Informations Techniques Clic & Surf V 2.62

Société 2ISR Ingénierie Informatique Systèmes et Réseaux 11, rue de Madrid 49280 LA SEGUINIERE contact@2isr.fr Tel : 09 72 12 27 24 Fax : 09 72 11 98 87 Informations Techniques Clic & Surf V 2.62 Produit par : Société 2ISR Ingénierie Informatique Systèmes et Réseaux 11, rue de Madrid 49280 LA SEGUINIERE contact@2isr.fr Tel : 09 72 12 27 24 Fax : 09 72 11 98 87 Rédacteur(s) Antoine LIMOUSIN Jérôme SOULIER

2 Sommaire 1. Présentation Générale... 3 2. Fonctionnement de base... 4 3. Le matériel... 5 4. Le portail d authentification... 6 5. L interface d administration... 10 5.1. Administration : Mon Hotspot... 10 5.2. Administration : Configuration... 10 5.3. Administration : Configuration Authentification... 11 5.4. Administration : Utilisation... 12 5.5. Administration : Statistiques... 13 6. La législation & La sécurité :... 14 6.1. Les lois anti-terroristes et HADOPI... 14 6.2. Sécurisation de votre réseau Informatique... 14 7. Maintenance & Supervision :... 15 8. Les pré-requis... 16 9. Références... 16 2

3 1. Présentation Générale Notre offre Clic & Surf est là pour répondre à ces besoins en permettant la fourniture d un accès Wifi (gratuit ou payant) à votre clientèle. Cette offre clé en main, vous assure une qualité de connexion exceptionnelle et une liberté totale en configurant votre service comme bon vous semble. Clic & Surf est une solution WiFi (hotspot WiFi) qui offre à votre clientèle (PC portables, téléphones mobiles...) un accès à Internet conforme à la loi, et sécurisé. Chaque utilisateur est identifié sur le réseau WiFi avec l un des trois modes d authentification suivants : Authentification par simple validation des Conditions Générales d Utilisation. Authentification par adresse E Mail uniquement. Authentification par adresse E Mail + un mot de passe unique que vous aurez défini. Authentification par un nom d'utilisateur et un mot de passe unique associé à plusieurs paramètres. Cette offre a été développée pour permettre de profiter pleinement d un service Wifi dans un lieu public, sans négliger la sécurité de votre infrastructure. 2ISR étudie, met en service et maintient votre installation fonctionnelle. Avec cette offre nous pouvons greffer d autres services utiles pour vos utilisateurs (Diffusion des futures animations, accès à votre site web, diffusion des tarifs de votre établissement, ). 3

4 2. Fonctionnement de base Notre solution vient se greffer sur une installation Internet classique. Placé en coupure d un routeur Internet, le routeur sépare votre clientèle de vos ordinateurs privés (Protection en termes de propagation de virus). Lorsque l utilisateur se connecte au réseau WiFi, celui ci est automatiquement redirigé vers un portail d authentification. Si celui ci ne n accepte pas ou ne saisit pas les informations nécessaires pour s authentifier, il sera automatiquement bloqué par notre infrastructure. Dès lors qu il est authentifié, votre utilisateur accède à Internet et toutes ses actions sont enregistrées et conservées pendant la durée légale d une année (Loi du 24 mars 2006 sur la conservation des données des communications électroniques). Schéma de fonctionnement global : 4

