Guide Administrateur du QuickSpot Console QuickSpot version 1.4 Firmware QuickSpot version 1.4-0 Décembre 2005
Copyright La console QuickSpot et le firmware QuickSpot sont la propriété unique et exclusive de WaveStorm. Les informations fournies par WaveStorm sont supposées être véridiques et fiables. Néanmoins, aucune responsabilité ne saurait être assumée par WaveStorm ni en cas de mauvaise utilisation ni en cas de violation de brevets ou d'aucuns autres droits impliquant des tiers et résultant de son utilisation. Aucun autre droit de licence n'est accordé par WaveStorm. WaveStorm se réserve le droit de changer les spécifications du produit à tout instant et sans préavis. 2
Table des matières Table des matières Guide Administrateur du QuickSpot 1 Table des matières 3 1 Préface 5 1.1 Audience 5 1.2 Contenu 5 1.3 Organisation 5 1.4 Conventions 6 1.4.1 Terminologie 6 1.4.2 Conventions 6 1.5 Assistance technique et commentaires 6 2 Présentation 7 2.1 Présentation de la solution QuickSpot 7 2.2 Package 7 2.3 Description 7 2.3.1 Le panneau avant 7 2.3.2 Le panneau arrière 8 2.4 Options de Gestion 9 3 Configuration initiale du QuickSpot 10 3.1 Avant de commencer 10 3.2 Se connecter au QuickSpot pour la première fois 10 3.3 Utilisation de l interface Web 13 3.3.1 Configuration IP 13 3.3.2 Configuration WiFi 15 4 La console QuickSpot 17 4.1 Installation de la Console QuickSpot 17 4.2 Le déploiement du réseau 19 4.3 Premiers pas avec la Console QuickSpot 20 4.3.1 L ajout de points d accès 20 4.3.2 Connexion au QuickSpot 21 4.3.3 Ajout d un utilisateur 23 4.3.4 Suppression d un utilisateur 25 4.3.5 Suppression d un point d accès QuickSpot 25 4.4 Utilisation du QuickSpot 26 5 Configuration avancée 29 5.1 Interface Web 29 5.1.1 L onglet Setup 29 5.1.2 L onglet Wireless 30 3
Table des matières 5.1.2.1 Advanced Wireless Settings 31 5.1.2.2 Wireless Security 32 5.1.3 L onglet Administration 36 5.1.3.1 Management 36 5.1.3.2 Factory Defaults 37 5.1.3.3 Logs 37 5.2 La Console QuickSpot 38 5.2.1 Changement des mots de passe 39 5.2.2 Personnalisation 39 5.2.3 Journalisation 42 5.2.4 Impression 44 5.2.5 Configuration du pare-feu 45 5.2.5.1 IP libre accès 46 5.2.5.2 IP restreintes 47 5.2.5.3 Ports autorisés 48 5.2.5.4 Adresses MAC autorisées 50 5.2.5.5 Proxy HTTP 51 5.2.5.6 Relais SMTP 52 5.2.5.7 Durée maximale de session 53 5.2.6 Génération multiple 53 6 Troubleshooting 56 6.1 Sécurisation et demande de timeout 56 6.2 Limitation de l interface de connexion de Windows XP 57 7 Annexe A Spécifications techniques 58 8 Annexe B - Changer la configuration IP de Windows XP 59 9 Glossaire 61 4
1 Préface 1 Préface WaveStorm vous remercie d avoir choisi la solution QuickSpot. 1.1 Audience Ce guide est à destination des personnes responsables de l'installation, de la configuration et de la gestion d'un ou plusieurs points d'accès QuickSpot. Certaines sections de ce document requièrent une bonne connaissance de base dans les domaines des réseaux IP et des réseaux sans fil locaux (WLAN). 1.2 Contenu Ce guide fournit les informations nécessaires à l installation, à la configuration et à l administration d un point d accès QuickSpot ou d un réseau de points d accès QuickSpot. Deux étapes sont nécessaires au bon fonctionnement et à la pleine maîtrise de la solution QuickSpot. Il faut tout d abord effectuer une rapide configuration de chaque point d accès QuickSpot par le biais de leur interface Web d administration puis se servir de la console QuickSpot, un logiciel d administration dédié. Ce guide contient ainsi une description détaillée de l'interface Web qui permet de configurer individuellement chaque point d accès QuickSpot et explique comment utiliser la console QuickSpot afin de contrôler un ou plusieurs points d accès. 1.3 Organisation Ce document est divisé en cinq chapitres, deux annexes et un glossaire: Le chapitre 2, Présentation, présente les caractéristiques principales du QuickSpot, détaille le contenu du package et décrit le boîtier du point d accès. Le chapitre 3, Configuration initiale du QuickSpot, décrit les premières étapes de configuration à réaliser sur chaque point d accès via son interface Web d administration avant de l intégrer dans un nouveau réseau. Le chapitre 4, La console QuickSpot, explique les principales procédures pour une utilisation fonctionnelle de la console QuickSpot comme par exemple la création de comptes utilisateurs. Le chapitre 5, Configuration avancée, décrit les fonctionnalités additionnelles proposées par QuickSpot et configurables via l interface Web d administration du point d accès ou via la console QuickSpot. Parmi ces options avancées, on trouve la configuration du pare-feu, la personnalisation des pages Web d authentification, la journalisation, etc. Le chapitre 6, Troubleshooting, donne les procédures de résolution de certains problèmes rencontrés avec le QuickSpot. 5
1 Préface L Annexe A Spécifications techniques correspond à un tableau récapitulant les principales caractéristiques du QuickSpot. L Annexe B - Changer la configuration IP de Windows XP. 1.4 Conventions Pour faciliter la lecture de ce document, une terminologie cohérente et des conventions simples ont été définies. 1.4.1 Terminologie Réseau QuickSpot : un réseau QuickSpot est une installation constituée de un ou plusieurs points d accès QuickSpot dans le réseau local. Console QuickSpot : le logiciel d administration QuickSpot. Web Interface : interface Web d administration du point d accès QuickSpot. 1.4.2 Conventions Ce document emploie un système d icônes de signification différente (remarque ou avertissement) dont le but est d attirer l'attention du lecteur sur certains points jugés importants. Remarque Avertissement 1.5 Assistance technique et commentaires Vous pouvez bénéficier d une assistance technique, rapporter un bug ou envoyer vos commentaires sur la documentation technique par email à support@wave-storm.com. De même, nous vous saurons gré de toute suggestion qui pourra nous permettre d améliorer notre produit. 6
2 Présentation 2 Présentation 2.1 Présentation de la solution QuickSpot QuickSpot est une solution WiFi complète, rapide à déployer, simple à administrer, offrant un service HotSpot sécurisé, idéale pour les salles de conférence, les halls de réception, etc. Plus qu un routeur WiFi 802.11g, QuickSpot est un contrôleur d accès complètement autonome, les accréditations des utilisateurs étant vérifiées auprès d une base de données intégrée. Il contient également un pare-feu complet afin notamment d autoriser ou non l accès à certains sites et contrôler les applications utilisées par les utilisateurs. Enfin, il assure une journalisation des flux utilisateurs et des créations/suppressions de comptes. En ce qui concerne les utilisateurs, la procédure est simplifiée au maximum : aucune configuration IP n est requise au préalable et le contrôle d accès se fait par authentification HTTP. A l usage de l administrateur du QuickSpot, le site d authentification est hautement personnalisable et une fonction d impression de vouchers est prévue afin de simplifier la distribution des logins/mots de passe. L originalité du produit QuickSpot provient de ses propriétés de passage à l échelle. En effet, plusieurs équipements QuickSpot peuvent constituer un réseau autonome de points d accès communiquant entre eux afin d assurer un seul et même service sur une surface étendue. Cette autonomie fait que, contrairement aux solutions de gestion existantes, la solution QuickSpot ne nécessite pas de coût d infrastructure supplémentaire. 2.2 Package La package QuickSpot comprend: 1 point d accès QuickSpot, 1 adaptateur électrique, 1 câble réseau Ethernet, 1 CD-ROM avec l installateur de la console QuickSpot et le guide administrateur. 2.3 Description 2.3.1 Le panneau avant Les voyants où s'affichent les informations relatives à l'activité du réseau sont situés sur le panneau avant du routeur. 7
