Outils pour utilisateurs

Outils du site


anthony_messe:anthony_messe

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
anthony_messe:anthony_messe [2018/05/28 13:58]
Anthony Messé
anthony_messe:anthony_messe [2018/06/15 11:34] (Version actuelle)
Anthony Messé [Stage d'Anthony Messé]
Ligne 4: Ligne 4:
  
 [[:Anthony Messé:​Comptes rendus hebdomadaires]] [[:Anthony Messé:​Comptes rendus hebdomadaires]]
 +
 +{{:​anthony_messe:​rapport_de_stage_anthony_messe.pdf|Rapport de stage (version pdf)}}
  
 ===== Sujet du stage ===== ===== Sujet du stage =====
Ligne 12: Ligne 14:
  
 On souhaite rediriger un certain trafic (par exemple issu d'une carte réseau particulière) vers Tor. Pour cela on utilise des cartes Banana Pi M1+. Cela doit être fait de manière transparente : le client du point d'​accès wifi ne doit avoir aucune action à effectuer (à part se connecter, bien sûr). ​ On souhaite rediriger un certain trafic (par exemple issu d'une carte réseau particulière) vers Tor. Pour cela on utilise des cartes Banana Pi M1+. Cela doit être fait de manière transparente : le client du point d'​accès wifi ne doit avoir aucune action à effectuer (à part se connecter, bien sûr). ​
-{{ :​anthony_messe:​schema-redirection-iptables.png?​600 |}}+{{ :​anthony_messe:​schema-redirection-iptables.png?​500 }}
  
 ==== Objectif du projet ==== ==== Objectif du projet ====
Ligne 18: Ligne 20:
 Aujourd'​hui,​ de plus en plus de lieux publics (restaurants,​ médiathèques,​ écoles...) proposent à leurs clients/​membres un accès wifi (avec authentification ou non). Ces établissements doivent cependant faire face aux [[anthony_messe:​wifi_public_reglementation|actions illégales]] réalisées par les clients (téléchargement d'​oeuvres non-libres, piratage...) et les expose à des poursuites judiciaires et de lourdes amendes. Ce projet, en faisant passer le trafic par le réseau Tor, permettrait aux établissements cités plus haut de continuer à proposer à leur clients un accès internet, sans avoir à se soucier du contenu téléchargé,​ ou du site consulté. Aujourd'​hui,​ de plus en plus de lieux publics (restaurants,​ médiathèques,​ écoles...) proposent à leurs clients/​membres un accès wifi (avec authentification ou non). Ces établissements doivent cependant faire face aux [[anthony_messe:​wifi_public_reglementation|actions illégales]] réalisées par les clients (téléchargement d'​oeuvres non-libres, piratage...) et les expose à des poursuites judiciaires et de lourdes amendes. Ce projet, en faisant passer le trafic par le réseau Tor, permettrait aux établissements cités plus haut de continuer à proposer à leur clients un accès internet, sans avoir à se soucier du contenu téléchargé,​ ou du site consulté.
  
 +{{ :​anthony_messe:​avce_sans_tor.png?​500 }}
 ===== Tests avec KVM ===== ===== Tests avec KVM =====
  
Ligne 42: Ligne 45:
 Il est tout à fait possible de configurer un [[anthony_messe:​banana_pi:​dhcpv6|serveur DHCPv6]] pour distribuer des adresses IPv6. Cependant il s'agit d'une solution incomplète pour deux raisons : Il est tout à fait possible de configurer un [[anthony_messe:​banana_pi:​dhcpv6|serveur DHCPv6]] pour distribuer des adresses IPv6. Cependant il s'agit d'une solution incomplète pour deux raisons :
   * Les appareils Android ne prennent pas en charge le DHCPv6 (voir [[https://​fr.wikipedia.org/​wiki/​Support_de_l%27IPv6_par_syst%C3%A8me_d%27exploitation|ce lien]] pour plus d'​informations)   * Les appareils Android ne prennent pas en charge le DHCPv6 (voir [[https://​fr.wikipedia.org/​wiki/​Support_de_l%27IPv6_par_syst%C3%A8me_d%27exploitation|ce lien]] pour plus d'​informations)
-  * IPv6 n'est pris en charge que partiellement par Tor (voir [[https://​trac.torproject.org/​projects/​tor/​ticket/​6027|ce lien]] par exemple). 
   * Il y a trop peu de relais IPv6 dans le monde   * Il y a trop peu de relais IPv6 dans le monde
  
-===== Automatisation du déploiement avec Ansible =====+===== Automatisation du déploiement avec Ansible ​(IPv4 classe C) =====
  
 Pour cela, on suppose que la cible (sur laquelle on veut déployer le projet) possède une adresse ip correctement configurée,​ et est accessible via SSH. Pour cela, on suppose que la cible (sur laquelle on veut déployer le projet) possède une adresse ip correctement configurée,​ et est accessible via SSH.
anthony_messe/anthony_messe.1527508717.txt.gz · Dernière modification: 2018/05/28 13:58 par Anthony Messé