[SECURITE] Vérouiller un dongle wifi usb par sa MAC

[Le_JaJa]

Bonjour

Pour ma boite je suis en train de déployer quelques petits RPI afin de donner l’accessibilité réseau de façon ponctuel et j'ai également besoin de garder une tracabilité de l'utilisation


Je cherche un moyen me permettant d'interdire l'utilisation d'un dongle wifi autre que celui que j'aurais initialement connecté sur mon RPI, je cherchait donc une solution dans la config réseau me permettant de spécifier l'adresse MAC du dongle et ce afin d'éviter que celui-ci ne soit remplacé par un autre.


A vous lire

[benjarobin]

Bonjour,
Si je comprend bien tu veux utiliser des Raspberry Pi avec un dongle Wifi. En gros tu arrives avec un cable Ethernet dessus (fournissant internet) et tu redistribues le tout via Wifi ?
L'utilisateur n'aura aucun accès au Raspberry Pi ? Pas de ssh... ? S'il n'a aucun accès alors c'est très simple de faire la dite chose. Il suffit de faire une règle udev pour renommer l'interface avec un nom connu et les services réseaux n'utilise que cette interface.
Si quelqu'un branche une autre clé Wifi, elle aura un autre nom et sera donc inutilisé.

Mais je me demande pourquoi ne pas utiliser un vrai routeur Wifi ? Pour 25 € tu en as d'assez bon... Plus simple d'utilisation et te coutera moins cher que le RPI et le dongle...

[Le_JaJa]

Merci pour la réponse


En fait non, le RPI se connecte en WIFI sur le réseau de la boite et utilise une application client léger installé sur le RPI avec clavier, souris, ecran

Je vais regarder l'histoire de la règle udev, en gros il faudrait que je renomme l'interface du dongle wifi c'est bien ca ?

[benjarobin]

Ah, ok, donc tant que l'utilisateur n'a pas accès à root (ou à sudo) et qu'il n'y a pas de service réseau de type networkmanager / wicd installé fournissant une interface pour configurer le réseau depuis un compte utilisateur, alors en renommant l'interface de la clé Wifi tu es je pense sécurisé.

Pour renommer l'interface via udev tout est expliqué dans le Wiki : https://wiki.archlinux.fr/Connexions_reseau#Interfaces