Outils pour utilisateurs

Outils du site


projets:analyse-wifilib

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
projets:analyse-wifilib [2015/10/29 19:27] – Ajout RDV 7 novembre kheopsprojets:analyse-wifilib [2018/01/10 11:12] (Version actuelle) – [Articles] cecile
Ligne 18: Ligne 18:
   * idéologique et politique : pourquoi on est très loin de ce que défend FAImaison pour démocratiser un accès à internet respectueux.   * idéologique et politique : pourquoi on est très loin de ce que défend FAImaison pour démocratiser un accès à internet respectueux.
  
-===== Sessions de travail =====+===== Suivi du travail ===== 
 + 
 +Voir le [[http://pad.faimaison.net/p/wifilib|pad]].
  
 ==== samedi 7 novembre ==== ==== samedi 7 novembre ====
  
-Rendez-vous à 11h, lieu à confirmer.+Rendez-vous à 11h, du côté du café le Chavallais à Nantes (proche du Flesselles), et peut-être après vers La Perle, où une borne y est également installée. 
 + 
 +Fait : travail principalement réalisé à La Perle (le Chavallais était fermé), avec notamment : 
 + 
 +  * recherche de documents sur la stratégie de communication d'Afone auprès des municipalités et cafés ; 
 +  * liste des collectivités ayant fait appel à Wifilib où sur le territoire desquels Wifilib est déployé ; 
 +  * interception passive du trafic de la box wifilib de/vers internet (sur son port RJ45) pour en comprendre le trafic généré lors de différents évènements (allumage, connexion et déconnexion d'un client) ; 
 +  * inspection de l'application pour ordiphones, notamment avec tests sur l'API Web qu'elle utilise pour récupérer des données sur les bornes. 
 + 
 +===== Fonctionnement technique "backend" ===== 
 + 
 +==== Appareil installé et son lien avec le réseau d'Afone ==== 
 + 
 +L'appareil vu est un [[http://www.ruckuswireless.com/products/access-points/zoneflex-indoor/zoneflex-r300|Ruckus R300]] (coût unitaire USD 390) ([[http://ecx.images-amazon.com/images/I/51uPmnYpnmL.jpg|vue intérieure]]). 
 + 
 +L'interception passive entre l'appareil et son lien montant montre : 
 + 
 +  * établissement d'un tunnel SSH rapidement après l'allumage de l'appareil, vers l'IP ''46.225.54.113'' (IP Afone), semble-t-il sans résolution DNS pour obtenir cette adresse 
 +  * un peu de trafic UDP régulier de/vers ''46.255.54.232'' sur le port 23233 (port à la fois source et destination) 
 +  * lorsqu'il y a du trafic généré par un client connecté, il passe dans cette connexion UDP : c'est donc une sorte de VPN 
 +  * quelques données en clair passent toutefois régulièrement sur ce lien UDP (exemple : ''WLAN:wlan0:1500:_WifiLib_HAUT_DEBIT_GRATUIT:R300:44000-NAN-ISRATP-WP-CAFELAPERLE-6308561593-001:94:F6:65:0A:1E:70:8, RUE PORT AU VIN, 44000, NANTES'', on retrouve ces données à l'identique dans l'API exposée sous https://www.wifilib.com/api/
 +  * d'après la [[http://support.alcadis.nl/files/get_file?file=Ruckus%2FSmartZone%2FSmartZone-100%2FManuals%2FSZ-100+User+Guide+3.1.1.pdf|documentation de Ruckus]] (page 259) l'UDP est un tunnel //GRE over UDP// vers le //SCG//, et le tunnel est SSH est vers le //Controller// 
 +  * un burst de données à lieu dans le tunnel SSH au moment de l'association d'un client : cela peut être les infos sur le client qui sont poussées 
 +  * adresse attribuée au client dans le range ''10.220.0.0/16'' (même range sur deux AP différents testés dans Nantes), les clients semblent isolés les uns des autres, et leur adresse attribuée est probablement gérée directement à l'intérieur du VPN. 