2 Présentation Figure 1 Panneau avant du QuickSpot Power DMZ WLAN Vert. Le voyant Power s allume et reste allumé tant que le QuickSpot est sous tension Il clignote à chaque démarrage lorsque le routeur passe en mode d'autodiagnostic. Une fois le diagnostic terminé, le voyant reste en permanence allumé. Vert. Le voyant DMZ n est pas utile car cette fonction a été désactivée. Vert. Le voyant WLAN s'allume chaque fois qu'une connexion sans fil a été établie avec succès. Si le voyant clignote, cela signifie que le routeur haut débit traite l'envoi ou la réception en cours de données sur le réseau. 1, 2, 3, 4 Vert. Ces voyants, dont les numéros correspondent aux numéros des ports indiqués sur le panneau arrière du routeur, remplissent deux fonctions. Si un voyant est en permanence allumé, cela signifie que le routeur est correctement connecté à un périphérique via le port concerné. Un voyant qui clignote indique une activité réseau sur ce même port. Internet Vert. Le voyant Internet s'allume dès qu'une connexion est établie par l'intermédiaire du port Internet. 2.3.2 Le panneau arrière Les ports du QuickSpot où sont connectés les câbles sont situés sur le panneau arrière. Internet Le port Internet est l'emplacement où vous devez insérer votre connexion Internet. 1, 2, 3, 4 Ces ports (1, 2, 3 et 4) permettent de connecter le routeur à vos ordinateurs en réseau et à d'autres périphériques réseau Ethernet. Power Le port d'alimentation est l'emplacement auquel vous devez connecter l'adaptateur électrique. Le bouton Reset se situe également sur le panneau arrière. Si vous appuyez dessus environ dix secondes jusqu à ce que le voyant Power commence à scintiller, vous restaurez les paramètres par défaut. Cette action efface automatiquement tous les réglages précédents. 8
2 Présentation Figure 2 Panneau arrière du QuickSpot 2.4 Options de Gestion La gestion d un QuickSpot se divise en deux parties. La configuration initiale du point d accès QuickSpot se fait via son interface Web d administration afin notamment de paramétrer sa configuration IP. Par la suite, la gestion journalière du QuickSpot est effectuée grâce au logiciel d administration appelé Console QuickSpot. 9
3 Configuration initiale du QuickSpot 3 Configuration initiale du QuickSpot Ce chapitre décrit méthodiquement les étapes qui permettent de configurer les paramètres basiques du QuickSpot. 3.1 Avant de commencer Avant toute chose, vous devez avoir les données de configuration IP pour le port Internet de votre QuickSpot. Vous pouvez obtenir ces données auprès du service d administration du réseau local ou auprès de votre fournisseur d accès internet. Vous devez avoir: une adresse IP unique (ex : 10.10.4.5), un masque de sous réseau (ex : 255.255.255.0), l adresse IP de la passerelle par défaut, l adresse IP du serveur DNS. Ces données sont obligatoires. Sans celles-ci, il vous sera impossible d utiliser votre QuickSpot. 3.2 Se connecter au QuickSpot pour la première fois Pour intégrer votre QuickSpot dans un réseau déjà existant, vous devez d abord le configurer avec la configuration IP donnée par l administrateur du réseau. Pour cela, il faut utiliser un terminal supplémentaire et le connecter directement à votre point d accès QuickSpot. Nous supposons pour la suite que vous utilisez un PC pour configurer votre point d accès QuickSpot. Cette partie fournit une procédure qui vous explique étape par étape comment configurer votre QuickSpot pour la première fois. Cette procédure est parfaitement réutilisable pour une reconfiguration en vue d une intégration du QuickSpot dans un nouvel autre réseau. Etape 1 Brancher l alimentation électrique du QuickSpot et attendez que le voyant frontal Power arrête de clignoter. Figure 3 Branchement de l alimentation du QuickSpot 10
3 Configuration initiale du QuickSpot Etape 2 Maintenir le bouton Reset appuyé jusqu à ce que le voyant Power commence à clignoter. L opération de réinitialisation se termine lorsque le voyant arrête de clignoter. Etape 3 Configurer manuellement l interface réseau de votre PC avec la configuration IP suivante : Adresse IP 192.168.2.2 Masque de sous réseau 255.255.255.0 Etape 4 Connecter directement le port Ethernet de votre PC au port Internet du QuickSpot. Figure 4 Branchement du câble de connexion Internet au QuickSpot Etape 5 Lancer le navigateur de votre PC (ex : Internet Explorer, Firefox) et entrer l URL https://192.168.2.1. Appuyer sur Entrée et accepter le certificat en cliquant sur Oui. Figure 5 Avertissements SSL émis par le navigateur 11
3 Configuration initiale du QuickSpot Etape 6 Une fenêtre apparaît et demande un login et un mot de passe. Remplir les champs avec le login et mot de passe par défaut indiqués ci-dessous et cliquer sur Ok. Login admin Mot de passe meeting Figure 6 Fenêtre d authentification Nous vous recommandons vivement de changer ces paramètres d authentification. Conserver le login/mot de passe par défaut augmente sérieusement les risques de problèmes de sécurité. Nous vous invitons à vous référer à la section 5.1.3.1. Etape 7 Si vos login et mot de passe sont corrects, vous accédez alors à l interface web d administration du QuickSpot. 12
3 Configuration initiale du QuickSpot Figure 7 Interface Web d administration du QuickSpot 3.3 Utilisation de l interface Web Une fois que vous avez accédé à l'interface Web d'administration de votre QuickSpot, vous devez modifier la configuration IP de votre QuickSpot avec les valeurs obtenues par l administrateur réseau. Ceci est nécessaire pour intégrer le QuickSpot dans le réseau local. Enfin vous pouvez également configurer les paramètres tels que le SSID (diffusé ou non) et la plage des adresses IP que le serveur DHCP intégré dans votre QuickSpot distribuera aux utilisateurs du réseau sans fil. 3.3.1 Configuration IP Etape 1 Cliquer sur l onglet Setup. L unique sous-onglet Basic Setup présente deux parties, Internet Setup et Network Setup. 13
3 Configuration initiale du QuickSpot Etape 2 Dans Internet Setup, remplir les champs QuickSpot WAN IP Address, Subnet Mask, Gateway et Static DNS 1 avec les valeurs obtenues par l administrateur réseau. Figure 8 Interface Web : configuration Internet QuickSpot WAN IP Address représente l unique adresse IP identifiant le point d accès QuickSpot dans les réseaux LAN et QuickSpot. Etape 3 Si besoin, remplir les 3 premiers champs Wifi DHCP IP Range. Ils déterminent la plage d adresses IP qui seront assignées aux utilisateurs par DHCP. Par exemple, si vous inscrivez 10.0.0, les utilisateurs se verront attribués des adresses IP entre 10.0.0.1 à 10.0.0.253. Figure 9 Interface Web : Plage d adresses distribuées aux utilisateurs par DHCP 14
3 Configuration initiale du QuickSpot Les trois premiers champs de Wifi DHCP IP Range doivent impérativement être différents des trois premiers champs de QuickSpot WAN IP Address. Figure 10 Interface Web: exemple de mauvaise configuration Etape 4 Cliquer sur le bouton Save Settings pour valider la nouvelle configuration. La validation d une nouvelle configuration IP va modifier les paramètres IP de l interface réseau de votre point d accès. Vous risquez donc de perdre la connexion avec celui-ci. Pour continuer à utiliser l interface Web, vous devez alors modifier les paramètres IP de votre PC afin d être dans le même sous-réseau que le point d accès puis vous reconnecter à l URL : https://[nouvelle QuickSpot WAN IP Address]. 3.3.2 Configuration WiFi Etape 1 Cliquer sur l onglet Wireless puis cliquer sur le sous menu Basic Wireless Settings. Vous obtenez alors une page comme sur la Figure 11. Etape 2 Choisir le Wireless Network Mode. Ce champ permet de choisir le mode de transmission sur le lien sans fil. L option B-Only n accepte que les équipements 802.11b, l option G-Only seulement les équipements 802.11g et l option Mixed les deux types. Le mode Disabled désactive le lien au réseau sans fil. La valeur par défaut est Mixed. Etape 3 Remplir le champ Wireless Network Name. 15
3 Configuration initiale du QuickSpot Ce nom (appelé SSID) est l identifiant de votre réseau sans fil. Le SSID doit être identique pour tous les points d accès appartenant au réseau QuickSpot. Il ne doit pas excéder 32 caractères (vous pouvez utiliser toutes les touches du clavier). La valeur par défaut est QuickSpot. Figure 11 Interface Web : options basiques de configuration du réseau sans fil Etape 4 Choisir le Wireless Channel. La valeur par défaut est 1 2.412GHz. Etape 5 Activer (Enable) ou désactiver (Disable) la diffusion du SSID. L activation de la diffusion du SSID rendra votre réseau visible à n importe qui scannant les réseaux sans fil disponibles. Au contraire, désactiver cette option rendra votre réseau invisible. Même si la diffusion du SSID est désactivée, il est possible de voir votre réseau sans fil. C est un problème lié au standard 802.11. Nous recommandons de le laisser accessible puisque cela simplifie son utilisation et ne constitue pas une mesure de sécurité valable. Etape 6 Cliquer sur le bouton Save Settings pour activer les changements. Si vous désirez en savoir plus sur les autres fonctionnalités paramétrables à partir de l interface Web, vous pouvez vous référer à la section 5.1. 16
4 La console QuickSpot 4 La console QuickSpot Pour contrôler votre réseau QuickSpot, vous pouvez utiliser la console QuickSpot, un logiciel de gestion dédié et facile d emploi, développé pour des systèmes Windows. Ce logiciel se trouve sur le CDROM contenu dans le package. 4.1 Installation de la Console QuickSpot La console QuickSpot fonctionne sous Windows 2000 SP4 et Windows XP. Etape 1 Insérer le CDROM fourni dans le package et double-cliquer sur l icône QuickSpot.exe. Etape 2 Sélectionner la langue. Etape 3 Accepter les licences d utilisation de la console et du firmware. Figure 12 Console QuickSpot : Installation Licence d utilisation Etape 4 Choisir les éléments à installer. Trois packages sont disponibles: Console QuickSpot, son installation est obligatoire. Ce package comprend le logiciel d administration QuickSpot. 17
