Discussion :

[Raphoune89]

Bonjour à toutes et à tous.

J'ai pour projet dans mon entreprise qui est un centre de formation de mettre à disposition de tout le monde du wi-fi et j'ai donc quelques questions.
Actuellement il y a 2 réseaux bien distincts avec 2 domaines différents, un réseau "FORMATION" et un réseau "ADMINISTRATIF".
Nous avons également 4 sites (sur des réseaux différents) reliés par un Business VPN, le wi-fi doit être disponible sur tous les sites.
Il faut que le système permette de créer 3 types de profil (employés, étudiants et visiteurs).
Pour les employés, le but est que sur n'importe quel site le réseau reconnaisse l'ordinateur portable et la session en cours et que l'utilisateur soit automatiquement connecté avec les lecteurs réseaux habituels qui remontent ainsi que ces applications réseaux comme Citrix par exemple.
Il y a aussi des Livebox sur chaque site qui ne sont pas utilisés, et j'aimerais pouvoir rediriger le flux web de chaque site vers ces accès directs afin d'éviter de boucher le VPN qui est vital pour les autres flux.
Voilà donc existe-t-il des solutions permettant de remplir ces conditions ?
Est-ce que certains d'entre vous ont déjà mis un tel réseau en place dans son entreprise ?
Si plusieurs solutions sont possibles, merci de me citer celle que vous connaissez, je me ferai un plaisir de les étudier dans mon contexte.

Merci d'avance.

Raphaël

[Miistik]

Bonjour,

C'est un gros travail qu'on fait généralement faire par des tiers, hormis compétences internes.

Pour commencer, il faut réaliser une étude de couverture Wifi sur les 5 sites pour placer au mieux tes points d'accès.

Il te faut 3 SSID (employés, étudiants, visiteurs).

Pour l'histoire de sessions sur les différents sites, je pense qu'il te faut des Actives Directory qui a près connexion au Wifi, chargeront le profil adéquat et par script de logon, monte les lecteurs associés suivant les groupes AD auquels appartient l'utilisateur.

Voilà, déjà quelques pistes.

[Raphoune89]

Bonjour Miistik et merci d'avoir pris le temps de me répondre.

Faire faire le travail par une SSII coutera probablement très cher, et nous avons les compétences en interne pour faire ce projet.

Pour l'étude de couverture wi-fi, il faut déjà que je trouve quelle borne wi-fi je vais utiliser, et donc j'aimerais des avis pour savoir ce qui se fait de mieux au niveau fiabilité mais aussi au niveau gestion aujourd'hui.
Je suis en licence pro GSIE et j'ai déjà un BAC PRO et un BTS option réseau donc je maitrise les bases.

Le SSID ne peut pas être le même pour tout le monde, et que l'utilisateur soit reconnu après sa connexion afin d'avoir les accès correspondants ?

Et donc d'après toi il me faudrait un AD sur chaque site (des réplicats ?)

[Miistik]

Pour t'aiguiller sur ce point.

Il nous faudrait le nombre de clients approximatif.

[Raphoune89]

Il y a environ 150 employés répartis sur les 4 sites.

Pour ce qui est des étudiants il y en a environ 300 qui doivent pouvoir se connecter ce qui fait donc 450 clients approximatifs.

[fredoche]

Bonjour Miistik et merci d'avoir pris le temps de me répondre.

Faire faire le travail par une SSII coutera probablement très cher, et nous avons les compétences en interne pour faire ce projet.

Pour l'étude de couverture wi-fi, il faut déjà que je trouve quelle borne wi-fi je vais utiliser, et donc j'aimerais des avis pour savoir ce qui se fait de mieux au niveau fiabilité mais aussi au niveau gestion aujourd'hui.
Je suis en licence pro GSIE et j'ai déjà un BAC PRO et un BTS option réseau donc je maitrise les bases.

Le SSID ne peut pas être le même pour tout le monde, et que l'utilisateur soit reconnu après sa connexion afin d'avoir les accès correspondants ?

j'ai du mal à comprendre, vous avez les compétences en interne, tu es technicien supérieur réseau... que de questions

il se connecte à quoi exactement l'utilisateur ? au réseau wifi ?

ça coûte cher parce que c'est complexe ce que tu demandes

[Raphoune89]

Bonjour,

Le but est que l'utilisateur se connecte au réseau Wi-Fi oui, et que tout soit transparent comme si il branchait un câble.

[fredoche]

une forme d'authentification centralisée qui fonctionne sur wifi mais n'est pas forcément compatible avec tous les matériels, notamment anciens, c'est le 802.1X EAP associé à RADIUS

[Raphoune89]

Oui le radius est indispensable dans une archi comme celle que je veux.
As-tu déjà mis en place quelque chose de similaire ? Et connais-tu des solutions ?

[Raphoune89]

Bonjour !

Après avoir fouiné pas mal de solutions, je suis tombé sur la solution UCOPIA, qui permet à première vue de faire l'ensemble des choses dont j'ai besoin.

Est-ce que quelqu'un a déjà installé cette solution ?

Merci d'avance !

[Raphoune89]

Bonjour, pensez-vous que cette installation peut se faire avec FreeRadius ??

[Raphoune89]

UP Please !
Demain j'ai une discussion avec un commercial de chez Aerohive, pour qu'ils répondent à mes questions que j'ai à propos de cette techno qui m'a l'air fort intéressante ! On verra ensemble aussi si ça peut se faire dans mon cas, mais apparemment ils ont plusieurs références dans le domaine de l'éducation (Epita notamment).