5 3. Le matériel Routeur Wifi Clic & Surf Le hotspot Wifi est un routeur de marque Cisco. Cet équipement répond à la norme WiFi 802.11n de toute dernière génération. Cette norme vous permet d offrir à vos clients un débit théorique de 300 Mbit/s dans un rayon de 20 à 30m selon les configurations du lieu d installation (données constructeur). Afin d augmenter la portée du signal WiFi, nous pouvons vous proposer des équipements WiFi performants d intérieur ou d extérieur permettant d augmenter la portée de votre couverture WiFi. Chaque projet est unique, 2ISR étudie en détails chaque sites afin de livrer une architecture WiFi performante. Vous trouverez des exemples d installation sur notre site http://wifi.2isr.fr Le serveur Clic & Surf permet d assurer pour les très gros besoins, un nombre de connexions simultanées maximum (Hôpitaux, Centres immobiliers, Entreprises, ). Bornes Wifi supplémentaire Caractéristiques des bornes Wifi : Fabricant : D link Standard 802.11g 2,4GHz (108Mbps). Taux de transfert des données : connexion sans fil à 300 MBits/s (norme IEEE 802.11n), 300 Mbits/s.. Port Ethernet sur RJ 45 compatible Q802.3af PoE. Compatible avec les équipements 802.11bgn sans fil existants. Compatible réseau filaire. Power Over Ethernet (PoE). Sécurité WPA avec authentification RADIUS 802.1x de l'utilisateur. Configuration et gestion à partir du web. Dimensions (LxPxH) : 278 x 155 x 45 mm. 5

6 4. Le portail d authentification Portail d authentification Une fois l utilisateur connecté celui ci sera automatiquement redirigé vers le portail d authentification de votre établissement. Le portail d authentification est personnalisable dans sa forme et son contenu. La forme du portail est personnalisée par 2ISR lors de la mise en service. Le contenu du portail est personnalisable par vos soins via l interface d Administration (Point 3.1.2). Depuis sa version 2.5, le portail d authentification permet de mettre en avant les informations suivantes, permettant de transformer votre portail en outil de communication : Un Flux RSS. Une page Facebook. Un compte twitter. La météo géolocalisée de votre ville. Une application apple IOS. Une application android. Réseau Wifi Les utilisateurs qui souhaitent accéder à Internet doivent se connecter au réseau WiFi qui porte le nom dont vous souhaitez. Ce nom est paramétrable sur votre interface de gestion. Reconnexion automatique des utilisateurs Après s être authentifié correctement une première fois, les utilisateurs seront automatiquement ré authentifié sur le système lors de leur prochaine visite. 6

7 Horaires d ouverture L authentification sur le portail WIFi ne sera possible qu en fonction des horaires d ouverture de l établissement. Le verrouillage et le déverrouillage de l accès WiFi sur le portail est automatique. L ensemble des horaires d ouverture seront définis par vos soins sur la console d administration. En dehors des horaires d ouverture du système, le portail est affiché mais l authentification n est pas possible. Limite de session L administrateur de la solution WiFI pourra également imposer une limitation du temps de connexion afin que vos utilisateurs ne restent pas connectés à Internet indéfiniment pendant les horaires d ouverture de votre établissement. Redirection après authentification Lorsque l utilisateur a correctement renseigné les informations d indentification, celui ci sera automatiquement redirigé vers le site Internet de votre choix. Cette URL est personnalisable sur l interface d Administration. Authentification Liste de site web hors connexion Une liste de sites (sur la droite du portail) pourra être définie. Cette liste permet aux utilisateurs non authentifié d accéder uniquement aux sites qui sont listés dans cette partie du portail. 7

8 Compatibilité de la solution Le portail d authentification est compatible avec l ensemble des navigateurs (Internet Explorer, Firefox, Safari, Google Chrome, Opéra) sur les systèmes d exploitation (Windows, Mac OS, Linux). L ensemble des appareils mobiles (Téléphone & Tablette) du marché sont compatibles avec le portail d authentification. A chaque nouvelle version de notre solution nous validons toutes les dernières versions des différents navigateurs. Toutes nos mises à jour sont appliquées systématiquement à l ensemble de nos clients. Le portail d authentification est automatiquement adapté en fonction du périphérique qui utilise le réseau WiFi. Portail multi langue Le portail d authentification est traduit en six langues (Français, Anglais, Allemand, Italien, Espagnol et Néerlandais). Limitation de la bande passante La bande passante du hotspot peut être limitée pour ne pas impacté le réseau privé dans le cas d un partage de connexion privé/public. Référencement du hotspot Chaque hotspot est référencé sur twitter et sur notre carte disponible en ligne: http://map.2isr.fr 8