4 La console QuickSpot Raccourci Bureau, son installation est optionnelle. Cocher cette option entraîne la création d un raccourci pour le lancement de la console sur le bureau Windows..NET Framework version 1.1, son installation est obligatoire. Patch WinXP SP2, son installation est obligatoire si vous utilisez Windows XP SP2. Si vous ne l installez pas, l interface d administration sera ralentie car le logiciel lance plusieurs connexions en même temps vers les points d accès. Figure 13 Console QuickSpot : options d installation Etape 5 Cliquer sur Suivant. Choisir le répertoire d installation et le nom du groupe de programme pour le logiciel QuickSpot dans le menu Démarrer. Figure 14 Console QuickSpot: répertoire d installation et menu Démarrer Lancer le processus d installation en cliquant sur Suivant. Toutes les options préalablement choisies seront installées. 18
4 La console QuickSpot Etape 6 Une fois l installation terminée, lancer la Console QuickSpot en double-cliquant sur le raccourci ou en cliquant sur le lien dans le menu Démarrer. Lors de son premier lancement, la Console QuickSpot apparaît comme sur la Figure 15 cidessous. Figure 15 Console QuickSpot au premier lancement 4.2 Le déploiement du réseau Pour assurer le bon fonctionnement de votre réseau QuickSpot, la communication TCP/IP doit être disponible entre tous les points d accès connectés constituant ce réseau. Pour assurer la gestion de votre réseau QuickSpot à partir de la console, la communication TCP/IP est nécessaire entre tous les points d accès QuickSpot déployés et le ou les terminaux sur lesquels est lancée la console. Le diagramme ci-dessous montre les principales routes nécessaires: Figure 16 Le réseau QuickSpot : les contraintes de communication 19
Les constraintes de communication sont: 4 La console QuickSpot La communication TCP/IP directe (route 1) est nécessaire entre tous les points d accès QuickSpot (NAT/PAT n est pas supporté). Les points d accès QuickSpot doivent avoir une adresse IP fixe et unique. Pour gérer votre QuickSpot à partir du réseau local, tous les points d accès QuickSpot doivent être accessible à partir du logiciel d administration (route 2). Le QuickSpot nécessite un DNS valide, accessible et une connexion Internet fonctionnelle. 4.3 Premiers pas avec la Console QuickSpot 4.3.1 L ajout de points d accès Il est nécessaire d ajouter au moins un point d accès QuickSpot à la console QuickSpot pour pouvoir s authentifier et ainsi exécuter des tâches de gestion. Etape 1 Lancer la Console QuickSpot. Si aucun point d accès n a été ajouté précédemment, une boîte de dialogue apparaît automatiquement comme sur la Figure 15 et demande d ajouter un point d accès. Etape 2 Pour ajouter un point d accès, cliquer sur Points d accès dans le menu principal puis sur Ajouter. Il est également possible soit de cliquer droit dans le champ Points d accès puis cliquer sur Ajouter soit d appuyer sur CTRL + A. Figure 17 Console QuickSpot : ajout d un point d accès QuickSpot 20
4 La console QuickSpot Etape 3 Une boîte de dialogue apparaît comme sur la Figure 17. Remplir le champ Adresse IP avec l adresse IP WAN du point d accès QuickSpot (précédemment configuré avec l interface Web). Le champ Commentaire est optionnel, il peut être intéressant d y inscrire par exemple la salle où se situe le point d accès. Etape 4 Cliquer sur OK. Une nouvelle ligne apparaît dans la liste points d accès, précédée de l icône. Répéter les étapes 2-4 pour ajouter d autres points d accès. Il est possible d ajouter jusqu à 24 points d accès QuickSpot dans un seul et même réseau QuickSpot. Figure 18 La Console QuickSpot avec un point d accès QuickSpot ajouté Vous pouvez également administrer votre QuickSpot avec la console QuickSpot par le lien sans fil. 4.3.2 Connexion au QuickSpot Après avoir ajouté un ou plusieurs points d accès par la procédure décrite ci-dessus, il est nécessaire de s authentifier. QuickSpot propose deux modes d administration : Administrateur ou Réceptionniste. En mode Réceptionniste, on ne peut qu ajouter ou supprimer des points d accès ou des comptes utilisateurs. En mode Administrateur, on peut aussi changer les mots de passe, définir des règles de pare-feu, personnaliser la page d authentification utilisateurs ou configurer l impression. 21
4 La console QuickSpot Etape 1 Cliquer sur le menu Administration et sélectionner Authentification. Une nouvelle boîte de dialogue s ouvre et demande un login (Administrateur ou Réceptionniste) et un mot de passe. Figure 19 Console QuickSpot : authentification Etape 2 Remplir les champs avec les valeurs adéquates. Utiliser les mots de passe par défaut si personne ne les a changés auparavant, puis cliquer sur Ok. Login Administrateur Réceptionniste Password meeting admin Nous vous recommandons vivement de changer les mots de passe par défaut. Conserver les valeurs par défaut augmente sérieusement les risques en matière de sécurité. Il est possible de changer les mots de passe administrateur et réceptionniste en cliquant sur le menu Administration et en sélectionnant Changer les mots de passe. Une authentification réussie met à jour l état des points d accès, ce qui se traduit visuellement au niveau de la console par un changement d icône de en. La console QuickSpot alors extrait et affiche la liste des comptes communs à tous les points d accès ainsi que les connexions ouvertes. 22
4 La console QuickSpot Figure 20 La Console QuickSpot avec 1 point d accès QuickSpot et 6 utilisateurs configurés dont 1 connecté Les icônes de la zone Points d accès montrent le statut des points d accès du réseau QuickSpot : Aucune demande effectuée sur ce point d accès depuis le démarrage de l application. Le point d accès ne répond pas. Erreur de communication, échec de la dernière requête e.g. d authentification. Dernière requête réussie Tous les points d accès doivent se connaître pour pouvoir échanger des données (au démarrage par exemple) : on parle de «points d accès voisins». Après chaque authentification réussie, la liste de voisinage est mise à jour et seront donc considérés comme voisins tous les points d accès pour lesquels l authentification a réussi. 4.3.3 Ajout d un utilisateur Etape 1 Cliquer sur le menu Utilisateurs et sélectionner Ajouter. Il est également possible soit de cliquer droit dans le champ Utilisateurs puis sélectionner Ajouter soit d appuyer sur CTRL + U. Une nouvelle boîte de dialogue s ouvre comme sur la Figure 21. 23
4 La console QuickSpot Figure 21 Console QuickSpot : ajout d un nouvel utilisateur Etape 2 Remplir les champs Login, Mot de passe, Validité du compte, Crédit temps, puis cliquer sur Ok. Le Login est l unique identifiant du compte pour tous les points d accès. Si un compte est ajouté avec un login déjà existant, l ancien compte sera alors écrasé. Le Mot de passe est le mot de passe que l utilisateur doit entrer sur la page Web d authentification pour s identifier. La Validité du compte correspond à la période de temps avant que le compte n expire. Le compte sera supprimé après cette période. Le Crédit temps est la période maximum pendant laquelle l utilisateur peut utiliser le service QuickSpot. Elle diminue automatiquement dès qu une session est ouverte. Une fois le Crédit temps entièrement épuisé, le compte sera alors supprimé. Il est possible de créer un compte permanent en cochant l option Permanent dans le champ Validité du compte. Ce compte n expire jamais et possède un Crédit temps illimité. Etape 3 La liste Utilisateurs est mise à jour toutes les 30 secondes. Les comptes nouvellement ajoutés apparaissent après quelques secondes. Il est possible d ajouter jusqu à 350 comptes utilisateurs dont un maximum de 32 utilisateurs permanents. 24
4 La console QuickSpot Après un redémarrage volontaire ou accidentel (prise débranchée, coupure de courant), seuls les comptes permanents sont conservés. Les comptes temporaires sont automatiquement supprimés. 4.3.4 Suppression d un utilisateur Etape 1 Cliquer sur la ligne correspondante au compte à supprimer dans la liste Utilisateurs. Etape 2 Sélectionner Supprimer dans le menu Utilisateurs. Un autre moyen pour supprimer un utilisateur est de cliquer droit sur la ligne du compte à effacer, puis de sélectionner Supprimer dans le menu. De la même façon, il est possible de sélectionner plusieurs utilisateurs afin de les effacer. Enfin la console permet la suppression de tous les comptes en une seule opération en cliquant droit sur la liste Utilisateurs puis en sélectionnant Tout supprimer. La suppression des comptes entraîne la fermeture automatique des sessions potentiellement ouvertes. Les comptes expirés ou épuisés sont automatiquement supprimés. Figure 22 Console QuickSpot : suppression d un utilisateur 4.3.5 Suppression d un point d accès QuickSpot Etape 1 Cliquer sur la ligne correspondante au point d accès à supprimer dans la liste Points d accès. 25
