Syslog du portail wifi

[on-serv]

Bonjour,

Comment enregistrer les logs de connexion au portail wifi invité pour tendre vers la conformité légale de wifi public français sur un RT-2600 ?

Merci

[DaffY]

bonjour,

j’imagine qu’en utilisant le protocole syslog, il ya sans doute moyen…

[church]

Hello !

J'imagine que tu parles de l'obligation faite par hadopi de fournir des logs pendant un an du moment qu'on fournit un accès internet/wifi ?

Le menu "contrôle du trafic" te permet d'obtenir une vue des domaines consultés par un périphérique/IP du réseau local jusqu'à un an (en fonction de la durée d'enregistrement configurée).

Malheureusement, de mémoire, cet affichage n'est pas horodaté et les possibilités de filtrage/recherche dans ces logs restent assez sommaires.

Une des possibilités reste l'utilisation du protocole syslog en envoyant tous les logs vers un serveur (NAS Synology, par exemple). L'exploitation des logs peut par contre s'avérer pénible en fonction du format de stockage retenu/disponible sur le serveur : c'est pas toujours user friendly à visualiser.

Une autre solution est de passer par un service de DNS personnalisés qui va non seulement permettre de renforcer le filtrage de ton trafic (en plus de Safe Access, empêcher certains usages/sites si tu offres un accès wifi dans un gite, par exemple) mais aussi de procéder à cet enregistrement de logs. Des plateformes comme NextDNS, Umbrella de Cisco (anciennement OpenDNS), Adguard DNS permettent cela avec des durées de conservation d'un mois à 3 mois en gratuit et jusqu'à un an en payant. A la limite tu peux rester en gratuit et faire un export des logs régulièrement depuis ton compte afin de les conserver.

Autrement tu peux aussi installer un Adguard Home ou un PiHole à intercaler entre ta box et ton routeur et faisant office de serveur DNS pour assurer cet usage.

Si c'est vraiment à titre pro, certains prestataires proposent aussi ce type de service de manière plus élaborée (portail captif, jetons de connexion révocables, rapport de connexion détaillés)) mais y'a vraiment moyen d'obtenir quelque chose de suffisant d'emblée avec le RT2600AC.

Bref, ce ne sont pas les options qui manquent !

Modifié le 13 mai 2022 par church