 + 
 +Les modèles d'appareils utilisés renvoyés par l'API sont tous de la marque Ruckus : [[http://www.ruckussecurity.com/ZoneFlex-R300.asp|R300]], [[http://www.ruckussecurity.com/ZoneFlex-R500.asp|R500]], [[http://www.ruckussecurity.com/ZoneFlex-T300.asp|T300]], [[http://www.ruckuswireless.com/products/access-points/zoneflex-indoor/smartpoint-7321-u|ZF7321]], [[http://www.ruckuswireless.com/products/access-points/zoneflex-indoor/zoneflex-7372-7352|ZF7372]], [[http://www.ruckuswireless.com/products/access-points/zoneflex-outdoor/zoneflex-7782|ZF7782]], [[http://www.ruckussecurity.com/ZoneFlex-7782-S.asp|ZF7782-S]]. 
 + 
 +L'installation globale utilisée par Afone est donc probablement le [[http://www.ruckussecurity.com/images/Technology/secure_hotspot_setup.jpg|setup complet]] fournit par Ruckus, qui semble spécialiste en solutions de ce type : bornes à installer, gestion centralisée de ces bornes (probablement avec le "[[http://www.ruckuswireless.com/products/system-management-control/zonedirector-controllers|Zone Director]]") et même [[http://www.ruckussecurity.com/Location-Services.asp|géolocalisation]]. 
 + 
 +Peut-être une surcouche spécifique faite par Afone au-dessus du setup Ruckus (champs en français, données qui semble spécifique au business d'Afone). 
 + 
 +==== Application pour ordiphone ==== 
 + 
 +[[https://cloud.homecomputing.fr/index.php/s/YdYaTRMa7KPZWHU|Les sources]]. 
 + 
 +  * Application html/js ([[https://cordova.apache.org/|cordova]]) ; 
 +  * Utilise principalement l’API ; 
 +  * Les paiement sont fait via google. 
 + 
 +Probablement rien d’intéressant dans l’application elle même. 
 + 
 +==== API exposée sur www.wifilib.com ==== 
 + 
 +Semble très bavarde : [[https://www.wifilib.com/api/get_all_antenna|/get_all_antenna]]. 
 + 
 +Copie le 19/11/15 http://paste.vinilox.eu/?d3812ad2106d30c8#LZ1Nddd/O9Eb4IkoszyNAwjQuVkqL1dqjoiNb/wTgOI= 
 + 
 +===== Fonctionnement pour l'utilisateur ===== 
 + 
 +==== Enregistrement, login, données personnelles demandées ==== 
 + 
 +==== Injection de publicités ==== 
 + 
 +==== Atteintes à la neutralité du réseau ==== 
 + 
 +Pas/peu de tests effectués, rien à signaler pour l'instant. 
 + 
 +==== Conditions générales d'utilisation et éventuelles restrictions ==== 
 + 
 +===== Communication et politique ===== 
 + 
 +==== Territoires concernés par Wifilib et niveau d'implication des collectivités ==== 
 + 
 +Wifilib est présent dans les villes suivantes : Nantes, Angers, Mulhouse, Saint Vincent de Tyrosse, Bordeaux, Monaco, Marseille, Montpellier, Lyon, Strasbourg, Reims, Paris, Metz, Amiens, Auxerre (en cours de déploiement, à priori).  
 + 
 +Dans certaines d'entre elles, il apparait que le déploiement s'est fait à la demande des collectivités : 
 + 
 +  * **Angers** : notifié dans le [[http://www.angers.fr/fileadmin/plugin/tx_listconseil/proces_verbal.pdf|CR du conseil municipal]] "Convention d'expérimentation entre la Ville d'Angers et la société Afone (DEL-2015-200)" 
 +  * **Ville Neuve Loubet** : notifié dans le [[http://villeneuveloubet.fr/fileadmin/user_upload/agenda/2015/odj_nice_matin_juin.pdf|CR du conseil municipal]] "Partenariat à titre expérimental pour la mise en œuvre d’une solution de WIFI Public WIFILIB" 
 +  * **Mulhouse** : notifié dans le [[http://www.mulhouse.fr/medias/mairie/les-services-de-la-mairie/intro/pdf/RapportActivite2014.pdf|rapport d'activité 2014]] et dans [[http://www.mulhouse.fr/fr/Actualites/profitez-librementet-gratuitement-du-wifi-a-mulhouse.html|l'actualité de la mairie]] 
