Compatibilité U-Auth¶

pfSense 2.2¶

config radius
- NAS-Identifier == "client"

<form method="post" action="https://pfsense.entrouvert.lan:8003/index.php">
   <input name="auth_user" type="text">
   <input name="auth_pass" type="password">
   <input name="auth_voucher" type="text">
   <input name="redirurl" type="hidden" value="http://perdu.com">
   <input name="accept" type="submit" value="Continue">
</form>

IP du serveur https distant à ajouter dans la whitelist

et ça marche "aussitôt"

Meraki¶

config radius
- aucune configuration fine possible, tout est pré-cablé (PAP, NAS-Identifier = Cisco truc...)
- l'interrogation radius comportera le "called-id" = mac de l'access point + ssid : c'est à partir de cela qu'il faudra trouver le client=....?
la page "splash" du portail captif est une redirection, par exemple https://u-auth.eu/meraki/
- url appelée sera : https://u-auth.eu/meraki/?login_url=https%3A%2F%2Fn57.network-auth.com%2Fsplash%2Flogin%3Fmauth%3DMMhmRGnVuWeblQgRcsPFUq1snIL5PRogX3kzOeOfA0pv1LFVI5XCa_clISe2lebARNQ7EVcSk8p31yt6iOvvlASOSTvbUJApF_u0B7B7xoPrd19tZeqZfjglRLC9Rdn58iJ8q_q4VGcyH4nkxcQUZXZwAk83WeFo2I9xchcATju89924sVyUTiog%26continue_url%3Dhttp%253A%252F%252Fwww.entrouvert.com%252F&continue_url=http%3A%2F%2Fwww.entrouvert.com%2F&ap_mac=00%3A18%3A0a%3A38%3A01%3Af0&ap_name=&ap_tags=&client_mac=c4%3A85%3A08%3Aa4%3Ab5%3Ae6&client_ip=10.94.69.36
  - login_url=https%3A%2F%2Fn57.network-auth.com%2Fsplash%2Flogin%3Fmauth%3DMMhmRGnVuWeblQgRcsPFUq1snIL5PRogX3kzOeOfA0pv1LFVI5XCa_clISe2lebARNQ7EVcSk8p31yt6iOvvlASOSTvbUJApF_u0B7B7xoPrd19tZeqZfjglRLC9Rdn58iJ8q_q4VGcyH4nkxcQUZXZwAk83WeFo2I9xchcATju89924sVyUTiog%26continue_url%3Dhttp%253A%252F%252Fwww.entrouvert.com%252F&continue_url=http%3A%2F%2Fwww.entrouvert.com%2F
  - ap_mac=00%3A18%3A0a%3A38%3A01%3Af0
  - ap_name=
  - ap_tags=
  - client_mac=c4%3A85%3A08%3Aa4%3Ab5%3Ae6
  - client_ip=10.94.69.36
en cours : recherche doc sur création du POST ou du GET à renvoyer

Compatibilité U-Auth¶

pfSense 2.2¶

Meraki¶

PacketFence 4¶