Guide : déployer un portail captif sur OpenWRT

Pourquoi déployer un portail captif sur votre réseau OpenWRT ?

Un portail captif est bien plus qu'une simple page de connexion WiFi. Il permet de sécuriser votre accès, collecter des données clients, diffuser du contenu promotionnel et offrir une expérience utilisateur mémorable. Avec OpenWRT, un système d'exploitation router open-source puissant, vous avez le contrôle total pour déployer cette solution sans dépendre d'un matériel propriétaire coûteux.

Prérequis techniques

• Un routeur compatible avec le firmware OpenWRT (vérifiez la compatibilité sur openwrt.org)
• Accès SSH activé sur votre routeur
• Une interface réseau virtuelle dédiée au hotspot (SSID secondaire ou VLAN)
• Un serveur DNS local fonctionnel et un service DHCP configuré pour le sous-réseau captif

Installation des paquets essentiels

Connectez-vous en SSH à votre routeur et installez les dépendances nécessaires. Exécutez successivement : opkg update, puis opkg install luci-app-captive-portals dnsmasq-full. Le package captive-portals fournit une interface web intuitive pour gérer les redirections, tandis que dnsmasq gérera la résolution DNS vers la page de portail.

Pour configurer le forwarding DNS, modifiez votre fichier /etc/config/dhcp et ajoutez une zone forwardée qui redirige toutes les requêtes HTTP/HTTPS non résolues vers l'adresse IP locale du portail. Activez ensuite la redirection de ports 80 et 443 via iptables pour intercepter le trafic sortant.

Configuration du SSID hotspot

Créez un nouveau réseau WLAN dédié au portail dans /etc/config/wireless. Attribuez-lui un SSID distinct comme "WiFi-Accueil" et associez-le à l'interface captive. Désactivez l'authentification WPA2 sur ce SSID spécifique, car la sécurité est gérée par le portail lui-même. Rechargez le service wireless avec wifi reload.

• Séparez physiquement le trafic hotspot du réseau interne via un VLAN différent
• Appliquez des règles de firewall restrictives pour empêcher tout accès aux ressources internes
• Définissez une limite de bande passante par client pour garantir un service équitable

Personnalisation et expérience utilisateur

Remplacez le thème par défaut du portail par un design qui reflète votre image de marque. Ajoutez un bouton de connexion via les réseaux sociaux, un formulaire d'inscription e-mail ou une validation SMS si vous utilisez une solution comme ZenFi pour simplifier la gestion multi-sites.

Pensez à intégrer un délai de session configurable (15 min à 24h selon votre activité) et un message d'accueil personnalisé. L'expérience client commence dès la connexion WiFi.

Conclusion

Déployer un portail captif sur OpenWRT demande quelques connaissances techniques, mais offre une flexibilité inégalée face aux solutions propriétaires fermées. Une fois configuré correctement, votre réseau deviendra un véritable levier marketing au service de votre établissement.