 +  * **Besançon** : notifié dans le [[http://www.besancon.fr/gallery_files/site_1/346/348/364/8812/61486/a1506085.pdf|bulletin officiel de la commune]] "Expérimentation d'un réseau Wifi en centre-ville"..."La ville de Besançon et le Syndicat Lumière développeront avec l'opérateur AFONE un plan de communication sur l'usage de ce nouveau média" 
 +  * **Saint Nom La Breteche** : notifié dans [[http://www.saint-nom-la-breteche.org/sites/default/files/Dossier%20de%20Presse_3Nov2015.pdf|le dossier de presse de la ville]] "la commune a souhaité offrir un nouveau service de wifi haut débit et gratuit à tous ses habitants, dans les lieux les plus fréquentés" 
 +  * **Strasbourg** : notifié dans [[http://www.20minutes.fr/strasbourg/1494951-20141204-strasbourg-wi-fi-gratuit-disponible-grandes-places-ville|un article]] "Le projet est en expérimentation pour une durée de dix-huit mois. La ville a signé une convention de partenariat avec l'opérateur AFONE qui va mettre à profit ces mois à venir pour ajuster ce service, l'adapter et le faire monter en puissance."  
 +  * **Amiens** : notifié dans le [[http://www.amiens.fr/uploads/media/jda_771.pdf|journal de la ville]] "Wifilib c’est le nom du réseau public choisi par la Métropole pour couvrir  le  centre-ville amiénois." 
 + 
 +====Communiqués et dossiers de presse des villes après le déploiement Wifilib==== 
 + 
 +  * juillet 2015 - Angers :  http://www.anjoueco.fr/data_cci49//uploads/public/9369_cp_wifilib.pdf 
 +  * novembre 2015 - Besancon : http://communiques.besancon.me/wifi-besancon-290.html 
 +  * novembre 2015 - Saint Nom la Breteche : http://www.saint-nom-la-breteche.org/sites/default/files/Dossier%20de%20Presse_3Nov2015.pdf 
 +  * juin 2015 : Angers : http://www.citedelobjetconnecte.com/media/dossier_de_presse_cocbd__007041000_1543_11062015.pdf 
 +  * septembre 2015 - Amiens - journal de la ville : http://www.amiens.fr/uploads/media/jda_771.pdf 
 +==== Communications comparées auprès de collectivités vs. bars et cafés vs. utilisateurs ==== 
 + 
 +==== Réappropriation (politicienne et publicitaire) par les collectivités ==== 
 + 
 +===== Modèle économique/de développement et monétisation ===== 
 + 
 +==== Exploitation des données personnelles et publicité ciblée/géolocalisée ==== 
 + 
 +==== Relation avec les bars et cafés ==== 
 + 
 +=====Articles===== 
 + 
 +  * http://france3-regions.francetvinfo.fr/pays-de-la-loire/nantes-wifilib-etand-sa-toile-en-ville-820287.html Passage marrant : "L'utilisateur devra montrer patte blanche, et indiquer son mail, son téléphone et sa date de naissance avant de pouvoir naviguer sur la toile. C'est la Loi !" 
 +  * http://www.ouest-france.fr/wifi-lib-la-wifi-gratuite-en-centre-ville-1649923 
 +  * http://www.universfreebox.com/article/30643/WifiLib-du-WiFi-gratuit-dans-les-rues-de-Nantes 
 +  * http://www.angersmag.info/WiFi-Lib-l-internet-en-liberte-dans-le-centre-d-Angers_a7948.html 
 +  * http://www.presseocean.fr/actualite/nantes-le-wifi-gratuit-se-deploie-dans-le-centre-ville-21-10-2015-173494 
 +  * https://www.degroupnews.com/internet/nantes-ouvre-reseau-wi-fi-gratuit (désinformation sur "Nantes a choisi afone"
 +  * http://www.lesonunique.com/content/wifilib-linternet-haut-d-bit-gratuit-dans-nantes-48606 
 +  * https://www.echosdunet.net/breve/87890-afone-lance-wifilib-pour-du-wifi-liberte
projets/analyse-wifilib.1446146825.txt.gz · Dernière modification : 2015/10/29 19:27 de kheops