gestion de connexion Internet pour un parc informatique

**haltabush** · 19/07/2006, 22h54

Bonjour,
Je recherche une solution pour la gestion des connexions Internet pour plusieurs ordinateur (une dizaine, tout au plus).
Il s'agit de surveiller qui se connecte, pour combien de temps afin de facturer la connexion, un peu comme un cyber café en fait.
Il existe déjà un logiciel permettant cela (CyberSalle), mais cette gestion est faite coté client, ce qui permet de "cracker" la connexion et de profiter d'Internet gratuitement. Il faudrait que la connexion soit bloquée au niveau du serveur, jusqu'à ce qu'un utilisateur se logue. A partir de là, on lance l'horloge...
Il faudrait aussi que la gestion du serveur soit relativement simple, faite pour des non-informaticiens.

**Aramis** · 20/07/2006, 17h50

Bonjour,

j'ai beaucoup de mal a comprendre quel est votre probleme. Visiblement, vous avez deja identifie un produit repondant a votre besoin. Cependant, il peut etre contourne... c est malheureux, j en conviens, mais c est la meme chose pour beaucoup de technologies. Votre poste semble suggerer que les utilisateurs aient tous les droits sur les machines et cela pourrai expliquer le phonomene de "crak". Ou bien cela veut il dire que l insfrastructure est partagee, c est a dire les cables et equipements (switches/routers) et les machines sont en faites privees? Si c est le cas, qu est ce qui vous fait croire que vos utilisateurs passeront par votre "server" pour se connecter a l'Internet? Apres tout un serveur n'est pas du tout necessaire:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
                            PC 1
                           /
-----> Modem -----> Routeur
                           \
                            PC 2

Bien entendu le modem et routeur peuvent etre contenu dans le meme equipement.

Je reconnais le principe, ainsi que l interet, de partager les frais de fonctionement d une connexion internet. Cependant je doute que baser la somme a payer sur le temps de connexion soit juste. Je m explique. Cela m a pris 10 minutes pour lire et formuler une reponse a ce sujet. A tout casser 50Ko de donnee ont ete transmises. Avec une connexion tel que celle de mon organisation j aurai pu telecharger un fichier de plusieurs centaines de mega Octets. Du point de vue de mon organisation, cela revient plus cher de transferer des donnees que de rester connecter! Par consequent, votre but ne peut etre atteint avec la methode que vous avez decrite. Sans compter le fait qu'il est possible de se connecter a un serveur (local) sans pour autant surfer le net

Il n y a pas beaucoup de monde dans mon bureau aujourd hui, cependant notre specialiste Linux est la et vous recommande de regarder la doc sur RADIUS. Mais ne vous faites pas d utilusion, quelque de "simple" est toujours subjectif

Une solution base sur le deployment d un routeur avec SNMP serai surement plus facile a deployer. Grace a SNMP vous pourrez determiner le nombre d Octets transmis et probablement par adresse IP aussi (et avec un script vous pourriez faire cela de maniere transparente toutes les heures/jours et etc.). Malheureusement, si vous n avez aucun control sur les machines clientes alors rien n empeche les utilisateurs de changer leur IPs, par exemple. Oh, certes il y aurai des problemes de communications de temps a autre... mais bon, quand on est pret a "pirater" un logiciel pour eviter de payer quelque chose je ne pense pas que "des" problemes de connexions ici ou la soit particulierement genant.

Cordialement,

Ar@mi$

**haltabush** · 21/07/2006, 14h32

Bonjour,
Merci pour cette (longue) réponse. Cependant, je pense qu'il est utile que j'explique un peu le contexte. Je ne peux pas compter le volume d'information échangées, car le but est bel et bien de compter le temps de connexion. Il s'agit en fait de la salle informatique d'un foyer de jeunes travailleurs, au nombre de postes limités; le payement consiste donc surtout à limiter le "squattage" (bon il y a malgré tout des squatteurs - genre moi

)

A votre question sur les droits sur les machines, les utilisateurs ne sont pas loggués en temps qu'administrateurs (bien qu'il y ai là aussi les lacunes liées à windows XP dans ce domaine... mais bon, on y peut pas grand chose)
Ce qu'il faudrait, donc, c'est un logiciel coté serveur servant aussi de passerelle. Il n'accepterais les connections venant du client que si celui-ci est loggué. S'il faut installer une partie du logiciel sur le client, ce n'est pas un problème; il faut simplement que la gestion des droits de connexion se trouve au niveau du serveur et non du client comme actuellement.

**pirus** · 21/07/2006, 15h06

bonjour,

votre probleme est interessant.. quels sont les types de flux a gerer (s'agit-il uniquement de HTTP (flux web), ou peut-il s'agir d'autre chose (mail, msn sur port 1863, etc..) ?). sous quelle forme se presente la base des utilisateurs actuelle ?

simple curiosite, bien sur

-pirus.

**haltabush** · 24/07/2006, 15h24

Bonjour,
Désolé pour le temps de réponse...
Je vais cependant répondre à votre question : le port HTTP est bien entendu nécessaire, mais il faudra également prendre en compte les ports utilisés par MSN ou autres et aussi les ports FTP (même si je suis probablement le seul à qui cela sera utile

)

**Aramis** · 24/07/2006, 16h24

Bonjour,

un petit tour sur Wiki semble suggere que RADIUS est fait pour vous : lien - car dans la description nous pouvons trouver:

The RADIUS server will also be notified if and when the session starts and stops, so that the user can be billed accordingly; or the data can be used for statistical purposes.

Ensuite, tout cela n a pas l air de couter des masses (mis a part l investissement initial dans le matos) car il y a plein de projet openSource : lien . Je pense que vous pourriez coupler tout cela avec un Proxy histoire de pouvoir controller le type de protocoles autorises.

Pour terminer, je mettrais un bemol en ce qui concerne la facilite de deployment d une telle solution.

Bon courrage,

Ar@mi$