4 La console QuickSpot Etape 2 Sélectionner Supprimer dans le menu Points d accès. Un autre moyen pour supprimer un point d accès est de cliquer droit sur la ligne du point d accès à effacer, puis de sélectionner Supprimer dans le menu. De la même façon, il est possible de sélectionner plusieurs points d accès afin de les effacer. Enfin la console permet la suppression de tous les points d accès en une seule opération en cliquant droit sur la liste Points d accès puis en sélectionnant Tout supprimer. Figure 23 Console QuickSpot : suppression d un point d accès QuickSpot Nous vous recommandons de vous re-authentifier après cette opération. 4.4 Utilisation du QuickSpot Un utilisateur doit remplir certaines conditions pour pouvoir utiliser le réseau QuickSpot. Ces conditions sont: une interface réseau sans fil supportant les normes IEEE 802.11g ou b, une configuration correcte de l interface réseau sans fil correspondant à celle du point d accès QuickSpot, 26
4 La console QuickSpot Par défaut, un SSID «QuickSpot» ouvert et libre d accès est configuré sur chaque point d accès QuickSpot. Cette configuration du point d accès ne nécessite aucune configuration côté utilisateur : il doit simplement se connecter sur cet SSID. Notez que si vous changez les paramètres de sécurité 802.11, si vous cachez le SSID ou bien mettez en place des options particulières sur le lien 802.11, cette même option devra être préréglée par l utilisateur. un navigateur Internet moderne, nécessaire à l authentification des utilisateurs (par exemple : Internet Explorer, Firefox, etc.). Si ces conditions sont remplies, le terminal de l utilisateur (portable PC ou Mac, PDA, etc.) peut être utilisé pour se connecter à un point d accès QuickSpot. Il est important de noter qu aucune configuration IP particulière - DHCP ou statique n est requise. La procédure de connexion typique nécessite tout d abord l activation du lien réseau sans fil (802.11) et l association au SSID configuré dans le réseau QuickSpot (par défaut QuickSpot ). Si cette association est réussie, l utilisateur doit alors démarrer un navigateur Web et ouvrir une session sur n importe quel site Web. Cette connexion sera automatiquement interceptée et redirigée vers le site Web d authentification comme sur la Figure 24. Figure 24 Page d authentification utilisateur par défaut du QuickSpot 27
4 La console QuickSpot A noter que le site Web d authentification de l utilisateur utilise SSL afin protéger les données échangées. L utilisateur doit remplir correctement les champs nécessaires (Votre login et Votre mot de passe) et accepter impérativement les termes et conditions d utilisation. Si les paramètres d authentification soumis sont corrects, en cliquant sur le bouton OK l utilisateur sera redirigé vers le site Web initialement demandé et une fenêtre popup s ouvrira indiquant le statut de la connexion du moment, comme sur la Figure 25. Les navigateurs Internet modernes ont souvent un dispositif spécial bloquant les popups. Si ce dispositif est activé, il va bloquer automatiquement les popups ou vous demander pour chaque popup si vous désirez l accepter. Nous recommandons aux utilisateurs d accepter les fenêtres popups du point d accès QuickSpot. Figure 25 Une session popup du QuickSpot après authentification réussie de l utilisateur La fenêtre popup dispense nombre d informations. L utilisateur peut y trouver le login utilisé, l adresse IP assignée par DHCP, l adresse MAC de l équipement utilisé, la validité du compte (Durée de vie du compte) et le crédit temps restant (Temps de connexion disponible). De plus, un bouton de déconnexion situé en bas de la popup permet à l utilisateur de mettre fin à sa session. 28
5 Configuration avancée 5 Configuration avancée QuickSpot propose un panel complet d options de configuration avancée : règles de pare-feu, propriétés du lien sans fil, etc. 5.1 Interface Web L interface Web fournit un accès à une configuration avancée du matériel, à tous les réglages WiFi et les options d administration QuickSpot avancées. Ces paramètres doivent être modifiés individuellement pour chaque équipement QuickSpot déployé. Pour accéder à ces réglages, vous devrez vous connecter à l interface Web comme expliqué dans la section 3.3. 5.1.1 L onglet Setup Ces options vous permettent de changer la configuration IP du QuickSpot, la plage des adresses IP assignées par le QuickSpot sur le lien utilisateur et d ajuster les réglages d horaire. La configuration IP du QuickSpot a déjà été décrite dans la section 3.3. Pour changer les réglages du réseau, faites comme indiqué ci-après : Etape 1 Se connecter à l Interface Web. Cliquer sur Setup pour voir la page comme sur la Figure 26. Etape 2 Si le réseau local dispose d un serveur DNS opérationnel, il est possible de spécifier le nom de domaine et dans ce domaine, le nom correspondant à la WAN IP Address du point d accès QuickSpot. Le nom de domaine sera utilisé lors de la configuration dynamique du client par DHCP. Etape 3 Vous pouvez changer la liste des adresses IP assignées par le QuickSpot aux clients du réseau sans fil en changeant les trois premiers octets dans le champ Wifi DHCP IP Range. Vous pouvez aussi ne rien changer si la plage pré-configurée (192.168.0.0/24) correspond à vos besoins. 29
5 Configuration avancée Le QuickSpot assignera les adresses IP de 1 à 253 dans la plage spécifiée. Figure 26 Interface Web du QuickSpot : réglages de base Etape 4 Vous pouvez changer le fuseau horaire du QuickSpot en choisissant dans la liste Time Zone e.g. le fuseau horaire de votre région. Etape 5 Cliquez sur le bouton Save Settings pour sauvegarder les changements. 5.1.2 L onglet Wireless Cette catégorie comprend 3 sous-catégories incluant Basic Wireless Settings comme décrit dans la section 3.3.2, Advanced Wireless Settings et Wireless Security. 30
5 Configuration avancée 5.1.2.1 Advanced Wireless Settings Cette sous-catégorie permet de changer les options du lien sans fil. Il est recommandé de laisser les réglages d origine. Des changements arbitraires de ces réglages peuvent rendre votre lien sans fil inutilisable par d autres équipements WiFi. Nous vous recommandons de consulter le standard IEEE 802.11 avant de changer quoique ce soit dans cette sous-catégorie. Etape 1 Se connecter à l Interface Web. Cliquer sur Wireless, puis sur Advanced Wireless Settings. Figure 27 Interface Web du QuickSpot: réglages avancés du réseau sans fil. Etape 2 Changer une des options disponibles en cliquant sur la liste et en choisissant la valeur appropriée ou en tapant la bonne valeur dans l espace destiné. Etape 3 Cliquer sur le bouton Save Settings pour activer les changements. La liste sur cette page vous permet de modifier les réglages suivants: 31
Setting Values Meaning Authentication Type Basic Rate Transmission Rate CTS Protection Mode Frame Burst Beacon Interval Auto Shared 1-2 Mbps Default All <802.11b/g rates> On Off Enable Disable Numeric 5 Configuration avancée Changes the 802.11 authentication type. See the advanced security section for more information. Changes the 802.11 Basic Rate. Restricts available transmission rates. Activates/deactivates the CTS protection. Activates/deactivates bursts. frame Alters the 802.11 beacon interval. DTIM interval Numeric Changes the 802.11 DTIM interval. Fragmentation Threshold Numeric Sets the 802.11 fragmentation threshold. RTS Threshold Numeric Changes the RTS Threshold. AP Isolation On Off Activates/deactivates the wireless client isolation. 5.1.2.2 Wireless Security Cette sous-catégorie vous permet de changer les réglages de sécurité du lien sans fil (Options de sécurité OSI Layer 2). 32
