Bonsoir,
Zeroshell peut faire ça 🙂
Faute de te fournir un howto, je te donne la marche à suivre globale :
– tu actives le portail captif
– tu gères les utilisateurs via un serveur radius (présent dans Zeroshell, mais je l’ai externalisé pour ma part)
– tu limites les protocoles autorisés en sortie (http, https, mail etc…)
– tu peux activer le proxy+av ainsi que dansguardian (filtrage de contenu)
Tout ce que ne fait pas Zeroshell via ses menus, tu peux le faire via des règles de post-boot et notamment la mise en place d’une journalisation des accès http (via iptables pour moi) des clients, que tu pourras croiser avec les logs radius pour satisfaire à la loi.
cdlt