Project

General

Profile

Demande #1009

Porte d'accès à de l'Internet écoutant sur 443/80

Added by Loïc Dachary about 7 years ago. Updated over 2 years ago.

Status:
Un jour peut-être
Priority:
Normale
Assignee:
-
Category:
Task
Target version:
Start date:
Due date:
% Done:

0%

Estimated time:
Difficulté:
2 Facile

Description

TODO :

  • Bind le VPN de l'April pour écouter sur 443/80 TCP/UDP
  • Faire une clé VPN pour madix
  • Configurer le client VPN sur le laptop de madix pour que
    • sa default route passe par le VPN
    • il ne soit activé que a la demande
    • que la plage d'IP utilisée soit rare pour minimiser les conflits ( 192.168.49.0/24 par exemple )

Use case:

(07:32:02 PM) madix: dachary: donc, j'arrive dans un endroit quelconque (fac, conférence…), j'ai que ma carte wifi (pas de clé 3g), le seul accès internet est un accès wifi, mais avec uniquement les ports 80 et 443 ouverts
(07:32:17 PM) madix: portail captif généralement, mais peu importe
(07:33:12 PM) madix: et moi je veux pouvoir utiliser mon laptop comme si j'étais sur un vrai réseau, faire de l'irc, récupérer/envoyer mon courriel en pop/smtp, faire du ssh....

History

#1

Updated by Loïc Dachary about 7 years ago

  • Start date deleted (11/08/2012)
#3

Updated by François Poulain about 3 years ago

  • Description updated (diff)

je pense qu'on peut installer sslh sur une machine peu sollicitée (et peu critique) genre Galanga et un open vpn ou un tinc. Ça devrait faire le job.

Aussi il faudrait voir comment s'intègre bien un vpn dans les bureaux modernes (avec network manager) ; ça pourrait aider au choix de l'outil pour qu'il soit utilisable par tous les salariés de l'April.

#4

Updated by François Poulain about 3 years ago

  • Subject changed from OpenVPN sur 443/80 en default route to Porte d'accès à de l'Internet écoutant sur 443/80
#5

Updated by Vincent-Xavier JUMEL about 3 years ago

Toujours d'actualité ?

#6

Updated by François Poulain almost 3 years ago

Je ne sais pas. Fred a la clé 3G, Isa ne voyage pas souvent en terrain hostile. Reste peut être Etienne. A voir avec eux si c'est important.

#7

Updated by François Poulain over 2 years ago

  • Status changed from Nouveau to Fermé

lonugem haha, non , je n'ai pas le niveau pour avoir ce genre de problème :)
au pire il y a le webmail et un lien web vers #april non?
PoluX1_ oui

#8

Updated by François Poulain over 2 years ago

  • Status changed from Fermé to Un jour peut-être

madix PoluX1_: d'ailleurs https://agir.april.org/issues/1009 -> tu as fermé la tâche mais moi je pense que c'est toujours utile
en plus, c'était une de mes demandes :)

Also available in: Atom PDF