5 Configuration avancée NB: si vous activez les méthodes de sécurité 802.11, les utilisateurs seront dans l incapacité de se connecter au QuickSpot sans configurer les mêmes options de sécurité dans leur équipement WiFi. Une telle configuration nécessite souvent les droits d administrateur local ce qui risque de ne pas être possible pour certains de vos visiteurs. Si vous prévoyez de déployer le QuickSpot pour fournir un accès à Internet à vos visiteurs, il est recommandé de ne pas activer les options sous Wireless Security. Le QuickSpot comporte un contrôle d accès au niveau IP qui devrait convenir pour un environnement WiFi typique. Cependant, si les options sous Wireless Security ne sont pas activées, QuickSpot ne fournit pas la protection des données. Si la protection des données est exigée, alors que les options sous Wireless Security ne sont pas activées, les utilisateurs doivent utiliser une protection sur les couches supérieures (comme le VPN, IPSec, etc.) Si vous avez prévu de déployer le QuickSpot dans un environnement où les exigences de sécurité sont élevées, nous vous recommandons d activer le mode de sécurité WPA. Etape 1 Se connecter à l interface Web. Cliquer sur Wireless, puis sur Wireless Security. Figure 28 Interface Web du QuickSpot : Wireless Security Etape 2 Cliquer dans la liste et choisir un paramètre de sécurité comme indiqué ci-dessous. Si vous choisissez WPA Pre-Shared Key, allez à l Etape 3. Si vous choisissez WEP, allez à l Etape 7. 33
5 Configuration avancée Le WEP est considéré comme cassé et est seulement soutenu pour des raisons de compatibilité. L utilisation du WEP n est pas recommandée. Etape 3 En choisissant WPA Pre-Shared Key de nouveaux champs vont s ouvrir comme indiqué ci-dessous. Cliquer sur le bouton Cancel Changes pour obtenir l écran précédent ou continuer. Figure 29 Interface Web du QuickSpot : Wireless Security réglages WPA Etape 4 Choisir l algorithme WPA à utiliser. Le WPA Algorithm est l algorithme de chiffrement. Choisir entre AES et TKIP. AES peut être considéré plus robuste que TKIP. Cependant, les équipements WiFi anciens risquent de ne pas supporter AES. Etape 5 Spécifier la clé WPA Shared Key. WPA Shared Key peut être une chaîne arbitraire de caractères ASCII. La même clé doit être inscrite dans tous les équipements des utilisateurs autorisés. 34
5 Configuration avancée Si vous déployez un réseau QuickSpot, la même clé WPA Shared Key doit être configurée dans chaque QuickSpot. Etape 6 Définir l intervalle de rotation pour la clé Group Key. Aller à l Etape 10. Etape 7 En choisissant WEP, de nouveaux champs vont s ouvrir comme indiqué cidessous. Cliquer sur le bouton Cancel Changes pour obtenir l écran précédent ou continuer. Figure 30 Interface Web du QuickSpot : réglages du Wireless Security WEP Etape 8 Choisir la longueur de la clé WEP à utiliser. Etape 9 Entrer jusqu à quatre clés WEP correspondantes aux caractéristiques de longueur. Les clefs WEP doivent être écrites en tant que nombres hexadécimaux. Un moyen plus simple est de fournir une phrase de passe ASCII arbitraire et d utiliser le bouton Generate pour générer toutes les clés WEP. Seulement une clé WEP sera utilisée pour les transmissions. La clé WEP active est choisie dans l option Default 35
5 Configuration avancée Transmit Key. La même clé WEP doit être définie dans tout équipement d utilisateur autorisé. Etape 10 Cliquer sur le bouton Save Settings pour activer les changements. 5.1.3 L onglet Administration Cette catégorie vous permet de changer les différentes options d administration du logiciel intégré (firmware). Cela inclut quatre sous-catégories. 5.1.3.1 Management Les options de Management du QuickSpot peuvent être changées dans cette catégorie. Etape 1 Se connecter à l Interface Web. Cliquer sur Administration, puis cliquer sur Management. Figure 31 Interface Web du QuickSpot : Management Etape 2 il est possible changer le mot de passe de l interface Web en entrant la même chaîne de caractères dans les champs Password et Confirm. Le mot de passe sera caché. 36
5 Configuration avancée Etape 3 Cliquer sur le bouton Save Settings pour activer les changements. 5.1.3.2 Factory Defaults Etape 1 Se connecter à l interface Web. Cliquer sur Administration, puis sur Factory Defaults. Figure 32 Interface Web du QuickSpot : revenir aux factory defaults Etape 2 Il est possible de restaurer tous les réglages d origine en choisissant Yes dans Restore factory Defaults puis en cliquant sur Save Settings. 5.1.3.3 Logs Un point d accès QuickSpot peut collecter : les créations et suppressions de compte sur ce point d accès, les connexions/déconnexions des utilisateurs, l ensemble des flux HTTP et TCP des utilisateurs qui sont connectés à ce point d accès, les redémarrages du point d accès, les rechargements du pare-feu et les changements des mots de passe Administrateur et Réceptionniste. Ces informations sont transmises soit à un serveur syslog soit par mail à l adresse configurée. Cette page permet de configurer ce mode de transmission. Il est également possible de configurer la journalisation à partir de la console QuickSpot (cf. 5.2.3). Etape 1 Se connecter à l interface Web. Cliquer sur Administration, puis sur Logs. 37
5 Configuration avancée Etape 2 Dans le champ Log type, choisir le mode de transmission : cocher mail pour envoyer les logs par mail, syslog pour les envoyer par syslog. Sinon cocher none pour désactiver la fonction de journalisation. Figure 33 Interface Web du QuickSpot: configuration management Etape 3 Si l envoi des logs se fait par syslog, renseigner le champ Syslog Server par l adresse IP du serveur syslog. Si l envoi des logs se fait par mail, renseigner les champs SMTP Server par l adresse IP ou le nom DNS du serveur SMTP, Sender Email Address par l adresse mail expéditrice, Receiver Email Adress par l adresse mail du destinataire et Subject Prefix. Etape 4 Cliquer sur Save Settings. 5.2 La Console QuickSpot La Console QuickSpot fournit un accès à toutes les fonctions de gestion quotidienne. Elle fournit aussi des options de configuration avancées pour la mise en place du site web d authentification et pour le Walled Garden. 38
5 Configuration avancée Pour accéder à ces réglages, vous devrez installer la Console QuickSpot et ajouter au moins un équipement QuickSpot actif et accessible. Vous devrez finalement vous authentifier en tant qu administrateur. Veuillez vous référer aux sections précédentes pour savoir comment faire. 5.2.1 Changement des mots de passe QuickSpot permet de modifier les mots de passe Réceptionniste et Administrateur. Pour des raisons de sécurité, cette fonctionnalité est restreinte à l usage des administrateurs. Un utilisateur avec un statut Réceptionniste ne peut aucunement modifier son mot de passe. Pour modifier le mot de passe Administrateur ou Réceptionniste, il est nécessaire de suivre les étapes suivantes. Etape 1 Lancer la console QuickSpot en tant qu administrateur. Etape 2 Etape 3 Dans le menu principal, cliquer sur Administration, puis Changer les mots de passe. Une fenêtre de dialogue apparaît comme dans la Figure 34. Choisir le Login dont le mot de passe est à modifier, entrer le mot de passe Administrateur courant, entrer et confirmer le nouveau mot de passe. Cliquer Ok. Figure 34 Console QuickSpot : changement de mot de passe 5.2.2 Personnalisation La console QuickSpot permet de personnaliser le site Web d authentification utilisateur et la popup d information. La Figure 35 montre les différentes parties personnalisables du site Web d authentification i.e. le logo, la bannière et les termes et conditions dont les utilisateurs devront prendre connaissance. La Figure 36 montre les différentes parties personnalisables de la popup i.e. le logo et la bannière. 39
5 Configuration avancée Figure 35 Site Web d authentification : aires personnalisables Figure 36 Popup : aires personnalisables Pour personnaliser le site Web d authentification et la popup, il faut suivre les étapes suivantes. Etape 1 Lancer la console QuickSpot en tant qu administrateur. 40
5 Configuration avancée Etape 2 Dans le menu principal, cliquer sur Administration, Personnalisation. Une nouvelle fenêtre apparaît comme dans la Figure 37. Figure 37 Console QuickSpot: personnalisation Etape 3 Cocher la case correspondante à la partie à modifier. Dans la fenêtre de dialogue, choisir le fichier contenant le nouveau logo, la nouvelle bannière ou les nouveaux termes et conditions. Cliquer sur Open. La plupart des formats images sont supportés pour les fichiers images (e.g. logo, bannière). La console QuickSpot les convertira automatiquement en format Portable Network Graphics (PNG) avant de les transmettre aux points d accès QuickSpot. Les fichiers convertis ne doivent pas excéder les tailles limites données dans Tableau 1. Les termes et conditions doivent être fournis dans un fichier texte (ASCII). Le fichier ne doit pas excéder 6kO que ce soit pour la version PC ou PDA. Fichier image Taille limite (ko) Logo 25 Bannière site Web d authentification (PC) 48 Bannière site Web d authentification (PDA) 8 Bannière popup (PC) 8 Tableau 1 Personnalisation : tailles limites des fichiers images 41