9 Groupe de Hotspot Cette fonctionnalité vous permet de créer un groupe (public ou privé) pour associer plusieurs hotspots afin d unifier l authentification et la reconnexion automatique des utilisateurs. Exemple : Création du groupe «WiFi territorial 49». Un seul mode d authentification gère les hotspots des établissements suivants : Un office du tourisme Plusieurs bars / restaurants Un hotel Cette fonctionnalité crée également sur votre routeur un second réseau WiFi SSID (Ex WIFI_TERRITORIAL_49). 9

10 5. L interface d administration L administration de la solution WiFi se fait directement sur le site http://hotspot.2isr.fr. Ce «backoffice» permet à l administrateur de contrôler rapidement l état de son installation mais aussi personnaliser le fonctionnement de son hotspot. 5.1. Administration : Mon Hotspot Cette page permet à l administrateur de contrôler l état de son installation. Chaque équipement (Routeur & Switch) est supervisé toutes les 5 minutes par nos serveurs 24h/24 7j/7. Cette fonctionnalité vous permet de contrôler facilement votre installation. L ensemble des équipements du réseau sont supervisés par nos serveurs. 5.2. Administration : Configuration Cette page va permettre à l administrateur de personnaliser le fonctionnement de son Hotspot WiFi. Les fonctionnalités décrites ci dessus sont activables par simple clic. Aucune connaissance en informatique ne vous sera demandée pour personnaliser le mode de fonctionnement de votre Hotspot WiFI. 1 0

11 5.3. Administration : Configuration Authentification Quatre modes d authentification vous seront proposés : Authentification par simple validation des Conditions Générales d Utilisation. Authentification par adresse E Mail uniquement. Authentification par adresse E Mail + un mot de passe unique que vous aurez défini. Authentification par un nom d'utilisateur et un mot de passe unique associé à une date de validité. Chaque mode d authentification vous permet d activer une fonction de reconnexion automatique. Cette fonction permet à un utilisateur (validé auparavant) de se reconnecter automatiquement en 4 secondes. Dans le 4eme mode d authentification, l administrateur de la solution pourra également personnaliser chaque identifiant avec : Une date d expiration. Un nombre de connexions simultanées. Une limitation du temps de connexion. Un quota / crédit temps. Chaque identifiant est imprimable sur une imprimante A4 ou une imprimante à ticket (imprimante en option). 1 1

12 5.4. Administration : Utilisation Cette page va permettre à l administrateur de visualiser quels sont les utilisateurs qui sont connectés au réseau WiFI mais aussi ceux qui se sont connectés sur les douze derniers mois. L administrateur pourra également par l intermédiaire de cette page déconnecter et bloquer un utilisateur identifié. Vous retrouverez par l intermédiaire de ces différents tableaux d informations : L utilisateur ou l adresse E Mail de l utilisateur L adresse MAC (identifiant unique) L adresse IP du périphérique Le trafic (Download et Upload) Toutes ces informations sont accessibles en temps réel et sans rechargement de la page. Vous avez également la possibilité de consulter l historique entier de toutes les connexions et d exporter le contenu au format CSV (Excel). 1 2

13 5.5. Administration : Statistiques L interface d administration intègre les statistiques suivantes : Nombre de connexion / jour / mois. Volumétrie des transferts vers et depuis Internet. Temps de connexion. 1 3

