La Fibre
Hébergeurs et opérateurs pro / entreprises => Hébergeurs et opérateurs pro / entreprises => 
Saclak => Discussion démarrée par: vivien le 15 septembre 2019 à 18:55:04
-
Cet été j'ai été dans un camping Oléla (nouveau nom de Camp'Atlantique) en Vendée.
(Camping LE PETIT ROCHER, 85560 Longeville-sur-Mer)
C'est un camping situé en zone blanche (il est situé au milieu de la foret, on est en limite de couverture pour les 4 opérateurs)
Mais le camping à du Wi-Fi et il est fibré par Saclak, un opérateur local membre de l'AOTA... et c'est la seule solution pour communiquer (il y a aussi l'option de se mettre sur un point haut du camping)
La brochure est assez discret au sujet du Wi-Fi à ce sujet :
(https://lafibre.info/images/wireshark/201908_wifi_camping_olela_1.jpg)
En fait les informations sommaires sont sur un panneau à l’accueil :
(https://lafibre.info/images/wireshark/201908_wifi_camping_olela_2.jpg)
Je vous résume : il y a 4 possibilités
- Wi-Fi gratuit ultra-limité (max 1h, max 1 Mb/s, DPI pour analyser vos requêtes, tous les ports bloqués sauf le 80/443)
- Wi-iFi payant, via achat d'une carte à la réception
- Wi-iFi payant, via paiement CB sur le portail
- Wi-Fi gratuit à cause d'une grosse faille de configuration (bien sur je ne l'ai pas vu tout de suite, trop gros)
(https://lafibre.info/images/wireshark/201908_wifi_camping_olela_3.jpg)
(https://lafibre.info/images/wireshark/201908_wifi_camping_olela_4.jpg)
-
La vache, ces tarifs!
C'est très cher.
On se croirait 10 à 15 ans en arrière?
Leon.
-
Je commence par le Wi-Fi payant :
A l’accueil on nous indique que le Wi-Fi ne permet pas de regarder des vidéo a cause d'une bande passante limitée.
En fait le WiFi est fibré, il a un bon débit, mais il manque de point d’accès : centaines zones du camping sont très mal couverte par le WiFi (a certaines emplacement il faut sortir du mobile-home pour capter).
Pour mon cas, je suis à proximité d'un point d’accès, pas de problème : le débit varie de 10 à 40 Mb/s symétrique.
J'ai acheté cette carte 28€ (2 semaines) mais on peut aussi acheter une carte un heure à 3€ :
(https://lafibre.info/images/wireshark/201908_wifi_camping_olela_5.jpg)
La carte est émise longtemps l'avance vu que depuis l'édition du papier, le nom du réseau Wi-Fi a changé (ce n'est plus "Camp'Atlantique" mais "Oléla premium").
Au dos c'est blanc : On n'a aucune condition d'utilisation, aucune condition de vente, aucune hotline si cela ne marche pas...
La grosse problématique vient de limitation à deux périphériques : Vu l'absence de couverture mobile, j'ai connecté mon téléphone et celui de ma femme.
Pour mon PC, je suis refusé : ils limitent à deux périphérique maximum (impossibilité d'utiliser le PC quand le téléphone est éteint)
(https://lafibre.info/images/wireshark/201908_wifi_payant_camping_olela_7.png)
Ou :
(https://lafibre.info/images/wireshark/201908_wifi_payant_camping_olela_8.png)
-
Je me dis alors que je vais changer l'adresse mac de mon PC pour prendre celle de mon téléphone quand celui-ci sera déconnecté.
Pour récupérer la mac Wi-Fi de mon Samsung Galaxy S8, j'utilise la pettite application "ifconfig" qui est sur le Play Store Google.
J'ai encadré en rouge mon adresse mac :
(https://lafibre.info/images/wireshark/201908_wifi_modification_mac_addresse_1.png)
Ensuite changement de l'adresse mac.
Pour Windows, c'est dans le pilote de la carte Wi-Fi :
(https://lafibre.info/images/wireshark/201908_wifi_modification_mac_addresse_2.png)
Pour Ubuntu, c'est dans les préférences du Wi-FI :
(https://lafibre.info/images/wireshark/201908_wifi_modification_mac_addresse_3.png)
Il est aussi possible de le faire en ligne de commande :
(https://lafibre.info/images/wireshark/201908_wifi_modification_mac_addresse_4.png)
-
La modification de mon adresse mac est bien réalisée, cf ma capture Wireshark avec le paquet DHCP qui semble venir d'un Samsung :
(https://lafibre.info/images/wireshark/201908_wifi_olela.png)
Mais cela ne me permettra pas de connecter mon PC.