5 Configuration avancée Pour mettre du texte en gras ou en italique, pour changer la couleur ou la taille de la police, etc dans les termes et conditions version PC, il faut insérer des balises HTML. La Figure 38 en donne un exemple : le texte formaté sur la gauche apparaît comme sur la droite sur le site Web d authentification. Figure 38 Personnalisation : exemple de formatage HTML de termes et conditions Etape 4 Une fois toutes les modifications faites, cliquer sur Ok. Il est possible de restaurer la configuration par défaut et ainsi d effacer toutes les modifications en cliquant sur Défaut. Cette action supprimera le logo et restaurera les bannières et termes et conditions standard. 5.2.3 Journalisation Un point d accès QuickSpot peut collecter un certain nombre d informations : les créations et suppressions de compte sur ce point d accès, les connexions et déconnexions des utilisateurs, l ensemble des flux HTTP et TCP passant par ce point d accès, les redémarrages du point d accès, les rechargements du pare-feu et les changements des mots de passe Administrateur et Réceptionniste. Ces informations sont transmises soit à un serveur syslog soit par mail à l adresse configurée. Pour configurer la journalisation, il faut suivre les étapes suivantes : Etape 1 Etape 2 Lancer la console QuickSpot en tant qu administrateur. Dans le menu principal, cliquer Administration, Journalisation. Une nouvelle fenêtre apparaît comme dans la Figure 39. 42
5 Configuration avancée Figure 39 Console QuickSpot : configuration de la journalisation Etape 3 Dans la catégorie Mode de journalisation, activer la journalisation en cochant Mail ou Syslog selon le mode de transmission des logs souhaité. Etape 4 Si l option Syslog a été choisie, renseigner le champ Syslog Server par l adresse IP du serveur syslog. Si l option Mail a été choisie, renseigner les champs SMTP Server par l adresse IP ou le nom DNS du serveur SMTP, Sender Email Address par l adresse mail expéditrice, Receiver Email Adress par l adresse mail du destinataire et Subject Prefix. Etape 5 Cliquer sur OK. La journalisation est ainsi activée sur l ensemble des points d accès présents dans la liste Points d accès. (0/169) [reboot] (1/169) [add login: user3] (2/169) [login: user3, 192.168.37.2, 00:12:F0:6C:76:9E] (3/169) [packet: user3, 192.168.37.2, 216.109.117.107] (4/169) [packet: user3, 192.168.37.2, 216.109.127.16] (5/169) [packet: user3, 192.168.37.2, 216.109.112.136] (6/169) [packet: user3, 192.168.37.2, 84.210.65.198] (7/169) [packet: user3, 192.168.37.2, 84.202.43.115] (8/169) [packet: user3, 192.168.37.2, 62.245.114.148] (9/169) [packet: user3, 192.168.37.2, 62.78.181.35] (10/169) [logout: user006] Figure 40 Console QuickSpot : exemple de logs récupérés par mail 43
5 Configuration avancée Dans l exemple de la, la ligne 1 correspond à la création du compte user3 (add login), la ligne 2 à l authentification du user3 (login)et les lignes 3 à 9 aux connexions établies par user3 (packet). Les lignes de type packet sont formatées de la façon suivante : [packet: <login>, <adresse IP attribuée à l utilisateur>, <adresse IP distante>] La ligne 10 correspond à une déconnexion intentionnelle de l utilisateur (logout). De la même façon, une ligne avec le label connection expired aurait signifié une déconnexion de l utilisateur suite à l expiration de son forfait. 5.2.4 Impression L impression sur des étiquettes autocollantes à partir de la console QuickSpot ne fonctionne que sur les modèles d imprimante listés dans le tableau ci-dessous. Fabricant Modèle Formats d étiquette supportés DYMO LabelWriter 330 Turbo 11532, 11534 DYMO LabelWriter 400 11532, 11534 DYMO LabelWriter 400 Turbo 11532, 11534 Tableau 2 Console QuickSpot : imprimantes et formats d'étiquette supportés Etape 1 Lancer la console QuickSpot en tant qu administrateur. Etape 2 Dans le menu principal, cliquer Administration, Configuration de l impression. Une nouvelle fenêtre apparaît comme dans la Figure 41. Etape 3 Cocher Activer l impression. Etape 4 Remplir les champs optionnels dans la catégorie Informations optionnelles. Ces paramètres ne sont pas obligatoires pour lancer l impression mais permettent d afficher des données pertinentes pour l utilisateur sur les étiquettes autocollantes. Le SSID est le nom du réseau WiFi diffusé par le(s) point(s) d accès. Le champ Commentaire peut contenir jusqu à 35 caractères. L option Logo peut être activée en cochant la case correspondante et permet de faire apparaître un logo dans le coin en haut à droite de l étiquette. 44
5 Configuration avancée Figure 41 Console QuickSpot : configuration de l impression Etape 5 Sélectionner une imprimante et un format d étiquette. Etape 6 Cliquer sur Ok. La fonctionnalité d impression est maintenant activée. Etape 7 Connecter l imprimante DYMO au terminal et la définir comme impirmante par défaut. Il est dès lors possible de générer un voucher à la création d un compte en cochant l option Imprimer à la création dans la fenêtre Ajouter un utilisateur ou ultérieurement en cliquant droit sur le(s) comptes à imprimer dans la liste Utilisateurs et en sélectionnant Imprimer. 5.2.5 Configuration du pare-feu Le pare-feu intégré dans chaque point d accès permet un contrôle total du réseau QuickSpot. Il permet d autoriser l accès à certains sites sans authentification préalable ou au contraire de limiter l accès à un nombre limité de sites. Il permet également de contrôler les applications utilisées par les utilisateurs. De plus, si le réseau local dispose de dispositifs de contrôle pour des applications Internet courantes tel que le Web (proxy HTTP) ou le mail (relais SMTP), vous pouvez rediriger le flux correspondant (HTTP pour le Web et SMTP pour le mail) vers votre entité de contrôle. 45
5 Configuration avancée Vous devez avoir quelques notions en réseaux IP pour bien comprendre cette section. A titre informatif, les sites de destination sont définis par leur adresse IP, les terminaux sont identifiés au moyen de leur adresse physique (adresse MAC) et les applications sont, quant à elles, identifiées selon des numéros d identification qui leur ont été assignés (ports TCP ou UDP). Comme vous le verrez par la suite, il est possible d appliquer les changements de configuration du pare-feu à un seul point d accès mais aussi à l ensemble des points d accès constituant le réseau QuickSpot. Tous les sites entrés en paramètre dans cette section doivent être représentés par leur adresse IP dans le format standard constitué de 4 octets (x.x.x.x avec x à partir de 0..255). Pour des raisons techniques, les noms DNS (FQDN ou abréviations) ne sont valables que dans la mesure où à un nom DNS correspond une seule et unique adresse IP. 5.2.5.1 IP libre accès La console QuickSpot permet de définir jusqu à 8 adresses de destination accessibles par les utilisateurs sans qu il ne leur soit nécessaire de s authentifier préalablement. Cette fonctionnalité peut se révéler utile notamment à des fins publicitaires (ex : une page Web spéciale de présentation de la société peut être gratuitement accessible). Ajouter une adresse dans la liste IP libre accès affranchit complètement cette destination du contrôle d accès du QuickSpot. Tous les services (et pas seulement le Web) desservis par ce site seront accessibles. Nous vous recommandons ainsi de restreindre les services fournis à cette adresse et/ou de protéger la machine hôte par d'autres moyens. Etape 1 Etape 2 Etape 3 Lancer la Console QuickSpot et s authentifier en tant qu administrateur. Dans la liste Points d accès, cliquer droit sur le point d accès à configurer, puis cliquer sur Editer la configuration ou tout simplement double-cliquer sur la ligne correspondante. La fenêtre Configuration apparaît. Dans la section Paramètres du pare-feu, cliquer droit dans le champ IP libre accès et sélectionner Ajouter. 46
5 Configuration avancée Figure 42 Console QuickSpot : configuration du pare-feu Etape 4 Dans la fenêtre Ajouter, entrer une adresse IP valide correspondant à la localisation des services qui seront disponibles sans authentification préalable. Pour rajouter des IP libre accès, réitérer les étapes 3-4 jusqu à 8 fois. Etape 5 Dans la section Mise à jour, cliquer sur le bouton Courant pour mettre à jour la configuration du pare-feu du point d accès ou cliquer sur Tous pour mettre à jour l ensemble des points d accès du réseau QuickSpot. 5.2.5.2 IP restreintes Cette fonctionnalité permet de restreindre la liste des sites accessibles par les utilisateurs. Ceuxci, une fois authentifiés, ne pourront plus accéder qu aux adresses destinations définies dans la liste des IP restreintes. Si cette liste est vide, toutes les destinations sont accessibles. A partir du moment où elle contient ne serait-ce qu une entrée, tous les sites de destination sont bloquées par défaut et seuls ceux spécifiés dans la liste sont accessibles. Etape 1 Lancer la Console QuickSpot et s authentifier en tant qu administrateur. Etape 2 Dans la liste Points d accès, cliquer droit sur le point d accès à configurer, puis cliquer sur Editer la configuration ou tout simplement double-cliquer sur la ligne correspondante. La fenêtre Configuration apparaît. 47
