Mise en conformité wifi public

Question

Bonjour,

je recherche une solution pour déployer du wifi public dans une location, avec enregistrements conforme à Hadopi et loi antiterrorisme, enregistrement de logs de connexion et filtrage. Quels appareils Ubiquiti peuvent le faire?

Merci.

Answer 1

Bonjour,

Oui sans aucun problème tu peux le faire gratuitement avec le contrôleur UniFi : http://amzn.to/2G14KPB

Bonne journée

Comments

Bonjour,

ok merci je vais regarder aussi de ce côté.
Merci

---

Je pense qu'il te faut aussi un firewall qui te permettra d'activer le DPI sur ta config Ubiquiti..
https://www.amazon.fr/Ubiquiti-Networks-USG/dp/B00LV8YZLK/ref=sr_1_1?ie=UTF8&qid=1523476426&sr=8-1&keywords=unifi+security+gateway

Answer 2

Bonjour,

Regarde la boutique MHZ en France, leurs produits Cloudspot font cela, et sont sans doute les moins chers.

Cordialement

Comments

Bonjour, merci de la réponse.
Bonne journée.

Answer 3

L'univers Unifi d'Ubiquiti est de loin le plus interessant et stable que je connaisse.

hélas, aucune solution chez eux actuellement pour être en conformité avec les lois française.

Mon conseil du coup : mettre en place l'infrastructure WiFi Unifi - ajouter un firewall permettant d'enregistrer les logs en Syslog par exemple sur un Synology - activer un script de rotation des logs plus vieux de 365j pour rester conforme.

DPI chez Unifi ne remonte que le type de trafic par machine, pas d'horodatage ni de destinations, donc pas conforme Hadopi hélas.

Comments

Bonjour Arnaud, merci du retour

Answer 4

bonjour, je suis en train d'effecter la même chose que toi, à tu trouvais une solution a cela

Comments

Bonjour,
la situation chez Ubiquiti a un peu évolué.
il est désormais possible de récupérer les logs de connexion sur un serveur Syslog.
pour ca il faut :
1 routeur USG
1 règle sortante sur laquelle on active le logging.
Configurer le serveur syslog dans les propriétés du controleur
1 serveur syslog (Synology le fait nativement, mais d'autres solutions existent).

C'est fonctionnel, seul hic pour l'instant, les évenements de connexions sont logguées comme alertes et non comme infos, ce qui peut peut-être avoir un impact à terme, je n'en sais rien.
enfin, il faut un script pour supprimer les éléments plus vieux de 365jours comme la loi l'impose.
je rappel que seules les forces de l'ordre mandatées sont habilitées à réclamer ces éléments.

Answer 5

La gamme UNIFI est presque parfaite pour ca.

Quelques AP : UAC Lite ou Nano HD + Switch POE + Routeur Unifi USG3p + Serveur Syslog