Le problème d'authentification des personnes derrières les routeurs Wifi OLSR (Linksys WRT54G avec le firmware Freifunk) semble être résolu par nos amis wifistes de Londres :

http://www.puteaux-wireless.org/wiki/RoutageHttpOlsr

Wifidog Gateway serveur devra donc être installé sur tous les serveurs.

UPDATE : L'équipe de Marseille Wireless a eu aussi les mêmes soucis

Voici une petite petite synthèse qui décrit bien l'infrastructure du réseau :

Pour les personnes qui découvrent ce site, le Linksys WRT54G est un point d'accès Wifi fonctionnant sous Linux et coûtant environ 70 Euros.

Le réseau se construit, les choses avance très rapidement, mais certains principes de fonctionnement du réseau restent à être éclaircis.

Comment gérer l'encryption des données sur le réseau ?

L'authentification fonctionne, mais les données ne sont pas encore encryptés, il est possible de créer des tunnels virtuels entre le point d'accès et les clients Wifi, mais il faudra attendre la prochaine version du Firmware Freifunk pour gérer cela facilement via l'Interface d'administration. Il est aussi possible de mettre en place un proxy HTTPS sur les passerelles pour sécuriser les flux HTTP, au dépit des autres protocoles quand à eux ne seront pas sécurisés.

Comment protèger le réseau des pirates OLSR ?

La détection des passerelles sur le réseau se fait tout seul, comment cela se passe si quelqu'un se dit passerelle et qu'il ne fournit aucun accès ? Il y a t'il des risques de blocages ? Le protocole OLSR est-il assez intélligent pour déterminer qu'il s'agit d'une fausse passerelle.

Quels types de noeuds y aura t'il sur le réseau ?

Il y aura 3 type de noeuds :

• Noeud Passerelle (Noeud-A) : fournissant un petit bout de leur bande passante de leur connexion ASDL, les utilisateurs qui s'y connecteront devront être authentifiés via le portail d'authentification

1. Matériel : Linksys WRT54G
2. OLSR : Pour le routage dynamique
3. Wifidog Gateway server : pour gérer l'authentification à l'accès Internet.

• Noeud Relai (Noeud-B) : relayant le signal vers les autres noeuds de type A ou B.

1. Matériel : Linksys WRT54G
2. OLSR : Pour le routage dynamique vers les autres noeuds

• Noeud Client (Noeud-C) : seulement client du réseau, ce type de noeud ne réalise aucun routage.

1. Aucun logiciel nécessaire, un PC sous windows et avec une carte Wifi suffit.

Comment pourront être gérés les quotas ?

Il faudra définir une politique de quotas au niveau du portail d'administration pour encourager les personnes à n'être pas seulement client, mais aussi relai :

• Propriétaires de Noeud-A : Accès illimité sur tout le réseau métropolitain Wifi et Internet.
• Propriétaires de Noeud-B : Accès illimité sur tout le réseau métropolitain Wifi, mais limité en bande passante pour Internet (600Mo/mois) ?
• Propriétaires de Noeud-C : Accès illimité au réseau métropolitain Wifi.

Comment l'association pourra investir dans du matériel Wifi pour le déployer dans des endroits cibles ?

• Publicité Google sur le portail ?
• Souscription à l'association, si on décide d'en créer une ?

Comment gérer les comptes de connexion ?

• Devons-nous imposer les personnes s'inscrivant comme client d'inscrire leur nom et prénom sachant que l'on a aucun moyen de vérifier l'autenticité de ces informations ?
• Devons-nous demander un justificatif de domicile avant la validation du compte ?
• Comment se gérér cela avec la CNIL ?
• Quel seuil devons-nous ne pas franchir ? Pour ne pas avoir de problème avec les FAI ?

Quels types de fraude sur Internet pourrait réaliser un client connecté sur le réseau ?

• Fraude à carte bleu ?
• Piratage de site internet ?
• Spam de mails ?
• Quel est l'intéret pour un fraudeur de passer sur un réseau comme le notre ?

Si vous avez des idées sur ces sujet, n'hésitez pas à poster un commentaire. Il serait peut-être intéressant de créer une page sur le Wiki ?

Wifidog est un outils OpenSource permettant de gérer l'authentification sur un réseau, il est constitué à la fois d'un Portail d'administration et aussi d'un client pour les passerelle Wifi du réseau.