14 6. La législation & La sécurité : 6.1. Les lois anti-terroristes et HADOPI Notre solution Clic & Surf répond parfaitement aux exigences imposées par la législation. Clic & Surf externalise automatiquement dans un DataCenter (basé à St Herblain 44) l ensemble des logs (Journal informatique) des connexions effectuées par les utilisateurs qui utilisent votre réseau WiFI. Ces journaux contiennent les informations suivantes : Adresse IP Source Adresse MAC du périphérique Les sites Internet consultés Les ports informatiques utilisés Le serveur de destination La date et l heure Clic & Surf externalise automatique Les informations de destinations (Serveur et Site Internet) sont accessibles sur demande écrite de la part d une autorité compétente. Les informations seront fournies sous 24 heures ouvrées. Notre routeur Clic & Surf est basé sur un Firewall Dynamique. A partir du moment où l utilisateur est authentifié sur notre plateforme, les ports suivants lui sont automatiquement libérés : Ports HTTP /HTTPS Ports SMTP / IMAP / IMAPS / POP / POPS Port messagerie Microsoft Messenger Tunnel IPSEC Par l intermédiaire de ce système nous filtrons les logiciels P2P (Loi HADOPI). La liste des ports est personnalisable sur demande écrite. 6.2. Sécurisation de votre réseau Informatique L ensemble des équipements WiFI (Routeur & Bornes) empêchent toutes les communications entre les clients. Chaque client est autonome et isolé sur le réseau WiFi. De plus, le réseau WIFi ne pourra pas communiquer avec votre réseau professionnel. 1 4

15 7. Maintenance & Supervision : Tous nos hotspots (ainsi que les équipements supplémentaires) sont supervisés toutes les 5 minutes 24h/24 7j/7. Supervision (Surveillance du / des équipement(s) toutes les 5 minutes). Voici le processus d intervention : Si un problème survient sur le routeur, celui ci tente automatiquement en toute autonomie de se dépanner. Nos techniciens en sont également automatiquement informés. Si le problème n est pas résolu dans un délai de 4 heures, l administrateur Clic & Surf est automatiquement notifié par E Mail et nos techniciens interviennent à distance sur le routeur pour le remettre en service. Si nos techniciens n arrivent pas à reprendre la main sur le routeur au bout de 4 heures, ils appellent le contact sur site (Administrateur Clic & Surf, Responsable de l établissement, ) pour diagnostiquer la panne (Rupture ADSL, problème EDF, ). Par ce processus nous garantissons à tous nos clients un service de qualité Exemple de supervision d un hotspot joignable : Exemple de supervision d un hotspot non joignable : Une hotline (5j/7 de 8h00 à 19h00) non surtaxée ainsi qu un email ( 7j/7 24h/24) est disponible pour chaque client Clic & Surf. Le numéro de téléphone de notre support est le 09.72.12.27.24. L adresse mail de notre support technique est help@2isr.fr. Une F.A.Q est disponible sur notre portail pour les utilisateurs de nos hotspots (http://2isr.fr/index.php?p=support clicsurf) afin de les aider à naviguer et à utiliser le service WiFi. Le numéro d assistance Utilisateur pourra apparaitre sur le portail d authentification. Hotline non surtaxé disponible de 9h00 à 18h00 5j/7. Le routeur Clic & Surf est pris en charge par 2ISR en cas de défaillance. Les équipements supplémentaires Cisco bénéficient d une garantie à vie limitée par le constructeur. (Fin de vie du produit + 5 ans). Plus d informations sur www.cisco.fr. 1 5

16 8. Les pré-requis Afin que l installation soit fonctionnelle vous devrez au préalable : Mettre à disposition une prise électrique pour le routeur Clic & Surf. Mettre à disposition une connexion Internet avec connexion réseau RJ45. Ouvrir les ports suivants sur le Firewall (Si Firewall il y a) : o VPN SSL (UDP 1194 & 1193) o NTP (UDP /TCP 123) o DNS (UDP / TCP 53) o WEB (TCP 80 443) o MAIL (TCP 25 143 110 587) o Icmp (Ping) 9. Références Notre solution Clic & Surf équipe d ores et déjà de nombreux établissements comme : Clic & Surf est référencée en tant que fournisseur WiFi dans les établissements ci dessous : Clic & Surf est déjà présent dans plus de 150 Offices du Tourisme partout en France dont : Terre et côte basque, Montpellier, Toulouse, Morlaix, Albi, Cahors, La Hague, Brest, Cherbourg, Evreux, Seignosse, Mimizan, 1 6