_OpenVPN
Vu qu'il existe un client OpenVPN pour Windows la différence d'environnement ne devrait pas poser de problème -
Sinon, pourquoi ne pas garder la clé WPA, tout en activant le filtrage MAC, et autoriser les machines des clients.
