Création d un nouveau réseau WIFI hotspot sur une nouvelle ligne VDSL (Mairie de gresy) Sommaire 1. Introduction... 2 2. Schéma réseau WIFI hotspot Gymnase Mairie de Grésy... 3 3. Matériel... 4 3.1 Modem Tp-Link TD W9980... 4 3.1 Routeur hotspot (PfSense)... 5 3.2 Commutateur D-Link DGS 105... 6 3.3 Borne WIFI Xclaim XI-3 indoor Access Point... 7 3.4 Onduleur (UPS) KEOR MULTIPLUG Legrand... 7 4. Configuration... 8 4.1 Modem Tp-Link TD W9980... 8 4.2 Pfsense (routeur hotspot)... 10 4.3 Borne wifi... 10 5. Installation... 11 5.1 Installation de la ligne VDSL... 11 5.2 Installation du réseau wifi hotspot... 12 6. Test... 15 1
1. Introduction Durant la période de stage de première année que j ai effectué chez ETT Télécom, j ai réalisé de nombreuses tâches réseaux et informatiques comme dans le cas que je vais vous présenter. La Mairie de Grésy sur Isère nous a demandé de créer un hotspot WIFI sans authentification pour son nouveau gymnase. Il a fallu créer une ligne VDSL auprès de France télécom. Un HotSpot WIFI est un point d'accès WIFI libre en lieux publics comme les Gares, les Mac-Donald, Mairies... Ils permettent de se connecter sur internet gratuitement pour la plupart. Les HotSpots bloquent les téléchargements illégaux, et gardent en général une trace des utilisateurs (@IP, @MAC) pendant 1 an. Avant de lire cette documentation, je vous conseille de lire ma documentation «Mise en place d un routeur Hotspot - Pfsense» pour mieux comprendre le fonctionnement du Routeur HotSpot Pfsense. 2
2. Schéma réseau WIFI hotspot Gymnase Mairie de Grésy Voici le schéma de l installation du réseau hotspot WIFI que nous avons installé pour la Mairie de Grésy. Deux points d accès WIFI ont été installés dans le gymnase pour couvrir les surfaces des deux pièces principales. Schéma Hotspot WIFI Mairie de Grésy Internet Télécom DTI TEST Filtre VDSL POE Borne WIFI CH1 172.16.0.100/16 Secteur 220V POE LAN Port 1 UPS (onduleur) Port 5 WAN VDSL RJ11 LAN Modem (Bridge) 192.168.1.1/24 POE Borne WIFI CH6 172.16.0.101/16 LAN POE Port 2 Switch Routeur hotspots (PFSENSE) 172.16.0.1/16 Hotspots 192.168.1.254/24 LAN Câble téléphonie Alimentation Câble Réseaux 3
3. Matériel 3.1 Modem Tp-Link TD W9980 Le modem va permettre d avoir accès à internet grâce à la ligne VDSL. Il va être configuré en mode «Bridge» pour faire un pont entre les réseaux. Le mode bridge (pont) permet de synchroniser la ligne France télécom. Voici ses caractéristiques : Norme WIFI 802.11n / Fréquence WIFI de 2.4GHz & 5GHz (WIFI double bande) 300Mb/s / 4 ports LAN 10, 100,1000Mbps / 1 port RJ11 / 2 ports USB 2.0 /Sécurité WIFI http://www.tp-link.fr/products/details/td-w9980.html 4
3.1 Routeur hotspot (PfSense) Le routeur installé permettra de créer un portail captif pour le hotspot WIFI. Pour cela nous utiliserons une «Motherboard» (carte mère) PC Engines avec un boitier de marque Calexium qui possède plusieurs cartes réseaux. Sur cette carte mère nous pouvons installer n importe quel OS. Nous utiliserons le système PfSense qui est une déclinaison de la distribution Free BSD (open source) pour créer un portail captif. La carte mère possède un processeur AMD 4 et 2Go de RAM. Différentes formes de boitier sont disponibles. Les interfaces sont configurables via l interface d administration de PfSense. http://www.calexium.com/fr/produits/pc-engines.html 5
3.2 Commutateur D-Link DGS 105 Commutateur 5 ports Gigabit Ethernet 1000/100/10Mbps / Installation Plug-n-Play / Fonction de diagnostic des câbles défectueux / Non manageable 6