5 Configuration avancée Etape 3 Dans la section Paramètres du pare-feu, cliquer droit dans le champ IP restreintes et sélectionner Ajouter. Etape 4 Dans la fenêtre Ajouter, entrer une adresse IP valide correspondant à une destination souhaitée accessible après une authentification réussie. A partir de là, toutes les adresses non définies dans la liste seront inaccessibles. Pour rajouter des IP restreintes, réitérer les étapes 3-4 jusqu à 16 fois. Etape 5 Dans la section Mise à jour, cliquer sur le bouton Courant pour mettre à jour la configuration du pare-feu du point d accès ou cliquer sur Tous pour mettre à jour l ensemble des points d accès du réseau QuickSpot. 5.2.5.3 Ports autorisés La console QuickSpot permet à l administrateur de bloquer des ports TCP et/ou UDP et ainsi d empêcher l utilisation de certains services. Etape 1 Etape 2 Etape 3 Etape 4 Lancer la Console QuickSpot et s authentifier en tant qu administrateur. Dans la liste Points d accès, cliquer droit sur le point d accès à configurer, puis cliquer sur Editer la configuration ou tout simplement double-cliquer sur la ligne correspondante. La fenêtre Configuration apparaît. Dans la section Paramètres du pare-feu, cliquer droit dans le champ Ports autorisés et sélectionner Ajouter. Choisir le protocole (TCP, UDP ou les deux) et saisir un port ou une plage de ports. Un port est un entier compris entre 1 et 65535, une plage de port correspond à un ensemble de ports spécifié dans le format port_début:port_fin. Pour rajouter des ports autorisés, réitérer les étapes 3-4. La liste Ports autorisés supporte jusqu à 18 entrées. A partir de là, les ports définis dans la liste sont ouverts, tous les autres sont bloqués par défaut. 48
5 Configuration avancée Application/Service Port TCP ftp 21 ssh 22 telnet 23 smtp 25 http 80 pop3 110 https 443 Tableau 1 Exemple de ports assignés reconnus Figure 43 Console QuickSpot : configuration du firewall ajout d une plage de ports autorisés Si la liste Ports autorisés est vide, tous les ports seront accessibles après une authentification réussie. Si des ports sont définis dans la liste, seuls ces ports seront ouverts après une authentification réussie. Etape 5 Dans la section Mise à jour, cliquer sur le bouton Courant pour mettre à jour la configuration du pare-feu du point d accès ou cliquer sur Tous pour mettre à jour l ensemble des points d accès du réseau QuickSpot. 49
5 Configuration avancée 5.2.5.4 Adresses MAC autorisées QuickSpot permet d affranchir certains terminaux de la phase d authentification ainsi que du contrôle exercé par le pare-feu grâce à un filtrage par adresse MAC. Ceci peut s avérer particulièrement utile dans le cas de terminaux qui ne supportent pas l authentification Web, par exemple les téléphones WiFi. Etape 1 Lancer la Console QuickSpot et s authentifier en tant qu administrateur. Etape 2 Dans la liste Points d accès, cliquer droit sur le point d accès à configurer, puis cliquer sur Editer la configuration ou tout simplement double-cliquer sur la ligne correspondante. La fenêtre Configuration apparaît. Etape 3 Dans la section Paramètres du pare-feu, cliquer droit dans le champ MAC autorisés et sélectionner Ajouter. Figure 44 Console QuickSpot : ajout d une MAC adresse autorisée Etape 4 Dans la fenêtre Ajouter, spécifier une adresse MAC valide. Le format de l adresse MAC est xx:xx:xx:xx:xx:xx, avec x caractère hexadécimal. Attention de ne pas oublier les deux-points. Pour rajouter des adresses MAC, réitérer les étapes 3-4. La liste MAC autorisés supporte jusqu à 16 entrées. 50
5 Configuration avancée Etape 5 Dans la section Mise à jour, cliquer sur le bouton Courant pour mettre à jour la configuration du pare-feu du point d accès ou cliquer sur Tous pour mettre à jour l ensemble des points d accès du réseau QuickSpot. Ajouter une adresse MAC dans la liste MAC autorisées revient à affranchir le terminal ayant cette adresse MAC de tout le contrôle d accès de haut niveau intégré dans le point d accès QuickSpot. Or les adresses MAC peuvent être facilement captées et modifiéées (MAC spoofing). Si vous utilisez cette fonctionnalité,il est fortement recommandé d activer les options de sécurité de niveau 2 (ex : WPA-PSK comme décrit dans la section 5.1.2.2). 5.2.5.5 Proxy HTTP QuickSpot possède une fonction de proxy HTTP transparent. Cette fonctionnalité force automatiquement toutes les requêtes TCP sur le port 80 à être redirigées vers un proxy HTTP externe. Certains réseaux rendent obligatoire le passage par un proxy HTTP et il est toujours délicat d'informer correctement et efficacement les utilisateurs nomades à propos de telles caractéristiques. A partir de là, l usage d un proxy HTTP transparent peut être la seule alternative. Etape 1 Etape 2 Lancer la Console QuickSpot et s authentifier en tant qu administrateur. Dans la liste Points d accès, cliquer droit sur le point d accès à configurer, puis cliquer sur Editer la configuration ou tout simplement double-cliquer sur la ligne correspondante. La fenêtre Configuration apparaît. Etape 3 Etape 4 Dans la section Paramètres du pare-feu, Serveurs mandataires, cocher la case Proxy HTTP server et spécifier dans le champ l adresse IP d un serveur proxy HTTP accessible. (Optionnel) Indiquer jusqu à 16 adresses destinations pour lesquelles les paquets ne sont pas redirigés vers le serveur proxy. Etape 5 Dans la section Mise à jour, cliquer sur le bouton Courant pour mettre à jour la configuration du pare-feu du point d accès ou cliquer sur Tous pour mettre à jour l ensemble des points d accès du réseau QuickSpot. 51
5 Configuration avancée Figure 45 Console QuickSpot : configuration du proxy transparent 5.2.5.6 Relais SMTP QuickSpot permet de forcer les utilisateurs à utiliser un serveur SMTP spécifique. Cette fonctionnalité est utile si vous ne voulez pas que les utilisateurs puissent employer d autres serveurs. Toutes les requêtes SMTP seront redirigées de manière transparente vers le serveur SMTP spécifié. Etape 1 Etape 2 Lancer la Console QuickSpot et s authentifier en tant qu administrateur. Dans la liste Points d accès, cliquer droit sur le point d accès à configurer, puis cliquer sur Editer la configuration ou tout simplement double-cliquer sur la ligne correspondante. La fenêtre Configuration apparaît. Etape 3 Etape 4 Dans la section Paramètres du pare-feu, Serveurs mandataires, spécifier l adresse IP d un serveur SMTP valide dans le champ Relais SMTP. Dans la section Mise à jour, cliquer sur le bouton Courant pour mettre à jour la configuration du pare-feu du point d accès ou cliquer sur Tous pour mettre à jour l ensemble des points d accès du réseau QuickSpot. 52
5 Configuration avancée 5.2.5.7 Durée maximale de session Ce paramètre correspond à la durée maximale d une session utilisateur. Après cette période, tout utilisateur authentifié est arbitrairement déconnecté et doit se réauthentifier. Etape 1 Etape 2 Etape 3 Etape 4 Lancer la Console QuickSpot et s authentifier en tant qu administrateur. Dans la liste Points d accès, cliquer droit sur le point d accès à configurer, puis cliquer sur Editer la configuration ou tout simplement double-cliquer sur la ligne correspondante. La fenêtre Configuration apparaît. Dans la section Divers, entrer une valeur numérique qui, en minutes, représentera le temps au bout duquel les utilisateurs devront se réauthentifier. Dans la section Mise à jour, cliquer sur le bouton Courant pour mettre à jour la configuration du pare-feu du point d accès ou cliquer sur Tous pour mettre à jour l ensemble des points d accès du réseau QuickSpot. 5.2.6 Génération multiple La console QuickSpot permet de générer jusqu à 50 comptes en même temps et soulage ainsi les administrateurs et réceptionnistes de la tâche laborieuse de les créer un par un. Il est possible de sauvegarder la liste des comptes nouvellement créés dans un fichier ou de les imprimer sur des étiquettes autocollantes grâce à la fonctionnalité d impression de la console. Les logins sont composés d un préfixe personnalisable par l administrateur et d un suffixe incrémenté à chaque nouveau compte créé. Les mots de passe sont générés aléatoirement. Etape 1 Lancer la Console QuickSpot en tant qu administrateur ou réceptionniste. Etape 2 Dans le menu principal, aller dans Utilisateurs, Génération multiple (ou taper CTRL + G). Une nouvelle fenêtre apparaît comme dans la Figure 46. Etape 3 Dans la catégorie Paramètres, remplir les champs Validité, Crédit temps, Préfixe des logins et Taille des mots de passe. La Validité est la période de temps pendant laquelle le compte sera actif. A l expiration de cette période, le compte sera effacé. Le Crédit temps correspond à la durée totale d utilisation effective du service QuickSpot pour un utilisateur. 53