Le portail d'administration viens tout juste d'être installé depuis 2/3 jours (http://auth.puteaux-wireless.org) et pour ce qui concerne l'intégration du Firmware Freifunk avec le serveur Wifidog, j'ai initialisé un petit Howto sur le Wiki :

http://www.puteaux-wireless.org/wiki/InstallationDeWifiDog

Plusieurs autres associations françaises utilisent cette outils pour gérer les utilisateurs de leur réseau, parmis elles on peut citer Rouen, Marseille, Brest ...

Voilà, le site a été migré sur une machine Linux fournie par Sylvain.

Le nom de domaine du site est maintenant : www.puteaux-wireless.org

Téléchargeable ici

Le portail captif vient d'être mis en place sur un serveur Linux dédié pour le projet. Après avoir eu pas mal de soucis, c'est bon, il ne manque plus qu'une librairie apache.

http://auth.puteaux-wireless.org/

Sylvain s'est occupé d'installer Freeradius, il ne reste plus qu'à voir comment paramètrer Wifidog pour utiliser le Freeradius ..

Je vous annonce, le premier bout de réseau Wifi dans Puteaux, deux noeuds sont ouverts :

• NodeProspere : 10.92.80.50
• NodeMolwoj : 10.92.80.61

Les deux AP recoivent un signal de très bonne qualité malgré la distance, le débit est très stable.

D'autres volontaires pour agrandir le réseau ?

Un canal de discussion existe sur l'IRC :

• Serveur : irc.freenode.org
• Canal : #puteaux-wireless

(oink !!)

:-)

Je viens de publier un message d'annonce sur le Forum de Puteaux :

http://www.puteauxforum.com/viewtopic.php?t=772

Voici la liste des réseaux détectés par le firmware FreiFunk de mon point d'accès WRT54G :

(depuis mon salon, demain j'expérimente le rebord de la fenêtre)

J'ai initialisé une page sur le Wiki pour le paramètrage des Noeuds avec le Firmware FreiFunk :

http://puteaux-wireless.geeek.org/wiki/ConfigurationDeFreiFunk

Ce n'est qu'un début, mais je pense que suite aux prochaines expérimentations OLSR, cette page évolura pas mal ...

Voici les principales étapes à suivre pour participer au projet à l'heure actuelle :

• Inscrivez-vous sur le plan, même si ne vous êtes pas à 100% convaincu du projet et pas forcement pret à vous y investir.
• Venez participer à une réunion, si vous avez un peu de temps.
• Acheter un WRT (hors version 5) (70 euros)
• Flashez le firmware de votre WRT avec le firmware Freifunk.
• Réaliser des expérimentations de routage dynamique avec les autres personnes intéressées par le projet.

Les prochaines étapes seront :

• La rédaction de documentation en français.
• Développement du Firmware.
• Développement du portail d'authentification (Wifidog par exemple).
• Propagande.
• Support pour les nouveaux noeuds.
• Administration du réseau.

Voilà mon Point d'accès rayonne sur la rue Jean jaures ..

Il est configuré pour l'OLSR afin de pouvoir transiter les informations des autres futurs Noeuds du réseau. En attendant de pouvoir fournir une doc + paramètres du Firmware il serait intéressant de réaliser des tests de routing entre noeuds.

Anthony ? Fred ? :-)

Si vous vous baladez dans le quartier, n'hésitez pas à vous connecter dessus, pour l'instant je l'ai coupé de l'Internet en attendant l'installation du portail captif pour gèrer les authentifications, mais il y a tout de même un serveur Web qui tourne dessus : 10.92.0.17

 _                             
(       ).-.-.-.)  )  )  )..)  )
(   -   ))  _  )  -__)     ))  )  )  ))   _))   _)
(_))   )_)))))))  )__)
         )__) F R E I F U N K  F I R M W A R E

root@NodeProspere:~# iwconfig
+ exec wl status
SSID: "Puteaux-wireless"
Mode: Managed   RSSI: 0 dBm     noise: 0 dBm    Channel: 8
BSSID: 00:14:BF:C9:14:54        Capability: ESS
Supported Rates:  1(b) 2(b) 5.5(b) 6 9 11(b) 12 18 24 36 48 54 

Voici un schéma intéressant tiré de http://bcunix.com/ et qui résume très bien l'architecture du futur réseau :

Suite à un échange dez mail avec Loloster de Paris-sansfil, il semble que le Firmware Freifunk soit beaucoup plus répendu que W-A-M (What-a-mesh). Après deux trois recherche sur le Net, la solution Firmware Freifunk + WifiDog est une solution adopté par pas mal de communautés :

• A Paris
• A Marseille
• A Londres

Freifunk est un Firmware avec une IHM sympa + OLSR dessus pour le routage dynamique.