Je suis donc preneur de vos retours :
- C'est un autre élèment qui permet d'identifier mon PC ?
- Ma carte forcerait-elle son adresse mac, même si le système d’exploitation lui demande de la changer ? (la capture Wireshark est fait avant l'intervention du matériel et celui-ci pourrait changer l'adresse mac pour remettre son adresse mac d'origine) ?
Si vous avez la solution, cela pourrait m'aider pour une autre fois.
La capture wireshark (0,6 Mo) si vous souhaitez regarder: (cliquer sur la miniature ci-dessous, Wireshark est nécessaire pour lire le fichier)
(https://lafibre.info/images/wireshark/logo_wireshark.png) (https://lafibre.info/images/wireshark/201908_wifi_olela.pcapng.gz)
-
On se croirait 10 à 15 ans en arrière?
Oh bah si c'est comme dans la station de ski que je fréquente, les tarifs ont pas bougé depuis 10-15 ans et ça ressemble à ça.
Sachant qu'on a 3 opérateurs en 4G sans soucis, ils doivent plus vendre grand chose aux FR/européens.
-
Je continue avec la solution d'achat en ligne :
Ce qui m'étonne au plus haut point c'est l'absence :
- D'indication qu'on est limité à deux périphériques
- De mention légales
- De contact
- De conditions générales de ventes
- De condition d’utilisation
Quand on se connecte sur le "Wi-Fi Premium", on à un portail captif :
(https://lafibre.info/images/wireshark/201908_wifi_payant_camping_olela_1.png)
On peut se connecter avec un code acheté ou payer en ligne.
(https://lafibre.info/images/wireshark/201908_wifi_payant_camping_olela_2.png)
La suite de la page (aucune mention présente en bas de page) :
(https://lafibre.info/images/wireshark/201908_wifi_payant_camping_olela_3.png)
-
"Requested IP address : 10.212.3.181"...
Peut-être ça qui fout le bordel. Ton téléphone a déjà une IP bindée, et toi, avec ton PC, tu tentes d'en demander une autre.
-
On nous propose de choisir un forfait, sans avoir aucune information sur le forfait souscrit :
(https://lafibre.info/images/wireshark/201908_wifi_payant_camping_olela_4.png)
On passe tout de suite au paiement par CB :
(https://lafibre.info/images/wireshark/201908_wifi_payant_camping_olela_5.png)
Cette page est par contre hébergée sur Internet et ils nous donne donc un accès à Internet pour afficher cette page.
Mais en fait on bénéficie d'un accès Internet complet pendant 2 jours si on ne rempli pas sa carte bleu (même pour un forfait 1 heure, on aura 2 jours d’accès à Internet !)
Et bonus : il suffit de renouveler cette opération tous les deux jours pour avoir accès à Internet ! (c'est la solution retenue pour connecter mon PC)
-
Sinon la connexion étant dans mon cas (près de la borne Wi-Fi) plutôt bonne.
Pas de limitation en terme de débit ou de ports bloqués.
IP publique : 185.67.147.3
La connexion Saclak remonte toujours à TH2 et il y a de bon peerings.
J'avais juste de temps en temps des écran de ce type : (après avoir pas mal surfé sur le forum)
(https://lafibre.info/images/wireshark/201908_wifi_payant_camping_olela_6.png)
Mais la connexion TCP suivante était ok (il suffisait de recharger la page), donc je ne sais pas trop ce qui dans leur CGNat a posé problème.
-
La vache, ces tarifs!
C'est très cher.
Dans mon cas, je n'ai pas eu le choix. Le tarif sur des courtes durée est cher, mais 28€ pour deux semaines c'est encore acceptable.
"Requested IP address : 10.212.3.181"...
Peut-être ça qui fout le bordel. Ton téléphone a déjà une IP bindée, et toi, avec ton PC, tu tentes d'en demander une autre.
Oui, il y a plusieurs choses qui peuvent poser problème : je vois que le nom de PC est aussi dans la requête DHCP.
