Bon finalement ni le ssl bump n'est bon ni le filtrage dns.
Pour le ssl bumping :
Certaine application smartphone embarque les certificats racine dans l'application. Du coup on ne peut pas rajouter le notre.
Pour le filtrage avec le dns ça m'embête car il faut laisser le port 443 ouvert. Cela m'embête.
J'en reviens donc à ma solution initial, configurer un proxy.
```
- Pour les pc: Facile, il faut utiliser le wpad et rediriger les non configuré vers une notice, ou page de script d’auto-configuration proxy. Finalement ce que je fait déjà actuellement.
- Pour les smartphones, faire une notice pour expliquer comment configurer le proxy sur son téléphone, ou faire des script d'auto-configuration en cliquant sur un lien. MAIS problème ! Comme j'ai un portail captif avant, il faut qu'il soit capable d'intercepter les pc qui on déjà configurée le proxy. A voir donc avec les dev packetfence.
[^] # Re: un petit mix...
Posté par skarpiste . En réponse au message Filtrage SSL. Évalué à 1.
Bon finalement ni le ssl bump n'est bon ni le filtrage dns.
Pour le ssl bumping :
Certaine application smartphone embarque les certificats racine dans l'application. Du coup on ne peut pas rajouter le notre.
Pour le filtrage avec le dns ça m'embête car il faut laisser le port 443 ouvert. Cela m'embête.
J'en reviens donc à ma solution initial, configurer un proxy.
```
- Pour les pc: Facile, il faut utiliser le wpad et rediriger les non configuré vers une notice, ou page de script d’auto-configuration proxy. Finalement ce que je fait déjà actuellement.
```Ou dans tous les cas:
Utiliser le wifi comme ici :
http://wiki.univ-nantes.fr/wifi:documentation:eduroam:iphone
Bref je pense avoir fait le tour de toute les solutions.
Merci beaucoup pour votre aide.
Rien que personnellement j'ai appris beaucoup de chose.