- État Nouveau
- Pourcentage achevé
- Type Évolution
- Catégorie LAN → WiFi
- Assignée à Personne
- Système d'exploitation Tous
- Sévérité Basse
- Priorité Très Basse
- Basée sur la version 4.9.0
- Due pour la version Non décidée
-
Échéance
Non décidée
- Votes
- Privée
Concerne le projet: Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)
Ouverte par seb773 - 19/03/2025
Ouverte par seb773 - 19/03/2025
FS#40119 - Wifi invité réglage spécifique
Bonjour,
Vous avez ajouté avec le firmware 4.9.0 la possibilité d'avoir un SSID différent du principal pour le réseau invité, merci car c'est très utile.
Cependant si on utilise le filtrage mac celui est actif pour le réseau invité et principal, ce qui n'est pas très pratique malheureusement.
Pourriez vous svp ajouter la possibilité d'activer ou non le filtrage mac indépendamment sur le réseau principal et invité svp ?
Merci,
Chargement...
Activer les raccourcis clavier
- Alt + ⇧ Shift + l Se connecter/Se déconnecter
- Alt + ⇧ Shift + a Ouvrir une tâche
- Alt + ⇧ Shift + m Mes recherches
- Alt + ⇧ Shift + t Rechercher par ID de tâche
Liste des tâches
- o Ouvrir la tâche sélectionnée
- j Déplacer le curseur vers le bas
- k Déplacer le curseur vers le haut
Détails de la tâche
- n Tâche suivante
- p Tâche précédente
- Alt + ⇧ Shift + e ↵ Enter Modifier cette tâche
- Alt + ⇧ Shift + w Surveiller
- Alt + ⇧ Shift + y Fermer cette tâche
Édition de la tâche
- Alt + ⇧ Shift + s Enregistrer la tâche
Bonjour,
Si cela est faisable pourriez-vous également ajouter la possibilité d'identifier différemment les périphériques connectés au réseau principal et invité ?
Merci
Bonjour
À mon avis un moyen simple sans réinventer la roue serait de pouvoir brancher un RADIUS (connecté à un annuaire), ce serait plus simple , on pourrait match "ordinateur de tel ou tel domaine/groupe" et identifier les machines par domaine / groupe (+ on pourrait faire de l'EAP-TLS pour l'authentification)
Cordialement
nbanba
Bonjour
Si on pouvait comprendre quelle utilisation réelle vous essayez d'avoir avec le filtrage mac & le wifi invité ça serait top.
@nico-e
Bonjour,
C'est très simple, je souhaite sécuriser avec le filtrage le wifi principal mais pour c'est très embêtant de devoir aussi whitelister les devices se connectant sur le réseau invité.
Il serait donc utile que les 2 réseaux soient totalement indépendant.
Merci
Donc vous utilisez la whitelist, mais vous voudriez qu'elle ne s'applique pas au réseau invité. OK
Mais le réseau invité vous n'utilisez que des clefs en mode internet seulement c'est ca ?
Oui c'est tout à fait ça.
Serait il possible de dupliquer les différents réglages wifi de façon indépendante sur chaques wifi afin de pouvoir configurer le réseau invité avec des paramètres différents du réseau principal ?
non
Mais par contre débrayer le filtrage mac sur la carte wifi invitée, on vas y réflechir
Bonjour
De mon côté je n'utilise quasiment pas le wifi de la Freebox parce qu'on ne peut pas autoriser les machines depuis un groupe d'un annuaire LDAP ni faire de l'authentification EAP-TLS.
C'est dommage, ce wifi est rapide et supporte un assez grand nombre de client par antennes.
Cordialement
nbanba
@nico-e
Merci pour prendre le temps d'étudier ma demande sur le filtrage. (Pensez vous que cela soit faisable pour le prochain firmware ? )
Pour les autres réglages comme par exemple le type de cryptage (WPA2/3…), il sera donc impossible que le wifi invité utilise un mode différent ?
Merci
Pour le prochain non, le suivant peut être si l'idée est retenue.
Éviter de mettre du WPA3 sur le réseau invité est justement la seule raison pour laquelle on a jouté un réseau dédié. Le WPA3 est incompatible avec l'utilisation de nos clefs invités by design. Donc non cela ne changera pas.
Bonjour @nico-e,
Avez-vous implémenté la possibilité d'utiliser le Wi-Fi invité sans l'obligation de whitelister la mac dans le firmware 4.9.3 ?
Car j'arrive à me connecter avec un laptop non whitelisté sur le SSID invité alors que le filtrage est actif.
Bonjour,
JE viens de vérifier et le filtrage mac n'a jamais été actif sur le réseau wifi invité dédié
@nico-e
Donc il y a 2 filtrages mac indépendant pour chaques ssid ?
J'ai pas vu cette option…
Petite info supplémentaire, le laptop arrive a se connecter sans être en whiteliste et il n'apparait pas dans la liste des périphériques…
Donc il est bien là mais invisible, c'est normal ?
non Il n'y a que une seule option de filtrage mac avec ses trois modes
elle s'applique à tous le bande du réseau principal quelque soit la configuration (commune ou séparée)
elle ne s'applique jamais au réseau wifi invité quel que soit la bande (qu'il utilise le nom par default ou pas)
Les station connectés via le wifi invité doivent apparaître dans la liste de stations connectés de la bande correspondante via freeboxos
@nico-e alors il y a un problème…car le laptop n'apparaît pas dans la liste des périphériques connectés
Et le fonctionnement à changer car il me semble qu'avant il était impossible de se connecter au réseau invité sans ajouter celui-ci dans la whitelist préalablement.
Vous confirmez ?
Alors si l'ordinateur est connecté sur un répéteur et non sur la GW, on ne le verra pas dans freeboxos, on le verra dans l'application connect par contre.
Normalement le filtrage mac est bien répliqué sur les répéteurs aussi je vais vérifier.
@nico-e Le laptop n'est pas visible dans l'App Freebox connect, d'où mon étonnement…
Vous dites que si le filtrage sur liste blanche est actif, il l'est uniquement sur le SSID principal ?
Donc le SSID invité n'est pas impacté par le filtrage qu'il soit actif où pas ?
Info supplémentaire:
Le laptop n'apparaît pas dans la liste des appareils récemment déconnectés mais il apparaît bien quand la connexion est active.
Et la connexion se fait sur le répéteur sans être présent en whiteliste.