Je ne sais pas quelles sont les pratiques des opérateurs pour faire ces limitations...
-
Cette page est par contre hébergée sur Internet et ils nous donne donc un accès à Internet pour afficher cette page.
Mais en fait on bénéficie d'un accès Internet complet pendant 2 jours si on ne rempli pas sa carte bleu (même pour un forfait 1 heure, on aura 2 jours d’accès à Internet !)
Et bonus : il suffit de renouveler cette opération tous les deux jours pour avoir accès à Internet ! (c'est la solution retenue pour connecter mon PC)
Ptdr 😂
-
C'est souvent que les portails Wi-Fi donnent un accès internet temporaire pour effectuer le paiement par CB.
Généralement cela ne dépasse pas 15 minutes.
Le pire là, c'est que j'imagine que si on paye pour 1h d'Internet (3€) on se fait couper après 1h alors que si on ne paye pas on a 2 jours gratuits (renouvelable à l'infini)
J'imagine que ce bug sera réglé l'année prochaine, mais sans informations légales sur la pages, on ne sait même pas si il faut contacter Saclak ou une autre société.
Saclak ayant depuis des années un site web minimaliste ( https://saclak.net/ ) : on ne sais pas non plus si c'est des prestations qu'ils proposent, mais j'imagine que oui, d'où le fait que ce sujet est placé dans la section Saclak.
-
legal le fait de pas mettre des conditions général?
-
C'est le point qui m'a le plus choqué :
- On ne sait pas ce que l'on achète (limitation à deux terminaux non indiquée sur le site web - le seul endroit où c'est indiqué c'est à l’accueil du camping, cf photo)
- On ne sait pas à qui l'on achéte : le champ "Bénéficiaire" sur l'écran ci-dessous n'est pas renseigné sur la fenêtre Ingenico (société spécialisée dans les solutions de paiements) :
(https://lafibre.info/images/wireshark/201908_wifi_payant_camping_olela_5.png)
- On n'a pas de contact possible (généralement les Wi-Fi payant ont une hotline pour ceux qui ont des problèmes pour se connecter)
- Il manque les Conditions générales de vente (obligatoire il me semble), les conditions générales d'utilisation, les mentions légales (obligatoire) et tout ce qui concerne les données personnelles / RGPD (obligatoire)
J'ai l'impression que c'est un service en marque blanche (Camp'Atlantique / Oléla n'a probablement pas de service informatique a même de mettre au point un accès WiFI aussi perfectionné).
Le prestataire semble avoir oublié tout ce qui est obligatoire - mais il a soigné les pages avec une belle phot - je trouve étonnant que le prestataire qui gère la chose soit si négligeant.
- Client de la solution : Camp'Atlantique (l'ancien nom d'Oléla)
- FAI utilisé : Saclak (opérateur de proximité en Charente-Maritime)
- Matériel de filtrage : Sophos (je ne sais pas si Sophos est la seule brique de filtrage / sécurité déployé ou si il y en a d'autres)
- Paiement utilisé : Ingenico
J'ai regardé le code source des pages html sans trouver d'indices.
-
Pour moi, ces sociétés mettent le système en place et s'en foutent royal de la sécurité et du possible contournement du pay2surf (ils ne touchent pas 1c/connexion)
Une fois en place, l'installation ne bouge pas et les campings ne prennent même pas la peine de changer le tarif qui parfois demande de payer à l'installateur pour un bête changement au niveau du profil du portail captif et qui se fait en 2 clics.
Parmis les campeurs, combien de kevin qui vont se rendre compte du contournement comme la trouvé Vivien ?
Une fois trouvé, tu fermes ta gueule et en profite puisque le service devrait être gratuit/inclu dans la location de la journée/semaine/mois.
Le wifi pay2surf n'a aujourd'hui plus de sens et les campings font leur beurre avec les novices qui sont près à payer 30€ la semaine pour un internet limité.
Bref, merci Vivien pour le camping et enjoy si vous y allez 😏
-
C'est sur que pour un camping quatre étoiles, cela devait être inclus de base (comme l’électricité, l'eau ou le gaz dans le mobile home), surtout quand le camping est en zone blanche...
https://www.youtube.com/watch?v=iKnjrtTMnKY
-
Oui, il y a plusieurs choses qui peuvent poser problème : je vois que le nom de PC est aussi dans la requête DHCP.
