probléme avec la mis en place d'un portail captif

[kawlaa]

bonjour a tous,

j'ai installé une machine virtuelle vmware workstation , sous cette machine j'installe pfsense 2.0.2 , et j'installe en paralléle windows server 2003.
le point d'accé == Dlink 3200ap
je faite mon installation a l'aide de "http://elixirr.free.fr/telechargement/reseau/parefeu/pfsense/Tutorial-PfSense-Francais-1v1.0.pdf"
dans pfsense je veut just afficher la page de portail captif ni firewall ni VPN
à l'aide d'un autre ordinateur(client) j'ai modifier le nom d'ordinateur il devient dans le domaine de AD
pfsense: WAN = 10.1.22.14
LAN = 10.1.22.15
DNS = 10.1.22.38 (adresse de serveur radius)
windows server 2003 = 10.1.22.38
DNS = 127.0.0.1
client = 10.1.22.27
D-link 3200ap = 10.1.22.43
problémes: -à l'aide de wireshark le protocole radius n'existe pas
- le client ne peut pas connecté au AP il m'affiche toujours, message invalide a été recu de l'adresse IP 10.1.22.43 de client radius non valide

svp aide moi c urgent, je dispose mon projet la semaine prochaine
N'hésitez pas à me poser des questions.


Cordialement,
khawla

[jdh]

Cela ne donne vraiment pas envie de répondre, vue la présentation -> Merci d'utiliser le formulaire.
Cela donne vraiment l'impression que vous ne savez pas comment faire ...


Pourquoi le WAN est dans le même réseau que le LAN ? Etes vous sur que cela peut fonctionner ?
Pourquoi vous testez avec un AP (dlink) ? Savez vous qu'il serait possible de tester directement avec un PC en ethernet ?

La virtualisation, c'est bien pour tester, mais il faut maitriser et ce qu'on teste et la virtualisation, à cause des impacts réseau de la virtualisation !

[kawlaa]

salut,

dsl pour la présentation je suis trop débordé
j'ai modifier les adresses comme vous avez indquer
mais il reste le meme probléme

svp donne moi les principes pour qu'il fonctionne correctement

[ccnet]

bonjour a tous,
[...]
svp aide moi c urgent, je dispose mon projet la semaine prochaine

Ça ne se travaillerait pas "légèrement" avant ce genre de chose ? Surtout avec une maitrise très partielle par construction.

[kawlaa]

Bonjour,

Le problème c'est que la page du portail captif ne s'affiche pas.

Nous avons la configuration suivante :

Pfsense :
- Lan : 10.1.22.6
- Wan : 10.1.22.3

AP Dlink :
- IP : 10.1.22.43

Radius :
- IP : 10.1.22.4

Client :
- IP : 10.1.22.74

Tous les équipements sont sur le même réseau.

Pour la config: L'adresse IP du serveur Radius est bien configuré sur le Point d'accès.
Et L'@IP WAN du PFsense est configuré en tant que client sur le serveur Radius.

A chaque fois que le client essaye de s'authentifier sur le Wifi nouvellement créé avec cette architecture.

On reçoit un message d'erreur dans les evenements windows : "Client Radius invalide".

On n'arrive pas à avoir la page d’authentification du Portail Captif !

Est ce que vous avez rencontrer la meme erreur ? Avez vous une idée comment la résoudre ?

[ccnet]

Pour commencer Lan et Wan dans le même réseau ça ne fonctionne pas. cela vous a déjà été indiqué mais manifestement vous n'en tenez pas compte alors ....
Ensuite il faut valider un fonctionnement basique sans Radius ni autres fonctions un peu complexes.

Avez vous une idée comment la résoudre ?

Très clair oui. En commençant par respecter les spécifications du produit.

Votre façon de travailler vous permet de ne mettre aucune chance de succès de votre côté.

[kawlaa]

Bonjour,

je change les adresses comme vous avez indiquer mais il reste le même problème

Le problème c'est que la page du portail captif ne s'affiche pas.

Nous avons la configuration suivante :

Pfsense :
- Lan : 10.0.28.243
- Wan : 10.1.22.6

AP Dlink :
- IP : 10.1.22.43

Radius :
- IP : 10.0.28.244

Client :
- IP : 10.1.22.25

Pour la config: L'adresse IP du serveur Radius est bien configuré sur le Point d'accès.
Et L'@IP WAN du PFsense est configuré en tant que client sur le serveur Radius.

A chaque fois que le client essaye de s'authentifier sur le Wifi nouvellement créé avec cette architecture.

On reçoit un message d'erreur dans les evenements windows : "Client Radius invalide".

On n'arrive pas à avoir la page d’authentification du Portail Captif !

Est ce que vous avez rencontrer la meme erreur ? Avez vous une idée comment la résoudre

[ccnet]

Rien de changé si le réseau est un /8.
Après il reste les choix que vous avez fait dans les protocoles d'authentification. Pas un mot là dessus depuis le début alors que c'est critique en environnement hétérogène.

[kawlaa]

salut,

Rien de changé si le réseau est un /8 ========> tout les adresses sont /24.
le protocole radius n'affiche plus lorsque je lance le wireshark sous windows server 2003.
le client ne peut pas pas connecté aux wifi.

[ccnet]

Terminé pour moi.