Effectivement : si pas enregistrer la whitelist de MAC addresse dans UniFi Network, la seule solution étant de générer des mots de passe complexes pour chaque utilisateur et ce mensuellement, de leur envoyer par email ou SMS ou autre et que chaque utilisateur de "copie/colle" dans son smartphone/tablet/....
Ils font bien pareil avec le login et PW de leur banque, non ?
Les autorités planchent actuellement sur un nouvel outil pour remplacer Itsme, bien qu’elles soient partiellement propriétaires de cette application. En cause : les coûts exorbitants liés à ce système d’authentification numérique.
Concrètement, on estime qu’Itsme coûtait au départ aux alentours de 450 000 euros par an aux autorités, contre quelque 800 000 euros à l’heure actuelle.
Unix-Linux a écrit : 22 mai 2024, 10:15
Effectivement : si pas enregistrer la whitelist de MAC addresse dans UniFi Network, la seule solution étant de générer des mots de passe complexes pour chaque utilisateur et ce mensuellement, de leur envoyer par email ou SMS ou autre et que chaque utilisateur de "copie/colle" dans son smartphone/tablet/....
Ils font bien pareil avec le login et PW de leur banque, non ?
Après, créer une whitelist MAC ne me semble pas très utile si le smartphone change d'adresse MAC comme bon lui semble.
Ajouté après : 5 minutes 25 secondes:
L'idée du QR code à scanner, même si le code n'est pas individuel, semble intéressante... pour autant que le smartphone ne renseigne pas pour autant le PW de manière facile.
solar10 a écrit : 22 mai 2024, 11:51
N'importe quelle app qui lit ton QR code décodera le contenu en clair... avec le mdp en clair.
Je l'ai fait avec le QR généré par les fritz!box.
En effet, je viens de le tester aussi et Android balance le PW nativement.
Seul avantage, les profs QI-10 ne feront plus appel aux élèves pour entrer les données... quoi que
Si le QR reste en salle des profs, ça limitera déjà un peu.
Internet: Fiber150 Fastfiber 34.95, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, MolotovTV bouquet Extended à l'année 8.33€ par mois, Zattoo TV.
+-47 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 300 Gigas, minutes et sms illimités, on arrive à 57 euros.il faut juste oser !
Unix-Linux a écrit : 22 mai 2024, 10:15
Effectivement : si pas enregistrer la whitelist de MAC addresse dans UniFi Network, la seule solution étant de générer des mots de passe complexes pour chaque utilisateur et ce mensuellement, de leur envoyer par email ou SMS ou autre et que chaque utilisateur de "copie/colle" dans son smartphone/tablet/....
Ils font bien pareil avec le login et PW de leur banque, non ?
Après, créer une whitelist MAC ne me semble pas très utile si le smartphone change d'adresse MAC comme bon lui semble.
Ajouté après : 5 minutes 25 secondes:
L'idée du QR code à scanner, même si le code n'est pas individuel, semble intéressante... pour autant que le smartphone ne renseigne pas pour autant le PW de manière facile.
Oui mais bon : chaque appareil n'a qu'une MAC, l'histoire du spoofing, l'utilisateur n'a qu'à le désactiver sur son smartphone (cfr liens au dessus).
Une voiture n'a qu'un numéro de série gravée sur le chassis. Si maintenant, un type commence à disquer le numéro et en graver un autre, c'est à toi à rechanger chaque certificat de conformité ? Non : tu tapes sur la gueule du type pour ne plus qu'il recommence à remodifier le numéro
Parabole Triax Multifeed 4 LNB + DAB+ RTL2832U R820T2 + CI Module
Base (Voo HFC - EDPnet VDSL XL - Brutele - RealRoot - Tvcablenet)
Raspberry Pi 4 : FreeBSD-arm64-aarch64
Raspberry Pi 4 : Gentoo arm64
Orange Pi 5 Ultra : DietPi + NAS
Server : Ubuntu LTS
Cette option de MAC aléatoire est activée par défaut sur les modèles récents.
Madame Michu peine déjà pour mettre un mot de passe, ne lui parle pas de modifier les paramètres de gestion de son adresse MAC, tu l'as perdue et ce seront encore les gamins qui bidouilleront son phone.
Internet: Edpnet VDSL XL + Fritz!Box 7530AX+4040 TV: TCL 50P616 UHD/HDR Android TV + Fransat CAM+Carte + TNT belge + Wavefrontier T90 (5°W + 13°E +19.2E + 28.2°E) Tel Fixe: VOIP OVH (abo découverte) + Clone Betamax + 4x Fritz!Fon C5 Tel Mobile: abo DIGI5 (eSIM) - Google Pixel 7a NAS: Orange Pi 3 LTS avec boitier Fantec 4 baies, 26TB
solar10 a écrit : 22 mai 2024, 14:48
Madame Michu peine déjà pour mettre un mot de passe, ne lui parle pas de modifier les paramètres de gestion de son adresse MAC, tu l'as perdue et ce seront encore les gamins qui bidouilleront son phone.
TV: Samsung TV QLED 55" de 2023 + box Android TV, avec Amazon Prime Video, Netflix et Disney+ Internet: hey! (200 Mbps down, 12 Mbps up) GSM: 2 abos hey! Mobile S et 1 abo hey! Mobile M Téléphone fixe: VOIP OVH abonnement découverte PC avec Windows 11 + antiX 21
RADIUS semble la solution ici. Soit directement sur Unifi (avec un UXG comme client/server, par ex.) ou avec un server RADIUS externe (Windows Server avec NPS, FreeRADIUS, etc). Tout dépend de ce qui est entendu par "Firewall correct" dans l'autre thread (pfsense ou similaire?).
Un seul SSID et des VLANs qui mettent tout le monde au bon endroit suivant leur nom d'utilisateur (ou guests).
Internet: Fiber150 Fastfiber 34.95, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, MolotovTV bouquet Extended à l'année 8.33€ par mois, Zattoo TV.
+-47 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 300 Gigas, minutes et sms illimités, on arrive à 57 euros.il faut juste oser !