Je ne sais pas quelles sont les pratiques des opérateurs pour faire ces limitations...
Je pense qu'il n'y a pas de limitation ni de pratique des opérateurs : l'adresse MAC est d'abord un identifiant technique qui sert à router ton trafic en identifiant ton terminal. L'adresse MAC est associée à une adresse IP allouée dynamiquement dans la table de routage du NAT. Deux terminaux avec la même adresse MAC, ça n'a pas de raison de fonctionner, un comportement possible pourrait par exemple être que le bail DHCP de la seconde machine écrase celui de la première, considérant qu'il s'agit d'une réallocation.
Même au niveau 802.11 (WIfi) ça n'a pas particulièrement de raison de fonctionner, vu que l'adresse MAC (dite alors BSSID) est utilisée il me semble comme l'identifiant le plus bas niveau pour identifier ton terminal et router ton trafic radio, je ne crois pas que deux terminaux avec la même adresse MAC puissent s'associer correctement au même point d'accès.
-
Le nom de machine peut changer en cas de multiboot, voire de VM (je ne sais pas si on peut utiliser un réseau WiFi autrement qu'en mode NAT).
Android 10 utilise par défaut une adresse MAC aléatoire (si l'appareil le supporte) : https://source.android.com/devices/tech/connect/wifi-mac-randomization, ce qui pourrait donc poser des problèmes.
Techniquement, ils pourraient limiter à deux terminaux associés au WiFi en même temps.
En revanche, la limitation à 1h/jour de l'accès gratuit à la réception doit être sur les adresses MAC.
Et là les versions récentes d'Android risquent bien de leur poser problème, puisque ça pourrait en fonction de la version faciliter voire automatiser le contournement (il n'y aurait qu'à se déconnecter puis se reconnecter toutes les heures).
La limitation à deux machines vu les prix, je trouve ça abusif.
Ils n'espèrent quand même pas qu'une famille avec des enfants en age d'avoir des téléphones paye plusieurs forfaits ?
Autant qu'ils veuillent empêcher un partage massif des identifiants, pourquoi pas, mais ils pourraient augmenter à 5 par exemple.
-
Et sinon pour ce qui est des contournements, sur les smartphones Android actuels (je ne sais pas s'il y a une version minimum) le partage de connexion fonctionne en WiFi (le téléphone est à la fois client et AP).
-
Les gars, j'ai fait mes recherches et la société du portail captif se nomme : Ucopia (same logo que l'icône du portail des captures de Vivien)
https://ucopia.com/
😂
-
Et sinon pour ce qui est des contournements, sur les smartphones Android actuels (je ne sais pas s'il y a une version minimum) le partage de connexion fonctionne en WiFi (le téléphone est à la fois client et AP).
Je n'étais pas au courant, mais si c'est le cas c'est une bonne nouvelle. Je pense que c'est à 90 % une question de fondeur et de modèle de la puce Wifi et d'intégration plus que d'OS mobile cible. Peut-être que les gros fabricants de mobiles qui ont un contrôle important sur l'intégration de leur matériel peuvent proposer ça plus facilement. Je viens de chercher sur les manières de faire ça sous Linux, à une époque je n'avais rien trouvé, aujourd'hui des résultats disent que c'est possible avec certaines cartes mais la plupart des résultats datent d'il y a moins de 5 ans. Il me semble que les utilitaires fournis avec les puces Broadcom dans les box à une époque ne permettait pas de faire ça, ou de manière restreinte.
Alternativement, il peut y avoir possibilité de faire du tethering Bluetooth ou USB, voire de branche une seconde carte Wifi sur un laptop (ou un Raspberry Pi) afin de pouvoir faire de partage de connexion « simple » via deux interfaces.
-
Pour la session, je pense qu'en plus de la MAC, il a un token cookies.
C'est pour ça qu'en spoofant la MAC -> []
A vos avis 🤔
-
Et sinon pour ce qui est des contournements, sur les smartphones Android actuels (je ne sais pas s'il y a une version minimum) le partage de connexion fonctionne en WiFi (le téléphone est à la fois client et AP).