3.3 Borne WIFI Xclaim XI-3 indoor Access Point Borne wifi d intérieur configurable via son interface d administration. Alimentation éléctrique POE / 1 Port 10,100,1000Mb/s / WIFI 802.11a/b/g/n/ac 2.4GHz and 5GHz / Sécurité WIFI / 256 MB DDR3 3.4 Onduleur (UPS) KEOR MULTIPLUG Legrand Caractéristiques: Puissance nominale 600VA/360W / Fréquence d entrée 50/60Hz / 230VAC en tension de sortie / autonomie de 10 minutes / 6 prises secourues et avec protection contre les surtensions 2 prises avec protection contre les surtensions / Démarrage automatique / Protection complète: décharge, surcharge, court-circuit, protection thermique. 7
4. Configuration 4.1 Modem Tp-Link TD W9980 Pour la configuration du modem en mode Bridge, se connecter à son interface d administration via son adresse IP (par défaut 192.168.1.1). Lors de la première configuration, voilà les étapes à suivre : Sélectionner le pays et la zone de temps : 8
Sélectionner ensuite le mode d opération xdsl Modem Router Mode Choisir le type d interface VDSL, et un Vlan ID (835 pour notre installation) Choisir ensuite le mode bridge 9
Une fois ces étapes passées, aller dans le menu réseau puis paramètres LAN pour configurer son adresse IP et désactiver le DHCP : 4.2 Pfsense (routeur hotspot) Le routeur Hotspot aura Pfsense d installé et configuré sur la carte mère PC engines pour créer un portail captif Hotspot. Pour connaître les étapes de A à Z de configuration du routeur Hotspot WIFI avec Pfsense, voir ma documentation «Mise en place d un routeur hotspot PfSense». 4.3 Borne wifi Se connecter sur l interface d administration de la borne WIFI via un navigateur internet (voir adresse IP par défaut de la borne). Dans les paramètres de la borne, renseigner un SSID (mettre le même sur toutes les bornes), puis choisir le canal de la borne, et modifier son adresse IP. Sauvegarder et quitter. 10
5. Installation Pour le câblage de l installation réseau wifi hotspot voir le schéma page 4 pour comprendre le fonctionnement. 5.1 Installation de la ligne VDSL Branchement arrivée France télécom. Branchement paire téléphonie sur DTI TEST vers filtre VDSL. Sortie RJ11 vers modem VDSL Branchement paire téléphonique sur le filtre VDSL 11
5.2 Installation du réseau wifi hotspot Filtre VDSL branché sur DTI TEST (boitier France télécom), et envoie le signal sur le modem en entrée VDSL. Modem : Entrée VDSL connecteur RJ11. Raccorder ensuite le modem au routeur hotspot : Sortie LAN RJ45 du modem vers entrée WAN RJ45 du routeur hotspot (192.168.1.254). Ensuite raccorder le routeur hotspot au commutateur: Sortie configurer hotspot (172.16.0.1) RJ45 vers entrée port 5 du commutateur. Brancher ensuite le commutateur au boitier d alimentation POE qui sera connecté à la borne wifi : Sortie port 1 du commutateur vers entrée LAN du boitier POE, puis sortie POE du boitier d alimentation POE vers entrée POE de la borne wifi. (Faire la même opération pour la deuxième borne, brancher sur la sortie port 2 du commutateur) 12
Entrée LAN vers port 1 du commutateur Sortie POE vers borne wifi Boitier alimentation POE Port 1 du commutateur vers LAN du boitier POE Port 5 du commutateur vers routeur hotspot PfSense Routeur hotspot PfSense Modem Entrée POE sur borne wifi 13
Brancher tous les appareils électriques sur l onduleur (UPS) pour permettre de continuer à diffuser le wifi pendant un petit délai en cas de coupure de courant. 14
6. Test En se connectant au réseau WIFI avec un ordinateur ou un smartphone, l utilisateur aura comme page d accueil WEB, le portail captif configuré sur PfSense (172.16.0.1), il devra cliquer sur «connect» pour avoir accès à internet. 15