5 Configuration avancée Le Préfixe des logins correspond au préfixe des logins commun à tous les nouveaux comptes générés. Le format de chaque login sera [préfixe]xxx avec x compris entre 001 et 350. La Taille des mots de passe est la longueur des mots de passe générés. Figure 46 Console QuickSpot : génération multiple Etape 4 Utiliser le champ Nombre afin de spécifier le nombre de comptes à générer. Vous ne pouvez pas générer plus de 50 comptes en même temps. Cliquer sur Générer. Les comptes nouvellement générés apparaissent dans la liste et sont également créés sur chaque point d accès. Figure 47 Console QuickSpot : 30 comptes générés automatiquement Etape 5 Cliquer sur Sauver pour sauvegarder la liste des comptes dans un fichier. Si l impression a été préalablement configurée, il est possible de les imprimer sur des étiquettes autocollantes en cliquant sur Imprimer. 54
5 Configuration avancée Il est possible de supprimer l ensemble ou une partie des comptes nouvellement générés en cochant les comptes à effacer et en cliquant sur Supprimer : cette action entraînera la suppression des comptes dans la fenêtre de Génération multiple et, après quelques secondes, du champ Utilisateurs de la fenêtre principale de la console QuickSpot. 55
6 Troubleshooting 6 Troubleshooting 6.1 Sécurisation et demande de timeout Le logiciel QuickSpot utilise des connexions SSL sécurisées. Dans certaines versions récentes de Windows, les certificats de racine du côté serveur et du côté utilisateur doivent être vérifiés à chaque fois qu une demande est envoyée de la console vers un point d accès. Tout en vérifiant ceci, l URL suivant est automatiquement atteint : http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt Ceci se fait par la fonction disponible dans Windows Mettre les Certificats Racine à jour, si celle-ci est activée. Si l URL précédent n est pas accessible (l ordinateur ne peut pas se connecter au serveur Windows Update sur Internet car aucune connexion Internet n est disponible, ou car un pare-feu bloque cette connexion), alors il en résultera un arrêt d accès à la console QuickSpot. Dans ce cas, il est impérativement recommandé de désactiver ce composant. Pour résoudre ce problème, vous devez soit obtenir la connexion Internet nécessaire, soit désactiver la fonction Windows Mettre les Certificats Racine à jour. Pour désactiver la fonction Windows Mettre les Certificats Racine à jour, suivez les étapes suivantes : Etape 1 Dans le Panneau de configuration de Windows (Démarrer > Panneau de configuration), double-cliquer sur Ajout/Suppression de programmes. Etape 2 Cliquer sur Ajouter/Supprimer des composants de Windows. Etape 3 Décocher la case Mettre les Certificats Racine à jour et continuer avec l assistant composants de Windows. Vous pouvez aller sur cette page pour plus d informations: http://support.microsoft.com/default.aspx?scid=kb;en-us;317541 Grâce à l Observateur d évènements Windows, vous pouvez voir l évènement ID suivant chaque fois que le problème apparaît: EventID 8: Failed auto update retrieval of third-party root list sequence number from: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> with error: This operation returned because the timeout period expired. 56
6 Troubleshooting 6.2 Limitation de l interface de connexion de Windows XP En installant Windows XP Service Pack 2 sur votre terminal, vous limitez le nombre maximum de demandes de connexion TCP sortantes à 10. Si vous utilisez quelques points d accès QuickSpot (1-5) cela ne posera aucun problème. En revanche, si vous décidez d utiliser plus de points d accès (>5), il est possible que vous «perdiez» des requêtes, ce qui mènera à une situation inhabituelle. Dans ce cas, il est recommandé d installer le patch Windows XP lorsque vous installez le logiciel QuickSpot. Grâce à l Observateur d évènements Windows, vous pouvez voir l évènement ID suivant chaque fois que le problème apparaît: EventID 4226: TCP/IP a atteint la limite de sécurité impose sur le nombre simultané de tentatives de connexions TCP 57
7 Annexe A Spécifications techniques Certifications FCC, IC-03, CE, WiFi, WPA Canaux Canaux 1-11 7 Annexe A Spécifications techniques Ports/Boutons Type de câblage Débit max de la couche physique sans fil Sortie RF Voyants Dimensions (L x H x P) Poids Alimentation Environnement Logiciel 1 port RJ45 100BaseT (10/100) ("port Internet") 1 switch 4 ports RJ45 100 BaseT (10/100) ("ports LAN") 1 port d'alimentation 1 bouton Reset Câble réseau Ethernet 54Mbps 18dBm Power, WLAN, LAN (1 à 4), Internet (WAN) 186 mm x 48 mm x 200 mm 0,482 kg Externe, 12V DC, 1A Température de fonctionnement : 0ºC to 40ºC Température de stockage : -20ºC to 70ºC Humidité en fonctionnement : 10% to 85% non condensée Humidité de stockage : 5% to 90% non condensée QuickSpot 1.4 (version anglaise et française) Fonctions réseau Bridge 802.11<->802.3 Support TCP/IP Routage avancé NAT (RFC 3022) Serveur DHCP Securité Filtrage niveau 2 Isolation client Pare-feu Filtrage par ports et protocoles TCP/IP Possibilité de définir jusqu'à 16 adresses MAC affranchies du système de contrôle d'accès et des rêgles de parefeu Walled Garden : jusqu'à 8 adresses IP accessibles sans authentification préalable Sandbox : possibilité de restreindre la connectivité à 16 adresses destinations Relais SMTP forcé Proxy HTTP transparent avec possibilité de définir jusqu'à 16 adresses destinations non redirigées Authentification couche basse/chiffrement Authentification L2 Chiffrement L2 Authentification couche haute/chiffrement Authentification Chiffrement Administration Liste de contrôle d'accès MAC WPA-PSK WEP 64/128-bit, TKIP, AES Authentification HTTPS - Vérification des accréditations auprès d'une base de données locale (350 comptes supportés) SSL Console QuickSpot, un logiciel d'administration pour plateforme Windows Jusqu'à 24 points d'accès administrables simultanément 2 modes d'administration : Administrateur ou Réceptionniste Possibilité de changer les mots de passe Administrateur et Réceptionniste Journalisation des créations/suppressions de comptes, connexions/déconnexions, flux TCP et HTTP utilisateurs Utilisateurs Autres fonctionnalités Package Aucune configuration IP particulière requise Authentification web avec login/mot de passe Popup qui affiche les informations de session des utilisateurs(crédit temps restant, expiration, adresse IP attribuée, etc.) et un bouton de déconnexion Charge maximale supportée par point d'accès : 16 utilisateurs Jusqu'à 350 comptes par réseau QuickSpot : un compte est défini par un login/mot de passe, un crédit temps et une date d'expiration. 2 différents types de comptes : temporaire ou permanent Jusqu'à 32 comptes permanents Génération multiple: jusqu'à 50 comptes temporaires peuvent être générés automatiquement en une opération Configuration d'une durée de session maximale Les comptes temporaires sont automatiquement effacés après expiration 2 langues disponibles : anglais et français Personnalisation du site Web d'authentification et de la popup Possibilité d'imprimer les comptes (login, mot de passe, crédit temps, expiration) sur des étiquettes 1 point d'accès QuickSpot 1 adaptateur électrique 1 câble réseau Ethernet 1 CD-ROM avec l'installateur de la console QuickSpot et le guide administrateur (en anglais et français) Garantie 1 an 58
8 Annexe B - Changer la configuration IP de Windows XP 8 Annexe B - Changer la configuration IP de Windows XP L interface réseau de votre PC doit être temporairement reconfigurée pour pouvoir accomplir certaines tâches d administration comme la première connexion à un point d accès QuickSpot. Dans ce cas vous aurez besoin de paramétrer manuellement une adresse IP pour rendre votre PC capable de dialoguer avec le point d accès. Vous devrez modifier la configuration IP de l interface réseau PC qui est reliée au point d accès. Etape 1 Ouvrir la fenêtre Connexions réseau qui se trouve dans le menu Démarrer de Windows. Vous obtiendrez une fenêtre telle que la Figure 48. Figure 48 Connexions réseau Etape 2 Cliquer droit sur l interface réseau et sélectionner Propriétés. Etape 3 Sélectionner le menu Protocole Internet (TCP/IP) dans la liste des protocoles utilisés et ensuite cliquer sur le bouton Propriétés comme sur la Figure 49. Etape 4 Remplir les champs selon la configuration IP souhaitée, comme sur la Figure 50. Cliquer sur OK. Votre PC est maintenant prêt à accéder à l interface web d administration. 59
8 Annexe B - Changer la configuration IP de Windows XP Figure 49 Propriétés de la connexion réseau Figure 50 Paramètres TCP/IP 60