Je confirme, le partage d'une connexion WiFi par mon Samsung Galaxy s8 fonctionne bien dans ce cas là (il faut cocher une case "Partage Wi-Fi" situé dans les préférences du "Point d'accès mobile")
A défaut d'autre solution, c'est ce que j'aurais utilisé.
En revanche, la limitation à 1h/jour de l'accès gratuit à la réception doit être sur les adresses MAC.
Non, j'ai test en modifiant ma mac : il continue le décompte de ma précédente adresse mac donc c'est autre chose ou c'est ma puce Wi-Fi qui refuse un changement de MAC.
Deux terminaux avec la même adresse MAC, ça n'a pas de raison de fonctionner
J'avais au préalable désactivé le WiFi de mon téléphone, afin d'éviter de se retrouver avec deux équipement avec la même adresse mac sur le même réseau.
-
Non, j'ai test en modifiant ma mac : il continue le décompte de ma précédente adresse mac donc c'est autre chose ou c'est ma puce Wi-Fi qui refuse un changement de MAC.
Il est possible de vérifier l'adresse MAC avec un AP qui liste ses clients, ou en faisant un ping puis en affichant la table ARP depuis une autre machine du LAN (Wifi ou Ethernet).
-
https://ucopia.com/
Ucopia est un poids lourd du secteur qui, effectivement, fourni aux collectivité ou entreprises privés des installations & des portails en marque blanche "clé en main".
On le trouve dans beaucoup d'hotels , gares, gros cafés, ...
C'est une boite européenne, donc je suis surpris qu'ils soient aussi négligents sur les informations légales.
A titre personnel , dans ce domaine j'ai toujours installé de l'Ubiquiti ou du PacketFence. En administration j'ai parfois vu de l'Alcasar, notamment dans les établissements scolaire.
-
J'ai un cluster Ucopia en prod pour notre Wifi Guest.
ça marche relativement bien.
Par contre, quand j'avais testé PacketFence, j'ai trouvé la doc illisible / inutilisable.
-
J'ai un cluster Ucopia en prod pour notre Wifi Guest.
ça marche relativement bien.
J'en doute pas ça ne peux pas être aussi répandu sans marcher , au moins à minima.
Par contre je ne sais pas quelle latitude ils laissent aux marques blanche. Ici Vivien semblait impliquer que la sécurisation est quelque peu défaillante.
Par contre, quand j'avais testé PacketFence, j'ai trouvé la doc illisible / inutilisable.
Ah ? J'avoue être étonné : C'est vrai que packetFence est pas juste un portail captif, il fait vraiment beaucoup de chose. L'installation reste assez simple à mon avis, entre les paquets debian , l'image ovf ou l'image usb. Alors oui après, il faut avoir les switchs compatible ou bien mettre une machine en coupure , mais perso j'ai pas trouvé ca compliqué.
Je n'ai pas vraiment lu la doc, j'avoue :-)
Par contre, même si c'est pas comme ça que je l'ai utilisé, je me voit assez bien virtualiser & mutualiser une installation pour plusieurs clients.
-
Ce n'est pas tout a fait un problème de sécurisation, mais de timer mal configuré : Pour accéder au site de paiement en ligne, au lien de laisser 5 minutes d'Internet, ils laissent 2 jours !
Il me semble qu'il est normal de donner un accès à Internet au moment de payer en ligne.
Je me voit assez bien virtualiser & mutualiser une installation pour plusieurs clients.
Si cela se trouve il y a une installation (un simple PC) par camping.
On met bien un PC pour chaque écran d'information / publicitaire / prochains train, je ne suis pas choqué qu'un PC par camping soit déployé pour la solution WiFi.
-
Si cela se trouve il y a une installation (un simple PC) par camping.
On met bien un PC pour chaque écran d'information / publicitaire / prochains train, je ne suis pas choqué qu'un PC par camping soit déployé pour la solution WiFi.
Je trouve que ça complique la maintenance & les mises à jour. Ca veux dire se retrouver avec des milliers de PC dans la nature à upgrader & à réparer en cas de soucis.
-
Ce que je sais, c'est que pour l'affichage des horaires, c'est une vieille page web en full screen, ils ne se sont pas fait chier à développer un logiciel d'affichage.
Source : moi quand l'écran ne les affiches plus et que tu as une belle erreur dans un navigateur 😂
En bonus à Lyon le système utilisé : Windows Embedded 😁