Le firmware Freifunk est téléchargeable ici

Et pour ce qui concerne WifiDog, c'est un portail captif développé par l'association "IleSansFil".

Je viens de recevoir mon WRT54GL ce matin. Je vais essayer de la flasher dans la journée :-)

http://puteaux-wireless.geeek.org/wiki/NodeProspere

Le compte rendu de la réunion est disponible sur le Wiki :

http://puteaux-wireless.geeek.org/wiki/Reunion5Janvier2005

Et est enrichissable par tous les participants de cette réunion :-)

Rendez-vous demain soir à 19h00 devant Proformatique pour la réunion de lancement du projet :-)

Ordre du jour :

• Présentation.
• Description du projet à la fois technique et fonctionnelle.
• Description des mouvements Wifi libres enfrance et dans le monde.
• Partage d'idées / Connaissances.
• Discussion sur l'utilité de la création d'une association 1901.
• Mise en place d'un planning pour la création d'un début de réseau.
• Propaganda ....
• Questions / Réponses
• Et petit essai Wifi ?

Vous avez d'autres idées ?

Je serai joignable au 06.86.20.73.29.

Voici une liste d'idées de tests pour les prochains jours:

• Test de la puissance d'émission d'un point d'accès dans Puteaux (entre chez Moi et Anthony et Fred par exemple)
• Test du Firmware What-a-mesh avec nos points d'accès.
• Evolution du Firmware pour répondre à nos besoins
• Ajout de l'IHM d'administration de Ritalman de Nantes-wireless.

D'autres volontaires dans le quartier pour réaliser des tests ?

Voici une description rapide de comment créer son "Node" simplement :

• Si vous possèder une clef USB / Carte Wifi, essayer de voir si vous recevez un réseau Wifi au nom de "Puteaux-wireless" avec le logiciel NetStumbler (ou kismet pour les Linuxiens et BSDéens) si c'est le cas votre futur noeud sera connecter à un bout du réseau (gros ou petit, tout dépend la densité de point d'accès dans Puteaux).
• Pour créer son noeud, il faut possèder un point d'accès Wifi WRT54G (sauf version 5), si ce n'est pas le cas cela coûte environ 70 euros chez tous les revendeurs.
• Placer le point d'accès le plus près de votre fenêtre pour émettre le plus loin possible, voir même sur votre toit si c'est possible.
• Télécharger le firmware de l'association (son développement va bientôt commencer).
• Installer sur le firmware sur le point d'accès.
• Configurer le point d'accès avec les valeurs souhaiter (un document en français sera à réaliser).
• Et c'est parti, vous êtes à la fois client et relai du réseau.
• Contacter vos voisins pour prévenir de la présence d'un réseau libre :-)

Ce document est présent sur le Wiki et sera mis à jour régulièrement, pour l'enrichir il suffit de double-cliquer sur la page du Wiki :

http://puteaux-wireless.geeek.org/wiki/HowTo

Une réunion se prépare pour la fin de la semaine : Vendredi soir prochain Plus d'information au cours de la semaine.

J'ai déssiné le plan d'un hypothétique réseau meshé sur Puteaux.

Les croix représentent des endroits où il serait intéressant d'avoir un point d'accès WRT pour relayer l'information. Si vous habitez près de ces croix n'hésitez pas à vous inscrire sur le plan, cela n'engage à rien ... :-) Je pense qu'avec une 10 aines volontaires on pourrait réussir à couvrir tout le vieux Puteaux.

Pour l'instant le firmware pour le WRT54G n'est pas encore près. Mais je pense qu'il serait intéressant de réaliser une simulation de la portée d'un AP dans le centre de Puteaux ce Week-end.

Il y a des volontaires ?

L'idée est se ballader dans la ville avec PDA/portables pour voir jusqu'où les points d'accès émettent et de trouver des endroits clefs pour le relayages des données du réseau.