Categoria: Vita

ATTENZIONE! Questo e' un post che potrebbe farti passare la voglia di lavorare gingillandoti con delle cose inutili da passare ai tuoi amici via IM/IRC!


Ultimamente ho letto un po' di log e documenti relativi a degli screzi sorti nelle cose in cui sono impegnato (chi sa sa) e per questo volevo, con simpatia, affetto e soprattutto un grandissimo sorrisone in faccia (e perche' no, un PROT) dedicare una cosa a MefistoRQ.

Leggi tutto il post

Categoria: Captive Portal

Il nostro captive portal all'itis planck aggiunge una complicazione alla configurazione di Squid. Ci si trova di fronte ad una configurazione di proxy in cascata in cui le modifiche proposte precedentemente non funzionano.

Prima di tutto bisogna far notare che non e' possibile utilizzare un transparent proxy con il protocollo HTTPS: Squid non puo' reindirizzare connessioni https transparentemente perche' le richieste (GET POST ecc ecc) sono cifrati da dopo il momento dell'handshaking SSL.

Read more

Categoria: Captive Portal

Dopo aver completato per intero il progetto qui a casa e aver montato tutto allo STESSO IDENTICO modo a scuola, qualcosa (ovviamente) non ha funzionato.

Il problema non e' dovuto al progetto, ma bensi' alla struttura della rete scolastica che prevede che tutte le macchine debbano AUTENTICARSI al proxy su serlinux1.
Da un attenta analisi (troppa rottura di balle autenticarsi due volte) abbiamo deciso che il traffico web proveniente dal nostro server centralizzato del wireless e diretto verso il mondo esterno non debba necessitare di autenticazione. In fondo, ogni utente viene gia' autorizzato con nome utente e password per usare l'hotspot, non dovrebbe bastare?

Leggi il testo completo dell'articolo

Categoria: Captive Portal

Per il completamento dell'hotspot sono necessari dei servizi "di contorno", fondamentali per la migliore gestione degli accessi:

• FreeRadius: Servizio fondamentale perche' viene usato come database delle credenziali di tutti gli utenti.
  
• Apache: Attraverso apache sara' possibile accedere alla pagina di autenticazione dell'hotspot
  
• Squid Proxy: viene usato per fare la registrazione delle pagine web visitate dagli utenti (per aderire al DECRETO-LEGGE 27 luglio 2005, n.144 "Misure urgenti per il contrasto del terrorismo internazionale", articolo 6)
  

Ah, non dimentichiamo la configurazione di iptables, fondamentale per far funzionare tutto.

Leggi l'articolo completo