Forums d'entraide informatique - Astuces - Conseils

LE WIFI



Définir votre SSID
Pour commencer à configurer la sécurité 802.11b de base, il faut d’abord définir le SSID (service set identifier) de votre réseau sans fil. Le SSID, défini sur chaque client sans fil et AP, définit le réseau logique pour le groupe d’appareils réseau sans fil qui partagent ce SSID particulier.
La clé Wep
La clé de réseau statique WEP est semblable à la clé prépartagée d’IPSec (IP Security) : c’est un secret partagé entre deux appareils sans fil qui désirent communiquer (par exemple, client sans fil et AP). WEP utilise une clé de réseau (de 40 ou 104 bits de long) pour l’authentification et le cryptage. Certains fournisseurs sèment la confusion en indiquant une clé de 40 bits comme ayant 64 bits de long ou une clé de 104 bits comme ayant 128 bits. Dans chaque combinaison, les systèmes sont les mêmes : les longueurs de clé réelles sont de 40 bits et de 104 bits respectivement. Les 24 bits restants concernent un paramètre d’initialisation non configurable par l’utilisateur.
Le standard 802.11b stipule que la clé de réseau doit être installée sur chaque unité du réseau, indépendamment du médium sans fil. La plupart des fournisseurs demandent à l’utilisateur d’installer les clés manuellement (ou de les stocker sur l’appareil sans fil). Par conséquent, la plupart des utilisateurs doivent taper une clé dans leur AP et taper la même clé dans leur client sans fil. Exemple d’une clé hexadécimale WEP de 128 bits : AB 02 1F 1A 93 2C DF FF 71 AB 29 F5 D9. (AP : point d'accès)
La configuration des AP varie selon le fournisseur, mais préparez-vous aux étapes de base suivantes :
1.1. Connectez physiquement l’AP au LAN et – si l’AP supporte la gestion de câblage direct – reliez le câble USB ou série à l’ordinateur d’administration. Sinon, vous pourriez utiliser HTTP/HTTPS, Telnet, SNMP ou un client réseau propre au fournisseur
2.2. Chargez le logiciel de gestion d’AP sur l’ordinateur d’administration. Exécutez le logiciel de gestion et recherchez l’AP. S’il y a d’autres AP sur le réseau provenant du même fournisseur, vous pourriez aussi les voir. (On reconnaît souvent ces AP à leur nom, SSID ou adresse MAC configurée.) Certains fournisseurs configurent l’adresse IP de l’AP d’après une adresse statique par défaut (192.168.1.1, par exemple), tandis que d’autres adoptent DHCP par défaut. Donc, pour vous y connecter, vous devrez peut-être changer l’adresse IP de votre ordinateur d’administration afin qu’elle soit sur le même subnet (192.168.1.2, par exemple) ou vous assurer qu’il peut communiquer avec un serveur DHCP. Après vous être correctement connecté à l’AP, suivez la documentation du logiciel de gestion d’AP pour changer les adresses IP de l’AP afin qu’elles soient sur votre LAN.
3.3. Comme l’AP est probablement défini avec un jeu courant d’utilisateurs et de mots de passe, vous devez changer le mot de passe Administrator par défaut et passer en revue les autres éventuels utilisateurs par défaut qui peuvent gérer l’AP. (Par exemple, certains AP permettent l’accès d’un guest (invité) pour l’administrateur à distance.)

Sélectionnez un mot descriptif pour votre réseau sans fil et définissez votre SSID (ou Extended SSID – ESSID – selon le modèle de votre AP) d’après ce mot. Tout client sans fil qui veut faire partie de ce réseau logique doit utiliser le même SSID.
1.5. Validez l’authentification Shared Key.
2.6. Validez WEP. Indiquez la clé de réseau hexadécimale. (Certains modèles d’APsupportent des clés ASCII en plus des clés hexadécimales.) Notez la clé de réseau ; pour des implémentations WEP de base statiques, il faudra entrer cette clé manuellement sur chaque machine. Le standard 802.11b supporte quatre clés de réseau, qui sont indexées. Certains appareils demandent d’entrer les trois autres clés de réseau (définissant ainsi les quatre). Pour spécifier la clé par défaut (active), consultez la documentation du logiciel de gestion d’AP pour savoir comment définir l’index de cette clé.